Ciri-Ciri Website Phishing yang Harus Diwaspadai

Website phishing dibuat untuk menipu pengguna agar memberikan informasi penting seperti username, password, kode OTP, email, atau data pembayaran.

Tampilannya bahkan bisa dibuat sangat mirip dengan website resmi. Karena itu, penting untuk mengetahui tanda-tandanya sebelum login atau memasukkan data apa pun.

1. Alamat Domain Terlihat Mirip, Tapi Tidak Sama

Salah satu ciri phishing paling umum adalah menggunakan domain yang menyerupai website asli.

Pelaku bisa mengganti satu huruf, menambahkan angka, tanda hubung, atau memakai ekstensi domain berbeda.

Karena itu, jangan hanya melihat logo atau tampilan situs. Periksa alamat website secara lengkap.

2. Meminta Login Secara Tiba-Tiba

Waspadai halaman yang langsung meminta kamu memasukkan email, username, dan password setelah membuka sebuah link.

Apalagi jika link tersebut berasal dari pesan pribadi, komentar, grup, atau akun yang tidak dikenal.

Kalau ragu, tutup halaman tersebut lalu buka website resmi secara manual melalui browser.

3. Meminta Password, OTP, atau Kode Verifikasi

Kode OTP, password, PIN, dan recovery code adalah informasi pribadi.

Jangan pernah memberikan informasi tersebut kepada orang lain melalui chat atau halaman mencurigakan.

Kalau sebuah website meminta informasi yang seharusnya tidak diperlukan, lebih baik jangan dilanjutkan.

4. Ada Pesan yang Membuat Panik

Website phishing sering menggunakan kalimat yang membuat pengguna buru-buru mengambil keputusan.

Contohnya:

akun akan diblokir
hadiah akan hangus
akun harus segera diverifikasi
promo hanya berlaku beberapa menit
pengguna harus login sekarang

Tujuannya adalah membuat korban tidak sempat memeriksa link dengan teliti.

5. Menawarkan Hadiah yang Terlalu Bagus

Gratis skin, diamond, item langka, hadiah besar, atau saldo gratis sering digunakan sebagai umpan.

Bukan berarti semua promo gratis adalah penipuan, tetapi pastikan promosi tersebut benar-benar berasal dari kanal resmi.

Kalau harus memberikan password atau OTP untuk mendapatkan hadiah, jangan lanjutkan.

6. Banyak Kesalahan Tulisan atau Desain

Beberapa website phishing memiliki tanda seperti:

tulisan berantakan
banyak salah ejaan
logo buram
tombol tidak bekerja
halaman berbeda dari website resmi
tampilan mobile tidak rapi

Namun website phishing yang lebih canggih bisa terlihat sangat profesional, jadi jangan hanya mengandalkan desain.

7. Link Datang dari Sumber Mencurigakan

Berhati-hati jika link dikirim melalui:

DM akun asing
komentar media sosial
grup tidak dikenal
email mencurigakan
pesan yang mengaku dari customer service

Sebelum mengklik, periksa siapa pengirimnya dan tujuan link tersebut.

8. Tidak Ada Informasi Pengelola yang Jelas

Website yang kredibel biasanya mempunyai informasi seperti halaman kontak, kebijakan privasi, ketentuan penggunaan, atau identitas perusahaan.

Jika informasi tersebut tidak tersedia atau sulit ditemukan, kamu punya alasan untuk lebih berhati-hati.

9. Download File dari Sumber Tidak Resmi

Phishing tidak selalu berbentuk halaman login.

Ada juga website yang meminta pengguna mengunduh aplikasi atau file tertentu.

Hindari menginstal APK atau program dari sumber yang tidak dikenal. Untuk game dan aplikasi, prioritaskan toko aplikasi resmi atau website developer yang sudah diverifikasi.

10. URL Berbeda Setelah Dibuka

Perhatikan apakah link yang kamu klik mengarahkan ke domain lain.

Teks link bisa terlihat seperti website resmi, tetapi ketika dibuka ternyata alamatnya berbeda.

Karena itu, lihat kembali URL di address bar sebelum login.

Cara Menghindari Website Phishing

Beberapa langkah sederhana bisa membantu mengurangi risiko:

cek domain sebelum login
gunakan link dari website atau akun resmi
jangan membagikan OTP
gunakan password berbeda untuk setiap akun
aktifkan autentikasi dua faktor jika tersedia
jangan tergesa-gesa membuka link
hindari file download dari sumber tidak dikenal
gunakan browser dan perangkat yang selalu diperbarui
Kalau Sudah Terlanjur Memasukkan Password?

Jika kamu merasa baru saja memasukkan password ke halaman phishing, segera ganti password melalui website resmi.

Jika password yang sama digunakan di akun lain, ubah juga akun tersebut.

Aktifkan autentikasi dua faktor dan periksa aktivitas login yang tidak dikenal bila layanan menyediakan fitur tersebut.

Kalau kamu memasukkan informasi pembayaran, segera hubungi penyedia pembayaran atau bank terkait jika ada transaksi mencurigakan.

Kesimpulan

Website phishing semakin sulit dibedakan hanya dari tampilannya.

Karena itu, biasakan memeriksa domain, sumber link, informasi pengelola, dan data yang diminta sebelum melakukan login.

Jangan mudah tergoda hadiah besar dan jangan memberikan OTP atau password kepada pihak lain.

Cek dulu sebelum klik. Jangan asal login.