Cara Cek Link Phising di VirusTotal dan Membaca Hasil Analisisnya

Untuk mengecek link phising di VirusTotal, Anda cukup menyalin tautan mencurigakan tanpa mengkliknya, membuka tab URL di situs resmi virustotal.com, menempelkan link tersebut pada kolom pencarian, lalu menekan tombol Enter. VirusTotal akan memindai URL tersebut secara simultan menggunakan lebih dari 70 mesin pendeteksi keamanan siber global seperti PhishTank, Google Safe Browsing, Kaspersky, Sophos, dan Fortinet.

Langkah Teknis Memeriksa Link di VirusTotal

Pastikan Anda tidak secara tidak sengaja membuka tautan target di browser perangkat utama. Lakukan langkah-langkah presisi berikut:

Salin Link dengan Aman: Pada aplikasi pesan (WhatsApp, Telegram) atau email, klik kanan pada tautan lalu pilih Copy link address (Salin alamat tautan). Pada smartphone, tekan dan tahan tautan hingga menu pop-up muncul, lalu pilih Copy Link. Jangan pernah mengetuk tautan secara langsung.
Buka Mesin Pemindai VirusTotal: Masuk ke https://www.virustotal.com dan pastikan Anda berada di tab bertuliskan URL (bukan File atau Search).
Tempel dan Jalankan Audit: Tempelkan link lengkap (termasuk protokol http:// atau https://) ke kotak input, lalu tekan tombol Enter.
Lakukan Reanalyze (Wajib jika Hasil Lama): Jika hasil audit menampilkan tanggal pemindaian lama (misalnya last analyzed 5 days ago), segera klik tombol Reanalyze URL berbentuk ikon panah melingkar di pojok kanan atas. Sindikat phising sering mengubah payload halaman dalam hitungan jam.

Tabel Interpretasi Hasil Deteksi VirusTotal

Jangan hanya terpaku pada angka 0 di dashboard. Pahami setiap status dan parameter teknis yang disajikan:

Status / Parameter	Arti Teknis	Tingkat Bahaya	Tindakan Pengguna
Clean (0 Deteksi)	Tidak ada vendor keamanan yang mendaftarkan URL ini ke dalam blacklist database mereka.	Rendah (dengan catatan bukan Zero-Day)	Lakukan verifikasi manual pada tab Details & Community sebelum membuka.
Phishing / Malicious	Satu atau lebih vendor (misal PhishTank, Netcraft) mengidentifikasi halaman penipuan kredensial atau injeksi malware.	Kritis	Segera tutup, blokir pengirim pesan, dan laporkan sebagai spam. Jangan masukkan data apa pun.
Suspicious	Domain menunjukkan perilaku anomali (seperti redirect bertingkat, domain baru berumur hitungan hari, atau SSL tidak valid).	Tinggi	Hindari interaksi. Periksa Whois domain terkait umur pembuatan situs.
Redirect Chain (Tab Details)	URL input mengarahkan pengunjung ke serangkaian alamat lain sebelum mencapai halaman landing akhir.	Sedang ke Tinggi	Lihat Final URL. Sering kali shortlink (bit.ly/tinyurl) dipakai membungkus link phising perbankan.

Cara Membaca Parameter Forensik di Tab Details

Banyak serangan phising cerdik yang lolos dari deteksi mesin (false negative). Oleh karena itu, lakukan investigasi lanjutan melalui tab Details di VirusTotal:

Final URL: Menunjukkan muara akhir tautan. Jika Anda memasukkan link pemendek URL dan Final URL mengarah ke domain palsu (contoh: bca-pembaharuan-tarif.site, bukan domain resmi bca.co.id), itu 100% phising.
HTTP Response Code: Jika status berupa 301 Moved Permanently atau 302 Found, waspadai teknik cloaking di mana bot pemeriksa diarahkan ke situs bersih, sedangkan pengguna manusia diarahkan ke situs penipuan.
Categories: Vendor mengkategorikan situs ke dalam label seperti Financial Institutions, Gambling, atau Suspicious/Phishing. Jika situs mengaku bank tetapi kategorinya Information Technology atau tidak terdaftar, kredibilitasnya nol.
Body SHA-256: Nilai hash unik dari halaman HTML yang diunduh bot scanner. Berguna bagi analis malware untuk melacak duplikasi form login curian.

Penyebab Link Phising Baru Berstatus "0/90 Clean" (Zero-Day Evasion)

Pelaku kejahatan siber menggunakan berbagai teknik penyamaran tingkat lanjut untuk mengelabui crawler VirusTotal:

Geotargeting & IP Filtering: Server phising memblokir IP rentang penyedia hosting/cloud (seperti Google, AWS, dan ASN VirusTotal) dan hanya menampilkan konten phising jika target berasal dari IP ISP rumahan di Indonesia (Telkomsel, Indihome, Biznet, XL).
User-Agent Cloaking: Mengharuskan akses melalui browser seluler asli. Ketika bot perayap VirusTotal mengakses situs menggunakan header bot standar, server menyajikan halaman HTTP 404 palsu atau artikel berita umum.
Domain Baru Berumur Hitungan Menit: Daftar blacklist antivirus berbasis reputasi membutuhkan waktu beberapa jam hingga hari untuk memperbarui basis data (database propagation delay). Situs phising berumur kurang dari 6 jam hampir selalu lolos deteksi otomatis.
CAPTCHA Protection: Pelaku memasang Cloudflare Turnstile atau Google reCAPTCHA di halaman depan sebelum form phising terbuka, sehingga crawler VirusTotal tidak bisa menembus halaman login tiruan di baliknya.

Alternatif Scanner untuk Memvalidasi Tautan Mencurigakan

Jika VirusTotal menunjukkan angka 0 deteksi namun naluri keamanan Anda mencurigai link tersebut, verifikasi menggunakan platform sandbox dan visualizer pihak ketiga berikut:

URLScan.io: Melakukan rendering browser headless secara nyata, merekam cuplikan visual (screenshot) halaman tanpa membahayakan gawai Anda, melacak DNS lookup, dan memetakan struktur file JavaScript yang dimuat.
PhishTank: Basis data komutatif berbasis komunitas yang sangat cepat memverifikasi pola phising kredensial perbankan dan akun media sosial.
Whois Lookup (DomainTools / Whois.com): Memeriksa usia domain. Jika situs institusi besar atau promo e-commerce terdaftar baru kemarin atau menggunakan TLD murah (.xyz, .top, .site, .online), tautan tersebut dapat dipastikan berbahaya.

🔍 Orang Lain Juga Mencari Ini

Cara Cek Link Phising Lewat Hp Virustotal Url Scanner Cek Link Aman Atau Berbahaya Cara Mengetahui Link Scam Urlscan Io Alternatif Virustotal Apakah Virustotal Akurat Cara Membaca Hasil Virustotal Bahaya Klik Link Phising Wa Cek Phising Domain Perbankan Alat Pendeteksi Link Penipuan Online Cara Kerja Web Crawler Virustotal Cara Cek Website Fake Atau Real Identifikasi Website Penipuan Database Blacklist Phishtank Ciri Ciri Link Phising Login