Cara Memeriksa Link Resmi

Satu huruf tambahan dalam alamat website dapat membawa kamu ke halaman yang berbeda. Karena itu, jangan menilai sebuah link hanya dari logo, warna halaman, atau nama brand yang tertulis di pesan. Periksa alamatnya sebelum login.

Panduan ini menjelaskan cara membedakan link resmi dari tautan yang patut dicurigai, kebiasaan akses yang lebih aman, dan langkah yang perlu diambil bila kamu terlanjur membuka halaman yang salah.

Mulai dari alamat website, bukan dari tampilan halaman

Halaman palsu dapat meniru warna, logo, dan susunan tombol sebuah website. Tampilan yang rapi bukan bukti bahwa halaman tersebut resmi. Bagian yang perlu kamu periksa adalah alamat domain di kolom browser.

Domain adalah nama utama sebuah website. Pada alamat https://contoh.com/halaman, bagian contoh.com adalah domain yang perlu diperhatikan. Teks sebelum atau sesudahnya dapat dibuat menyerupai nama layanan tanpa benar-benar memakai domain resmi.

Jangan terburu-buru ketika menemukan halaman login. Luangkan beberapa detik untuk melihat alamat secara lengkap, terutama jika kamu datang dari tautan yang dikirim melalui chat, komentar, iklan, atau media sosial.

Ciri link yang perlu dicurigai

Tidak semua tautan yang berbeda berarti berbahaya. Namun, beberapa pola perlu membuat kamu berhenti dan memeriksa ulang.

Ejaan yang hampir sama

Perhatikan huruf yang ditambah, dihapus, atau diganti. Perbedaan kecil mudah terlewat ketika kamu sedang terburu-buru. Nama brand dapat muncul dalam alamat, tetapi domain utamanya tetap bisa berbeda.

Jangan hanya melihat bagian awal URL. Baca sampai domain utamanya. Sebuah alamat dengan nama brand di bagian depan tidak otomatis merupakan website brand tersebut.

Tautan pendek tanpa konteks yang jelas

Link pendek dapat digunakan untuk tujuan yang sah, tetapi kamu tidak dapat melihat tujuan akhirnya hanya dari teks link. Jika pengirimnya tidak kamu kenal atau pesan tersebut terasa mendesak, jangan membukanya terlebih dahulu.

Lebih aman membuka website melalui bookmark atau dengan mengetik alamat yang sudah kamu simpan. Dengan cara ini, kamu tidak bergantung pada tujuan link yang dikirim orang lain.

Pesan yang menekan untuk segera bertindak

Waspadai pesan yang mengatakan akun akan diblokir, promo akan hilang dalam beberapa menit, atau kamu harus mengirim kode verifikasi sekarang juga. Pesan seperti ini dirancang agar kamu bertindak sebelum sempat memeriksa sumbernya.

Jangan menjadikan rasa panik sebagai alasan untuk melewati pemeriksaan dasar. Jika sebuah informasi memang penting, kamu tetap dapat melihatnya melalui website utama atau menghubungi support lewat kanal resmi.

Permintaan data rahasia

Password dan kode verifikasi tidak boleh dikirimkan melalui chat, email, ataupun pesan pribadi. Jangan memberikan data tersebut kepada pihak yang mengaku sebagai admin, support, atau teman yang sedang membantu.

Kode verifikasi dibuat untuk mengonfirmasi tindakan pada akunmu. Siapa pun yang meminta kode itu perlu dianggap sebagai risiko sampai kamu dapat memverifikasi situasinya melalui jalur resmi.

Cara mengakses akun melalui jalur yang lebih aman

Kebiasaan kecil dapat mengurangi risiko salah membuka halaman login. Gunakan langkah berikut setiap kali akan mengakses akun:

Simpan alamat website utama yang benar sebagai bookmark setelah kamu memverifikasinya.
Buka bookmark tersebut atau ketik alamatnya sendiri di browser.
Periksa domain sebelum memasukkan username, password, atau kode verifikasi.
Pastikan perangkat dan browser yang digunakan adalah milikmu atau perangkat yang tepercaya.
Keluar dari akun setelah selesai bila perangkat digunakan bersama.

Mengakses melalui bookmark tidak membuat semua risiko hilang, tetapi cara ini mengurangi ketergantungan pada tautan dari sumber lain. Saat domain berubah atau ada informasi akses baru, pastikan konfirmasinya berasal dari kanal yang benar, bukan hanya dari pesan yang diteruskan.

Apa arti `https`, dan apa yang tidak dijaminnya

Alamat yang dimulai dengan https menunjukkan koneksi antara browser dan website terenkripsi. Ini penting, tetapi bukan bukti bahwa website itu resmi. Situs yang tidak tepercaya pun dapat menggunakan https.

Jadi, gunakan https sebagai salah satu pemeriksaan, bukan satu-satunya pemeriksaan. Tetap lihat domain, sumber tautan, dan apakah kamu memang bermaksud membuka halaman tersebut.

Jika kamu menerima link dari akun yang terlihat dikenal

Akun teman, grup, atau media sosial dapat saja disalahgunakan. Karena itu, pesan dari kontak yang dikenal tetap perlu diperiksa bila isinya tidak biasa, misalnya meminta kamu login melalui link tertentu atau membagikan kode verifikasi.

Jangan langsung menganggap pesan itu aman hanya karena nama pengirimnya familiar. Hubungi orang tersebut melalui kanal lain bila perlu, atau abaikan tautannya dan buka website utama sendiri.

Kebiasaan ini juga berlaku untuk komentar dan unggahan yang memakai nama atau logo brand. Nama yang terlihat benar bukan pengganti verifikasi alamat website.

Bila kamu sudah sempat membuka tautan yang mencurigakan

Membuka link saja tidak selalu berarti akunmu bermasalah. Namun, jangan memasukkan data apa pun dan jangan melanjutkan langkah di halaman itu. Tutup halaman, lalu buka website utama melalui alamat atau bookmark yang sudah kamu kenal.

Jika kamu sudah memasukkan password, kode verifikasi, atau data lain, segera lakukan pemeriksaan dari jalur resmi. Ubah password melalui website utama jika masih dapat dilakukan dengan aman, dan gunakan password baru yang tidak dipakai di layanan lain.

Setelah itu, catat waktu kejadian, alamat link, dan pesan yang kamu terima. Informasi ini berguna saat melaporkan masalah. Baca juga langkah saat akun terlihat mencurigakan untuk panduan penanganan yang lebih lengkap.

Kapan perlu menghubungi support

Hubungi Contact Support atau kanal support pada website utama bila kamu melihat notifikasi login yang tidak kamu lakukan, ada perubahan pada akun yang tidak kamu kenali, atau sudah sempat memasukkan data pada halaman yang meragukan.

Saat menghubungi support, sampaikan fakta yang relevan: kapan pesan diterima, dari mana tautan berasal, dan apa yang sudah kamu lakukan. Jangan sertakan password maupun kode verifikasi dalam laporan.

Untuk membangun kebiasaan keamanan yang lebih konsisten, kamu juga dapat membaca panduan menjaga akun tetap aman.

Saya membuka website melalui bookmark atau alamat yang sudah dikenal.
Saya sudah memeriksa domain, bukan hanya logo atau nama pada halaman.
Saya tidak mengikuti pesan yang meminta tindakan mendesak tanpa verifikasi.
Saya tidak membagikan password atau kode verifikasi kepada siapa pun.
Bila menemukan hal yang tidak biasa, saya menggunakan support melalui jalur resmi.

Link resmi tidak perlu dicari melalui pesan yang membuat kamu terburu-buru. Periksa alamatnya, gunakan jalur akses yang kamu kenal, dan berhenti sejenak ketika ada sesuatu yang terasa tidak sesuai.