Kejahatan siber semakin marak terjadi dengan metode yang kian beragam, salah satunya melalui penyebaran link palsu atau phishing. Link ini dirancang sedemikian rupa untuk mengelabui kamu agar memberikan informasi sensitif seperti kata sandi, nomor kartu kredit, hingga data perbankan. Seringkali, jebakan ini sulit dideteksi jika kamu tidak teliti dalam memperhatikan detail kecil yang ada pada tautan tersebut.

Memahami karakteristik link yang mencurigakan adalah langkah awal yang paling efektif untuk melindungi diri dari kerugian finansial maupun kebocoran data. Berikut adalah tujuh ciri link penipuan yang sering kali terlewatkan oleh pengguna internet.

1. Nama Domain dengan Salah Ketik atau Karakter Unik

Penipu sering menggunakan teknik typosquatting, yaitu memplesetkan nama domain resmi yang sudah populer. Misalnya, alih-alih menggunakan google.com, mereka menggunakan g00gle.com atau gooogle.com. Mereka juga sering mengganti huruf dengan angka yang mirip, seperti huruf L kecil (l) dengan angka satu (1). Jika kamu tidak melihatnya dengan jeli, kamu akan merasa sedang berada di situs yang asli.

2. Penggunaan Domain Tingkat Atas yang Tidak Lazim

Lembaga resmi, perbankan, atau instansi pemerintah biasanya menggunakan domain yang kredibel seperti .com, .id, .go.id, atau .co.id. Jika kamu menerima link dengan akhiran yang asing atau jarang digunakan seperti .xyz, .top, .info, atau .online untuk urusan formal, kamu patut waspada. Domain-domain ini sering dipilih oleh pelaku kejahatan karena harganya yang murah dan syarat pendaftaran yang longgar.

3. Penggunaan Penyingkat URL yang Berlebihan

Layanan penyingkat URL seperti Bitly, TinyURL, atau Shorte.st memang berguna untuk estetika, namun sering disalahgunakan untuk menyembunyikan alamat asli tujuan link. Perusahaan besar jarang menggunakan penyingkat URL untuk mengirimkan informasi sensitif kepada pelanggan. Jika kamu mendapatkan pesan mendesak yang disertai link singkat tanpa keterangan jelas, sebaiknya jangan langsung mengekliknya.

4. Protokol Keamanan HTTP Tanpa Huruf S

Meskipun saat ini banyak situs penipuan sudah mulai menggunakan HTTPS, namun situs yang hanya menggunakan HTTP tetap menjadi tanda bahaya besar. Huruf S pada HTTPS berarti Secure, yang menandakan bahwa data yang kamu kirimkan ke situs tersebut terenkripsi. Jika kamu masuk ke situs yang meminta input data pribadi namun hanya menggunakan protokol HTTP, segera tutup halaman tersebut.

5. Alamat Link Tidak Sesuai dengan Isi Pesan

Kamu bisa melakukan pengecekan dengan cara mengarahkan kursor (hover) di atas link tanpa mengekliknya jika menggunakan komputer. Di pojok bawah browser, akan muncul alamat URL yang sebenarnya. Jika teks pada pesan bertuliskan Klik di Sini untuk Menuju Bank ABC namun saat dicek URL-nya mengarah ke situs lain yang tidak jelas, itu dipastikan adalah link penipuan.

6. Mengandung Pesan yang Menciptakan Urgensi atau Ancaman

Link penipuan biasanya dibungkus dengan narasi yang memicu kepanikan atau rasa senang yang berlebihan. Contohnya seperti pemberitahuan bahwa akun kamu akan diblokir dalam 24 jam atau kamu memenangkan hadiah miliaran rupiah. Tujuannya adalah agar kamu kehilangan logika dan segera mengeklik link tersebut tanpa berpikir panjang.

7. Halaman Tujuan Meminta Data Sangat Sensitif

Ciri paling jelas dari link penipuan adalah saat kamu diarahkan ke sebuah halaman yang meminta informasi yang seharusnya bersifat rahasia. Bank atau layanan resmi tidak akan pernah meminta PIN, kode OTP, atau kata sandi melalui link yang dikirim lewat SMS atau chat. Jika halaman tersebut memaksa kamu mengisi kolom-kolom sensitif tersebut, segera tinggalkan situs itu.

Selalu ingat untuk memverifikasi setiap informasi yang kamu terima melalui kanal resmi perusahaan terkait. Jangan mudah tergiur atau panik saat menerima pesan singkat dengan tautan di dalamnya. Keamanan digital dimulai dari ketelitian kamu dalam memilah mana informasi yang valid dan mana yang hanya jebakan.