Apa Itu urlscan.io?
urlscan.io adalah layanan pemindaian dan analisis situs web berbasis cloud yang digunakan oleh praktisi keamanan siber untuk memeriksa tautan (URL) secara aman. Alat ini bekerja dengan cara merender situs web di lingkungan terisolasi, menangkap tangkapan layar, serta mencatat semua permintaan HTTP, domain, dan skrip yang dimuat. Ini sangat efektif untuk mengidentifikasi situs phishing atau malware tanpa harus mengaksesnya secara langsung dari perangkat pribadi.
Langkah-Langkah Penggunaan
- Buka situs resmi di urlscan.io.
- Masukkan URL yang ingin diperiksa pada kolom input utama.
- Pilih opsi Public Scan (untuk hasil yang dapat dilihat komunitas) atau Private Scan (memerlukan akun berbayar).
- Klik tombol Submit.
- Tunggu proses perenderan selesai, lalu tinjau laporan yang mencakup domain, alamat IP, sertifikat SSL, dan daftar file yang diunduh.
| Fitur | Fungsi Utama |
|---|---|
| Screenshot | Melihat tampilan visual situs untuk deteksi phishing. |
| DOM Analysis | Memeriksa struktur kode HTML situs. |
| Redirect Chain | Melacak alur pengalihan tautan (redirect). |
| IP/ASN Info | Mengidentifikasi lokasi server dan penyedia hosting. |
| Indicators | Daftar ancaman (malware/phishing) yang terdeteksi. |
Penting: Waspada Penipuan Tautan
Dalam dunia digital saat ini, banyak pihak tidak bertanggung jawab menyebarkan tautan palsu yang mengatasnamakan bantuan pemerintah atau pendaftaran instansi. Selalu gunakan urlscan.io untuk memverifikasi keaslian tautan sebelum melakukan klik. Berdasarkan data keamanan siber, berikut adalah contoh pola penipuan yang sering ditemukan:
- Hoaks Bantuan Insentif: Tautan yang mengklaim memberikan bantuan dana untuk guru ASN/honorer.
- Penipuan Pendaftaran PPPK: Tautan pendaftaran palsu yang mengarahkan ke situs phishing untuk mencuri data pribadi.
- Hoaks CPNS: Tautan pendaftaran CPNS fiktif yang disebarkan melalui media sosial seperti TikTok.
Jika hasil pemindaian di urlscan.io menunjukkan indikasi domain mencurigakan, tidak memiliki sertifikat SSL yang valid, atau mengarahkan ke situs yang tidak resmi, segera tutup tautan tersebut dan jangan masukkan data pribadi apa pun.