💡 ULASAN & REFERENSI • DIPERBARUI: 20 October 2026 • REDAKSI AZWINN

Ciri-Ciri Link Phishing Telegram: Cara Identifikasi & Menghindarinya

Indikator Utama Link Phishing Telegram

Link phishing Telegram adalah tautan palsu yang dirancang untuk mencuri kredensial login, kode OTP, atau informasi pribadi pengguna dengan menyamar sebagai situs resmi atau notifikasi sistem Telegram. Ciri utamanya adalah penggunaan domain yang menyerupai nama resmi namun memiliki perbedaan karakter (typosquatting), penggunaan protokol tidak aman, serta narasi yang memaksa pengguna bertindak cepat.

Tabel Identifikasi Link Berbahaya

KategoriCiri-Ciri Link PhishingContoh/Indikator
DomainMenggunakan ejaan mirip (typosquatting)telegram-verify.com, t-login.net, tele-support.org
ProtokolHTTP (bukan HTTPS) atau sertifikat SSL tidak validTanda peringatan 'Not Secure' di browser
KontenUrgensi palsu (ancaman blokir akun)"Akun Anda akan dihapus dalam 24 jam"
TujuanMeminta input kode OTP atau passwordFormulir login palsu yang meniru UI Telegram
SumberDikirim oleh akun tidak dikenal/botPesan dari akun dengan username acak

Analisis Teknis dan Cara Kerja

Phishing di Telegram biasanya disebarkan melalui pesan pribadi (DM) atau grup. Pelaku sering menggunakan teknik social engineering untuk memanipulasi psikologi korban. Berikut adalah langkah-langkah teknis yang dilakukan pelaku:

  • Pembuatan Landing Page Palsu: Pelaku mengkloning tampilan halaman login resmi Telegram (web.telegram.org) untuk menipu pengguna agar memasukkan nomor telepon dan kode OTP.
  • Pengalihan (Redirect): Link sering kali disingkat menggunakan layanan seperti Bitly atau TinyURL untuk menyembunyikan URL tujuan yang sebenarnya.
  • Pencurian Sesi: Begitu korban memasukkan kode OTP, pelaku secara otomatis menggunakan kode tersebut untuk masuk ke akun korban dari perangkat mereka sendiri.

Langkah Mitigasi dan Keamanan

  1. Aktifkan Verifikasi Dua Langkah (2FA): Buka Pengaturan > Privasi dan Keamanan > Verifikasi Dua Langkah. Ini adalah pertahanan utama jika password atau OTP Anda bocor.
  2. Periksa URL Secara Manual: Selalu pastikan domain yang Anda akses adalah telegram.org atau web.telegram.org. Jangan pernah mengklik link dari pesan yang tidak dikenal.
  3. Jangan Berikan OTP: Telegram tidak akan pernah meminta kode OTP melalui link eksternal atau pesan dari pengguna lain.
  4. Cek Sesi Aktif: Secara berkala periksa menu 'Perangkat' di pengaturan Telegram untuk melihat apakah ada perangkat asing yang terhubung ke akun Anda.

Tindakan Jika Terlanjur Mengklik Link

Jika Anda merasa telah memasukkan data pada link yang mencurigakan, segera lakukan langkah berikut:

  • Hentikan Sesi: Masuk ke Pengaturan > Perangkat > Hentikan semua sesi lainnya.
  • Ganti Password: Jika Anda memiliki kata sandi cloud (2FA), segera ubah kata sandi tersebut.
  • Laporkan Akun: Gunakan fitur 'Laporkan' (Report) pada pesan atau akun yang mengirimkan link tersebut agar sistem Telegram dapat melakukan pemblokiran.

🔍 Orang Lain Juga Mencari Ini