Cara mengenali redirect mencurigakan, domain tiruan dan perubahan alamat sebelum mengakses akun. Halaman ini membahas alamat pengganti tidak otomatis resmi. Informasi ditulis agar pembaca dapat membedakan kondisi yang perlu diperiksa dari dugaan yang belum terbukti, lalu memilih tindakan yang aman dan relevan.
Perhatikan domain, bukan hanya judul halaman
Halaman yang menampilkan nama merek dan desain yang tampak akrab bisa saja berada di domain berbeda. Bandingkan ejaan penuh, subdomain, dan ekstensi alamat. Misalnya perubahan satu huruf di tengah nama dapat luput terlihat pada layar kecil. HTTPS membantu melindungi transportasi, tetapi tidak membuktikan bahwa pemilik situs adalah operator yang Anda cari.
Jangan mengikuti rantai redirect tanpa pemeriksaan
Jika tautan melompat melalui beberapa domain, perhatikan alamat final sebelum mengetik data. Pengalihan yang sah pun bisa rusak akibat konfigurasi server, sehingga tidak setiap redirect berarti penipuan. Namun perpindahan ke halaman yang meminta OTP, instalasi aplikasi tidak dikenal, atau pembayaran mendadak sebaiknya dianggap berisiko sampai ada verifikasi independen.
Periksa asal informasi
Promosi di media sosial, grup pesan, atau hasil pencarian berbayar tidak otomatis berasal dari organisasi yang disebut. Cari pernyataan domain dari kanal yang benar-benar dikelola pemilik layanan dan pastikan informasi tersebut konsisten. Hindari memakai screenshot sebagai satu-satunya bukti karena gambar alamat mudah dimanipulasi.
Bookmark yang lama
Bookmark dapat tersimpan bertahun-tahun sementara domain berpindah tangan. Jika tampilannya berubah drastis, jangan langsung menganggap perubahan itu pembaruan resmi. Periksa informasi publik penerbit dan tanggal dokumentasi yang tersedia. Hapus bookmark yang tidak lagi dapat diverifikasi, terutama bila perangkat dipakai bersama.
Langkah jika sudah mengisi data
Segera ubah password melalui kanal asli jika Anda curiga memasukkannya ke halaman tiruan. Cabut sesi lain bila fitur tersedia dan aktifkan autentikasi berlapis. Jangan membalas chat yang mengaku bisa mengembalikan akun dengan biaya tambahan. Simpan URL mencurigakan sebagai bukti laporan tanpa menyebarkannya sebagai tautan rekomendasi.
Contoh yang patut dicurigai ialah pesan berisi tautan pendek yang diklaim mengganti alamat resmi dan meminta masuk kembali karena ada bonus baru. Lihat tujuan tautan tanpa langsung memasukkan kredensial; browser modern menampilkan URL akhir di kolom alamat. Bila nama domain tidak sama dengan sumber yang dapat dipercaya, jangan menebak bahwa alamat itu masih satu jaringan. Banyak merek dapat disalin secara visual dalam hitungan menit. Identitas dan hubungan antardomain membutuhkan verifikasi yang terpisah. Jika pengguna terlanjur membuka halaman tetapi belum mengisi formulir, cukup tutup tab dan periksa unduhan yang mungkin berjalan; tidak perlu mengirim informasi pribadi hanya untuk melakukan pemeriksaan.
Bila sebuah domain baru mengaku menggantikan situs sebelumnya, bandingkan pernyataan pada dua kanal yang tidak saling bergantung. Hindari menganggap ulasan anonim sebagai konfirmasi kepemilikan. Jika tidak dapat membuktikan hubungan tersebut, perlakukan alamat baru sebagai situs berbeda. Menunggu informasi yang dapat diperiksa lebih aman daripada masuk dengan akun yang mungkin terkait data pembayaran.
Rujukan berikutnya: baca Verifikasi tautan sebagai titik pemeriksaan topik ini. Jangan menggunakan halaman informasi sebagai jaminan kinerja, lisensi, kemenangan, atau keamanan operator yang belum diverifikasi.
