Definisi Typosquatting
Typosquatting adalah bentuk serangan siber di mana pelaku mendaftarkan nama domain yang sangat mirip dengan domain populer, namun mengandung kesalahan ketik (typo) yang disengaja. Tujuannya adalah menjebak pengguna yang salah mengetik alamat situs web di browser agar masuk ke situs palsu milik pelaku. Teknik ini sering digunakan untuk aktivitas phishing, penyebaran malware, atau pengalihan trafik demi keuntungan iklan ilegal.
Modus Operandi Pelaku
Pelaku typosquatting memanfaatkan kebiasaan pengguna yang sering melakukan kesalahan pengetikan. Berikut adalah metode yang umum digunakan:
- Typo Umum: Mengganti satu huruf dengan huruf di sebelahnya pada keyboard (misal: 'goggle.com' alih-alih 'google.com').
- Penghilangan Huruf: Menghapus satu karakter dari nama domain asli.
- Penambahan Huruf: Menambahkan karakter ekstra pada nama domain.
- Kesalahan Ekstensi: Menggunakan TLD (Top Level Domain) yang berbeda, seperti .net atau .org, padahal situs aslinya menggunakan .com.
- Penggunaan Tanda Hubung: Menambahkan tanda hubung di antara kata yang seharusnya menyatu.
| Metode | Domain Asli | Domain Typosquatting |
|---|---|---|
| Typo Keyboard | example.com | exampel.com |
| Penghilangan | facebook.com | facebok.com |
| Penambahan | tokopedia.com | tokopedias.com |
| TLD Berbeda | bankmandiri.co.id | bankmandiri.com |
| Tanda Hubung | klikbca.com | klik-bca.com |
Risiko Keamanan bagi Pengguna
Interaksi dengan situs hasil typosquatting membawa risiko nyata bagi keamanan data pribadi dan perangkat Anda:
- Phishing: Situs palsu dirancang menyerupai situs asli untuk mencuri kredensial login (username dan password).
- Infeksi Malware: Situs sering kali menyuntikkan skrip berbahaya atau mengunduh file malware secara otomatis ke perangkat pengunjung.
- Penipuan Finansial: Pengguna diarahkan ke situs e-commerce palsu untuk melakukan transaksi pembayaran yang tidak pernah sampai ke penjual asli.
- Pencurian Data Sensitif: Pengumpulan data pribadi seperti nomor kartu kredit, alamat, dan nomor telepon.
Langkah Pencegahan dan Mitigasi
Bagi pemilik bisnis dan pengguna internet, berikut adalah langkah mitigasi yang harus dilakukan:
Untuk Pemilik Bisnis (Brand Protection)
- Defensive Registration: Mendaftarkan variasi domain yang sering salah ketik agar tidak diambil pihak lain.
- Monitoring Domain: Menggunakan layanan pemantau domain untuk mendeteksi pendaftaran nama yang mirip dengan merek Anda.
- Tindakan Hukum: Melaporkan pelanggaran merek dagang melalui kebijakan UDRP (Uniform Domain-Name Dispute-Resolution Policy) jika ditemukan domain yang merugikan.
Untuk Pengguna Internet
- Gunakan Bookmark: Simpan situs penting di browser agar tidak perlu mengetik manual setiap kali berkunjung.
- Periksa URL: Selalu perhatikan ejaan domain di address bar sebelum memasukkan data sensitif.
- Gunakan HTTPS: Pastikan situs menggunakan enkripsi SSL/TLS yang valid (ikon gembok di browser).
- Hindari Klik Link Sembarangan: Jangan mengklik tautan dari email atau pesan singkat yang mencurigakan.