Apa Itu Typo Squatting?
Typo squatting adalah praktik pendaftaran nama domain yang sengaja dibuat mirip dengan domain populer, namun mengandung kesalahan ketik (typo) atau variasi karakter yang tidak disadari pengguna. Tujuan utamanya adalah menjebak pengguna yang salah mengetik alamat situs web agar diarahkan ke situs palsu, yang sering kali digunakan untuk aktivitas phishing, distribusi malware, atau penipuan finansial.
Teknik ini terus berevolusi, tidak hanya mengandalkan kesalahan ketik keyboard, tetapi juga memanfaatkan celah teknis seperti homoglyph. Homoglyph adalah penggunaan karakter dari alfabet yang berbeda (misalnya huruf Kiril yang terlihat identik dengan alfabet Latin) untuk menipu filter keamanan browser seperti Chromium.
Matriks Ancaman Typo Squatting
| Metode | Mekanisme Kerja | Risiko Utama |
|---|---|---|
| Typo Klasik | Mengganti satu huruf (misal: gogle.com) | Phishing & Iklan |
| Homoglyph | Menggunakan karakter Kiril/Unicode | Pencurian Kredensial |
| Domain Hijacking | Memanfaatkan typo pada event besar | Penipuan Tiket/Finansial |
Celah Keamanan dan Kasus Nyata
Salah satu ancaman paling berbahaya saat ini adalah penggunaan celah homoglyph Kiril. Penyerang mendaftarkan domain yang secara visual terlihat persis seperti domain resmi (misalnya Apple atau institusi perbankan), namun menggunakan karakter non-Latin. Browser yang tidak memiliki filter homoglyph yang ketat akan menampilkan domain tersebut sebagai domain asli, sehingga pengguna merasa aman untuk memasukkan data sensitif.
FBI telah mengeluarkan peringatan terkait maraknya penipuan tiket, termasuk untuk acara besar seperti Piala Dunia 2026. Penipu sering menggunakan domain typo squatting untuk menyamar sebagai situs penjualan tiket resmi, mengarahkan korban ke halaman pembayaran palsu yang dirancang untuk mencuri data kartu kredit dan uang korban.
Langkah Mitigasi Pengguna
- Periksa URL dengan Teliti: Selalu perhatikan ejaan domain sebelum memasukkan informasi pribadi.
- Gunakan Bookmark: Simpan situs penting yang sering dikunjungi di browser untuk menghindari kesalahan ketik.
- Waspadai Link dari Pesan Singkat: Jangan mengklik tautan dari sumber yang tidak dikenal atau mencurigakan, terutama yang menjanjikan tiket atau hadiah.
- Gunakan Password Manager: Manajer kata sandi tidak akan mengisi otomatis kredensial jika domain tidak cocok dengan yang tersimpan.
Keamanan siber bukan hanya tanggung jawab penyedia browser, tetapi juga kewaspadaan pengguna dalam memverifikasi setiap alamat web yang diakses.