Website berbahaya atau situs web penipuan dirancang untuk mencuri data pribadi, meretas perangkat, atau menyebarkan malware. Pengguna internet harus mengenali ciri-ciri utama situs yang tidak aman sebelum memasukkan informasi sensitif seperti kata sandi atau data perbankan.
Indikator paling kasat mata dari sebuah situs berbahaya meliputi struktur URL yang aneh, absennya enkripsi HTTPS, serta perilaku halaman yang agresif seperti memaksa unduhan otomatis atau menampilkan pop-up iklan porno/judi secara masif.
Tabel Komparasi Karakteristik Website Aman vs Berbahaya
| Parameter | Website Aman (Legitimate) | Website Berbahaya (Malicious/Phishing) |
|---|---|---|
| Protokol Keamanan | Menggunakan HTTPS dengan sertifikat SSL valid. | Hanya HTTP atau peringatan sertifikat SSL kedaluwarsa/tidak valid. |
| Struktur URL | Domain resmi sesuai merek (contoh: bca.co.id). |
Menggunakan typo squatting atau subdomain acak (contoh: bca-login-secure.com). |
| Tampilan Visual | Desain profesional, rapi, tanpa elemen rusak. | Banyak salah ketik (typo), logo pecah, tata letak berantakan. |
| Iklan & Pop-up | Iklan relevan atau minim gangguan. | Pop-up berlimpah, tombol unduh palsu, pengalihan tab (redirect) otomatis. |
Detail Indikator Teknis Website Berbahaya
1. Anomali Alamat URL (Domain Spoofing)
Pelaku kejahatan siber sering membuat domain yang sangat mirip dengan situs terkenal namun menggunakan ekstensi berbeda atau ejaan yang sedikit diubah (misalnya mengganti huruf 'o' dengan angka '0'). Selalu periksa bilah alamat (address bar) browser sebelum melakukan login.
2. Tidak Ada Indikator Gembok (HTTPS)
Browser modern seperti Google Chrome dan Mozilla Firefox secara otomatis memberikan peringatan "Not Secure" atau "Tidak Aman" pada situs yang belum migrasi ke HTTPS. Jangan pernah mengisi formulir apa pun di situs dengan protokol HTTP.
3. Permintaan Unduhan File Mencurigakan
Situs berbahaya kerap memaksa pengunjung mengunduh file berekstensi .exe, .apk, atau .scr yang menyamar sebagai pembaruan aplikasi atau dokumen penting, padahal berisi spyware atau ransomware.
Langkah Pencegahan dan Mitigasi
- Gunakan ekstensi browser pelindung phishing seperti uBlock Origin atau layanan Netcraft.
- Manfaatkan tools pemeriksa URL gratis seperti Google Transparency Report (transparencyreport.google.com) atau VirusTotal (virustotal.com) untuk memindai tautan mencurigakan.
- Hindari mengeklik tautan pendek (bit.ly, s.id, dll.) dari sumber yang tidak dikenal atau pesan WhatsApp acak.