Mengapa alamat website perlu diverifikasi?
Alamat website dapat terlihat mirip meskipun dikelola pihak berbeda. Pemeriksaan URL membantu mengurangi risiko salah membuka situs tiruan, halaman pengumpulan data, atau tautan yang dialihkan tanpa penjelasan.
Baca domain dari kanan ke kiri
Pada alamat https://contoh.example.com/halaman, nama domain yang perlu diperhatikan adalah example.com, sedangkan contoh adalah subdomain. Perhatikan ejaan, angka, tanda hubung, dan akhiran domain. Kata “resmi” pada URL bukan bukti kepemilikan.
Periksa protokol HTTPS dan sertifikat
HTTPS menandakan koneksi terenkripsi antara browser dan server, tetapi tidak membuktikan bahwa pemilik website dapat dipercaya. Klik ikon informasi situs pada browser untuk melihat informasi koneksi dan jangan abaikan peringatan sertifikat.
Kenali pengalihan atau redirect
Sebuah tautan bisa berpindah ke alamat lain secara otomatis. Setelah redirect, baca kembali alamat final di bilah browser. Jangan memasukkan kredensial jika domain akhirnya tidak sesuai dengan sumber yang Anda percayai.
Waspadai domain mirip dan tautan pendek
Penipu dapat memakai huruf yang tampak serupa, salah ketik satu karakter, subdomain panjang, atau pemendek tautan. Ketik alamat yang sudah Anda verifikasi secara manual atau gunakan bookmark yang tersimpan.
Verifikasi sumber pengumuman
Cocokkan perubahan alamat dengan kanal komunikasi yang telah Anda kenal dan verifikasi secara independen. Jangan hanya percaya pada tangkapan layar, pesan berantai, atau akun media sosial yang mengaku sebagai dukungan.
Langkah pemeriksaan di ponsel
Pada perangkat seluler, ketuk bilah alamat untuk menampilkan URL lengkap. Periksa domain sebelum mengisi formulir, terutama bila Anda membuka tautan dari aplikasi pesan, iklan, atau kode QR.
Langkah pemeriksaan di desktop
Di komputer, arahkan kursor ke tautan untuk melihat tujuan pada status bar browser. Jika alamat tampak berbeda, jangan klik. Setelah halaman terbuka, cek URL final dan indikator keamanan koneksi.
Jika menemukan halaman mencurigakan
Tutup halaman tanpa memasukkan data. Bila telanjur memasukkan kata sandi, ubah kata sandi melalui jalur yang sudah Anda verifikasi, keluar dari sesi lain jika tersedia, aktifkan autentikasi tambahan, dan pantau aktivitas akun.
Catatan privasi dan risiko
Jangan membagikan OTP, kode pemulihan, atau kata sandi kepada siapa pun. Layanan permainan dengan uang dapat memiliki pembatasan hukum dan risiko finansial; periksa aturan yang berlaku di wilayah Anda sebelum mengaksesnya.
Laboratorium Pemeriksaan URL
Tempel alamat untuk melihat komponen domain dan protokol. Pemeriksaan ini dilakukan di browser Anda, tidak menghubungi website tujuan, dan bukan alat sertifikasi keamanan.