Mengapa situs palsu sulit dikenali
Membuat tiruan sebuah situs kini hanya butuh beberapa menit. Pelaku dapat menyalin tampilan, logo, dan teks situs resmi, lalu memasangnya di alamat yang mirip. Ikon gembok di browser juga bukan jaminan, karena sertifikat HTTPS bisa didapat gratis oleh siapa saja, termasuk penipu.
Karena tampilan bisa ditiru, yang perlu diperiksa adalah hal-hal yang sulit dipalsukan: alamat domain, umur domain, identitas pemilik, dan cara pembayaran.
Ciri-ciri website penipuan
- Alamat domain mirip, tetapi tidak sama. Contohnya huruf diganti atau ditambah (
bankkumenjadib4nkkuataubankkuu), kata ditambah (tokoku-promo), atau ekstensi berbeda (.commenjadi.shopatau.xyz). - Harga atau hadiah tidak masuk akal. Diskon 70 sampai 90 persen untuk barang yang sedang dicari banyak orang, atau hadiah besar tanpa syarat yang jelas.
- Desakan waktu. Penghitung mundur, "stok tinggal 2", atau ancaman akun diblokir bila tidak segera bertindak.
- Pembayaran hanya lewat transfer ke rekening pribadi. Tidak tersedia pembayaran resmi seperti kartu, virtual account atas nama perusahaan, atau rekening bersama marketplace.
- Identitas tidak jelas. Tidak ada alamat kantor, nama badan usaha, atau kontak selain nomor WhatsApp.
- Meminta data yang tidak relevan. Situs belanja yang meminta PIN, kode OTP, foto KTP sambil memegang kartu ATM, atau password email.
- Domain baru dibuat. Situs yang mengaku sudah berdiri bertahun-tahun, padahal domainnya baru didaftarkan beberapa minggu lalu.
- Ulasan seragam. Testimoni dengan gaya bahasa sama, foto profil generik, dan tidak dapat diklik atau diverifikasi.
- Bahasa dan tampilan janggal. Salah ketik, terjemahan kaku, logo pecah, dan tautan menu yang tidak berfungsi.
Cara memeriksa situs dalam 5 menit
- Baca alamatnya pelan-pelan. Ketuk bilah alamat dan baca domain dari kanan ke kiri. Pada
promo.bank-resmi.co.id.hadiah-xyz.com, domain sebenarnya adalahhadiah-xyz.com, bukan bank tersebut. - Bandingkan dengan sumber resmi. Cari nama perusahaan di mesin pencari atau buka akun media sosial resminya yang terverifikasi, lalu cocokkan alamat situsnya.
- Periksa umur domain. Masukkan alamat ke ICANN Lookup dan lihat tanggal pendaftarannya. Domain berumur beberapa hari atau minggu patut dicurigai.
- Cek reputasi situs. Gunakan Status Situs Google Safe Browsing atau VirusTotal. Hasil "tidak ditemukan masalah" bukan berarti pasti aman, hanya belum pernah dilaporkan.
- Cek rekening tujuan. Sebelum transfer, masukkan nomor rekening di cekrekening.id untuk melihat apakah pernah dilaporkan terkait penipuan.
Ikon gembok hanya berarti koneksi antara Anda dan situs tersebut terenkripsi. Situs penipuan pun bisa memiliki gembok. Yang menentukan adalah siapa pemilik situs itu, bukan ada atau tidaknya gembok.
Modus situs palsu yang sering ditemui
| Modus | Bentuknya | Yang diincar |
|---|---|---|
| Situs bank atau dompet digital palsu | Halaman login tiruan yang dikirim lewat SMS atau WhatsApp | Username, password, PIN, OTP |
| Toko online palsu | Situs atau akun media sosial dengan harga sangat murah | Uang transfer |
| Undian dan hadiah palsu | Halaman "Selamat, Anda menang" yang meminta biaya administrasi | Uang dan data pribadi |
| Lowongan kerja palsu | Formulir lamaran yang meminta biaya pelatihan atau seragam | Uang dan data KTP |
| Situs instansi tiruan | Meniru layanan pajak, bantuan sosial, atau tilang | Data pribadi dan pembayaran |
Kebiasaan aman saat bertransaksi
- Ketik sendiri alamat situs resmi atau gunakan aplikasi resmi, jangan membuka dari link di pesan.
- Simpan situs yang sering Anda pakai sebagai bookmark.
- Utamakan metode pembayaran yang memiliki perlindungan pembeli.
- Jangan pernah memasukkan OTP di halaman yang Anda buka dari link kiriman orang lain.
- Bila ragu, tunda. Penjual dan lembaga yang sah tidak akan keberatan Anda memeriksa terlebih dahulu.
Menemukan situs penipuan? Laporkan
Laporan Anda membantu melindungi orang lain. Situs penipuan dapat dilaporkan ke aduankonten.id milik Komdigi, dan halaman phishing dapat dilaporkan ke Google Safe Browsing agar browser memberi peringatan kepada pengguna lain. Bila Anda sudah mengalami kerugian, ikuti langkah darurat.