7 Cara Mudah Cek Link Phishing Sebelum Kamu Klik

JAKARTA, JOURNALARTA.COM – Maraknya penipuan berkedok iming-iming seperti kuota gratis, hadiah menggiurkan, atau bantuan pemerintah kini semakin masif. Pelaku sering menggunakan taktik link phishing untuk mencuri data pribadi sensitif seperti kata sandi, kode OTP, hingga informasi m-banking. Kesalahan klik bisa berakibat fatal.

Link phishing adalah tautan palsu yang sengaja dirancang menyerupai situs web resmi. Tujuannya jelas: memancing pengguna untuk memasukkan data pribadi mereka. Misalnya, Anda mungkin melihat link ‘telkomsel-gift.com’ yang sekilas mirip, padahal situs resmi adalah ‘telkomsel.com’. Sekali data diisi, akun Anda bisa langsung dibobol.

Pahami Apa Itu Link Phishing

Phishing adalah upaya penipuan dengan menyamar sebagai entitas tepercaya dalam komunikasi elektronik. Link phishing menjadi salah satu metode paling umum. Penipu akan menciptakan tautan yang secara visual sangat mirip dengan situs asli, membuat korban tidak sadar bahwa mereka sedang diarahkan ke halaman palsu yang dikendalikan oleh penipu. Data yang dikirimkan ke situs palsu ini akan langsung jatuh ke tangan penipu.

7 Cara Mudah Mengidentifikasi Link Phishing

Sebelum Anda memutuskan untuk mengeklik sebuah tautan yang mencurigakan, ada beberapa langkah sederhana yang bisa dilakukan untuk memverifikasi keamanannya. Kehati-hatian adalah kunci untuk melindungi data pribadi Anda dari penyalahgunaan.

1. Periksa Alamat URL dengan Seksama: Selalu perhatikan nama domain. Situs resmi biasanya memiliki domain yang jelas dan singkat, seperti telkomsel.com atau bri.co.id. Link phishing seringkali menyertakan tanda hubung atau kata-kata aneh, contohnya telkomsel.promo-gratis.net atau bantuan-kemendikbud.info. Penambahan karakter atau subdomain yang tidak lazim adalah indikasi kuat penipuan.
2. Pastikan Ada HTTPS dan Ikon Gembok: Situs web yang aman dan terenkripsi akan selalu menggunakan prefiks https:// (bukan hanya http://) dan menampilkan ikon gembok di bilah alamat browser Anda. Kehadiran ikon gembok ini menandakan koneksi yang aman. Jika tidak ada HTTPS atau ikon gembok, sangat disarankan untuk tidak memasukkan data pribadi apa pun.
3. Teliti Ejaan dan Tata Bahasa: Penipu seringkali kurang memperhatikan detail, sehingga link phishing atau konten di dalamnya mungkin mengandung kesalahan ejaan atau tata bahasa yang aneh. Perhatikan apakah ada huruf ganda yang tidak semestinya, seperti kemendikbudd.go.id, atau penggantian huruf yang tidak lazim, seperti googel.com.
4. Manfaatkan Layanan Pengecek Link Online: Ada beberapa alat gratis yang bisa Anda gunakan untuk memindai keamanan sebuah tautan. Situs seperti virustotal.com, scamchecker.id, atau safebrowsing.google.com dapat membantu menganalisis apakah sebuah link berpotensi berbahaya sebelum Anda mengunjunginya. Cukup salin tautan dan tempelkan ke kolom pengecekan.
5. Hindari Login Melalui Link dari Pesan Instan: Lembaga resmi seperti bank, penyedia e-wallet, atau instansi pemerintah tidak akan pernah meminta Anda untuk login melalui link yang dikirimkan via WhatsApp, SMS, atau media sosial. Selalu akses akun Anda langsung dari aplikasi resmi atau ketik alamat situs web di browser secara manual.
6. Waspada Iming-Iming yang Berlebihan: Penawaran yang terdengar terlalu bagus untuk menjadi kenyataan, seperti “Kuota 81GB gratis”, “iPhone gratis tanpa syarat”, atau “Bantuan 10 juta rupiah tanpa verifikasi”, hampir pasti merupakan modus penipuan. Logika dasar: jika tidak masuk akal, kemungkinan besar itu bohong.
7. Verifikasi Informasi di Website Resmi: Jika Anda menerima informasi yang mengklaim berasal dari suatu institusi, selalu verifikasi kebenarannya melalui situs web resmi institusi tersebut. Misalnya, cek informasi terkait subsidi di kominfo.go.id atau promo dari kepolisian di korlantas.polri.go.id. Jika informasi tidak ditemukan di sana, patut dicurigai sebagai hoax.

Contoh Link Phishing yang Sering Beredar

Berdasarkan laporan dari CekFakta dan Tribratanews Polri, beberapa jenis link phishing yang sering mengelabui masyarakat antara lain:

• Link kuota gratis yang mengatasnamakan Kemendikbud dan meminta pengguna untuk mengisi nomor Telegram.
• Link pendaftaran SIM gratis bertepatan dengan tanggal 17 Agustus yang mensyaratkan foto KTP dan kode OTP.
• Link penawaran kuota 50GB gratis dalam rangka HUT RI yang pada akhirnya mengarahkan ke situs audiobook berbayar.

Semua contoh di atas telah dikonfirmasi sebagai hoax dan modus penipuan yang bertujuan mencuri data pribadi.

Tindakan Jika Terlanjur Mengklik Link Phishing

Jika Anda sudah terlanjur mengklik link phishing dan merasa khawatir, jangan panik. Ada langkah-langkah yang bisa segera Anda lakukan untuk meminimalisir risiko:

• Jangan Pernah Isi Data Apapun: Segera tutup halaman web tersebut tanpa memasukkan informasi pribadi apa pun. Ini adalah langkah paling krusial.
• Segera Ganti Kata Sandi: Perbarui kata sandi untuk semua akun penting, termasuk email, media sosial, dan terutama akun perbankan atau e-wallet. Gunakan kata sandi yang kuat dan unik untuk setiap akun.
• Lakukan Pemindaian Antivirus dan Aktifkan 2FA: Pindai perangkat Anda (ponsel atau komputer) dengan aplikasi antivirus terkemuka. Selain itu, aktifkan otentikasi dua faktor (2FA) di semua akun yang mendukung fitur tersebut untuk lapisan keamanan ekstra.

Anda juga disarankan untuk melaporkan insiden ini ke layanan aduan konten pemerintah di aduankonten.id atau melalui call center 159 untuk tindakan lebih lanjut.

Kunci utama untuk terhindar dari ancaman phishing adalah selalu berhati-hati dan tidak terburu-buru mengklik tautan yang tidak dikenal. Selalu verifikasi domain, pastikan adanya HTTPS, dan cek keaslian sumber informasi.