Phising adalah bentuk kejahatan siber yang dirancang untuk mengelabui pengguna agar membagikan informasi sensitif seperti kata sandi, kode OTP, atau data perbankan. Mengenali ciri-ciri link phising sangat krusial untuk mencegah kerugian finansial dan pencurian identitas yang kerap mengincar pengguna internet.
Berdasarkan panduan dari lembaga resmi seperti instansi pemerintahan dan institusi perbankan, terdapat beberapa indikator utama yang menandakan bahwa sebuah tautan atau alamat situs web tidak aman dan patut dicurigai sebagai modus penipuan phising.
Karakteristik Utama Tautan Penipuan Phising
Pelaku kejahatan siber biasanya menggunakan berbagai trik psikologis dan manipulasi alamat web (URL) agar korban terkecoh. Berikut adalah rincian karakteristik yang wajib diwaspadai:
| Indikator Bahaya | Penjelasan Detail | Contoh Kasus / Perbandingan |
|---|---|---|
| Penggunaan Domain Aneh | Menggunakan ekstensi domain gratis atau memarodikan domain resmi dengan tambahan karakter acak. | Resmi: bca.co.id Palsu: bca-login-update.com atau bca.co.id.cc |
| Terdapat Typo pada Nama Merek | Sengaja mengeja nama brand terkenal dengan salah untuk mengecoh penglihatan sekilas. | Resmi: netflix.com Palsu: netflix-support.net atau netf1ix.com |
| Tidak Menggunakan HTTPS | Situs tidak memiliki protokol keamanan enkripsi standar yang ditandai dengan ikon gembok. | Menggunakan awalan http:// alih-alih https:// pada halaman login. |
| Menawarkan Hadiah/Promo Tidak Wajar | Iming-iming hadiah besar, bantuan sosial tunai, atau undian gratis yang mendesak korban mengisi data. | "Klaim saldo dana gratis 1 juta rupiah sekarang juga dengan login akun Anda." |
| Desain Situs Mirip tapi Abal-abal | Tampilan halaman muka meniru persis institusi tertentu, namun terdapat tombol atau menu yang tidak berfungsi. | Logo perusahaan pecah (resolusi rendah) dan tata letak tidak rapi. |
| Meminta Data Sensitif secara Spontan | Formulir meminta PIN, kata sandi, nomor kartu kredit, atau kode OTP di luar aplikasi resmi. | Halaman web meminta verifikasi password email atau sandi perbankan secara tiba-tiba. |
| URL Terlalu Panjang dan Acak | Alamat tautan menggunakan pemendek URL atau menyertakan string kode acak yang tidak lazim. | bit.ly/3xYzAbC yang mengarah ke domain tidak dikenal saat diklik. |
Langkah Antisipasi Melindungi Data Pribadi
Untuk menghindari jebakan tautan berbahaya ini, terapkan kebiasaan digital yang aman dengan tidak sembarangan mengklik tautan dari sumber yang tidak dikenal, baik melalui pesan singkat, WhatsApp, maupun email. Selalu verifikasi informasi melalui aplikasi resmi atau situs web utama dari instansi terkait. Jika telanjur mengeklik tautan mencurigakan, segera ganti kata sandi akun penting Anda dan aktifkan autentikasi dua faktor (2FA).