Combosquatting adalah bentuk kejahatan siber di mana pelaku mendaftarkan nama domain yang menggabungkan merek dagang resmi dengan kata kunci, istilah umum, atau tanda hubung (hyphen) tertentu. Tujuannya adalah mengecoh pengguna internet agar mengira domain tersebut adalah situs resmi dari suatu perusahaan, padahal merupakan jebakan phishing, penyebaran malware, atau penipuan finansial.
Berbeda dengan typosquatting yang memanfaatkan salah ketik (misalnya gogle.com), combosquatting memanfaatkan frasa tambahan yang relevan dengan bisnis target. Contohnya, jika merek aslinya adalah bankmandiri, pelaku mendaftarkan domain seperti bankmandiri-login.com atau promo-bankmandiri.co.id.
Matriks Perbandingan: Combosquatting vs Varian Lainnya
| Jenis Serangannya | Pola Domain yang Digunakan | Target Utama Korban |
|---|---|---|
| Combosquatting | namamerek + katakunci (cth: brand-login.com) | Pengguna yang mencari halaman layanan spesifik |
| Typosquatting | plesetan ketikan (cth: brnd.com) | Pengguna yang salah mengetik URL |
| Typosquatting (Homograph) | karakter Unicode mirip (cth: paypa1.com) | Pengguna kurang teliti pada bilah alamat |
| Bitsquatting | perubahan 1 bit data DNS (cth: bni.com jadi bnj.com) | Pengguna acak akibat gangguan transmisi |
Anatomi dan Modus Operandi Combosquatting
Pelaku kejahatan memanfaatkan kata kunci yang sering diketik oleh pengguna saat mencari layanan atau fitur tertentu dari sebuah merek. Kata kunci yang paling sering dieksploitasi meliputi:
- Terminologi Transaksi: login, signin, secure, portal, account.
- Terminologi Layanan: support, help, service, care, center.
- Terminologi Komersial: promo, diskon, murah, bayar, beli.
Ketika korban masuk ke situs palsu tersebut, mereka sering kali dihadapkan pada tampilan halaman login tiruan yang sangat identik dengan aslinya. Saat korban memasukkan kredensial seperti username, kata sandi, atau PIN, data tersebut langsung dicuri oleh sistem pelaku.
Dampak Nyata bagi Bisnis dan Konsumen
Ancaman ini memberikan kerugian besar dari dua sisi berbeda:
1. Kerugian Sisi Konsumen (Pengguna)
- Pencurian identitas dan kredensial akun perbankan atau dompet digital.
- Kerugian finansial akibat transaksi palsu atau undian berhadapan fiktif.
- Infeksi perangkat lunak berbahaya (malware atau ransomware) yang diunduh dari situs tiruan.
2. Kerugian Sisi Korporasi (Pemilik Merek)
- Kerusakan reputasi dan hilangnya kepercayaan pelanggan setia.
- Penurunan konversi penjualan akibat lalu lintas web teralihkan.
- Biaya operasional ekstra untuk proses hukum dan mitigasi keamanan siber.
Strategi Pencegahan dan Mitigasi
Organisasi dan pemilik merek harus proaktif melindungi aset digital mereka dari ancaman ini dengan langkah-langkah taktis berikut:
- Defensive Registration: Mendaftarkan variasi domain populer yang menggunakan nama merek ditambah kata kunci umum (login, support, promo) sebelum didahulukan oleh penjahat siber.
- Domain Monitoring: Menggunakan layanan pemantauan otomatis untuk mendeteksi pendaftaran domain baru yang mengandung nama merek perusahaan.
- Edukasi Pengguna: Mengkampanyekan literasi digital kepada pelanggan agar selalu memeriksa URL resmi dan mengandalkan aplikasi resmi ketimbang tautan dari mesin pencari atau pesan singkat.
- Penerapan Kebijakan Hukum: Memanfaatkan instrumen hukum seperti UDRP (Uniform Domain-Name Dispute-Resolution Policy) untuk mengambil alih domain yang melanggar hak atas kekayaan intelektual.