Alamat web sebaiknya dibaca dari nama host, bukan dari logo, judul, atau kata yang muncul setelah garis miring. Domain tiruan sering terlihat meyakinkan karena bagian visual dapat disalin, sementara perubahan satu karakter pada alamat luput dari perhatian.
Pisahkan protokol, host, dan path
Ambil contoh https://happy.bestogel.page/. https adalah protokol, happy.bestogel.page adalah host, dan garis miring setelahnya menandai path awal. Nama merek yang hanya muncul pada path tidak menentukan siapa pemilik domain.
Untuk latihan aman, bandingkan dengan bestogel.page.example.invalid. Alamat contoh itu berakhir pada example.invalid; kata “bestogel.page” hanya berada di depannya sebagai subdomain. Akhiran .invalid memang disediakan untuk contoh dan tidak menjadi tujuan yang dapat dibuka.
Baca nama host dari kanan ke kiri
Mulailah dari akhiran domain, lalu lihat nama tepat di sebelah kirinya. Pada happy.bestogel.page, akhiran adalah .page, domain utamanya bestogel, dan happy merupakan subdomain. Titik memisahkan bagian-bagian tersebut; garis miring memulai path.
- Jangan berhenti membaca setelah melihat kata BESTOGEL.
- Perhatikan huruf ganda, angka pengganti, atau tanda hubung tambahan.
- Pastikan tidak ada karakter asing yang bentuknya menyerupai huruf Latin.
- Periksa kembali host setelah halaman melakukan redirect.
Subdomain panjang dapat mengalihkan perhatian
Aplikasi pesan dan layar kecil sering memotong alamat panjang. Penyerang memanfaatkan ruang tersebut dengan menaruh kata yang dikenali di bagian awal, sedangkan domain sebenarnya berada jauh di kanan. Buka pratinjau alamat lengkap atau salin sebagai teks tanpa mengunjunginya jika aplikasi tidak menampilkan host utuh.
Jangan pula menganggap alamat email pengirim membuktikan tujuan tautan. Nama tampilan dapat berbeda dari alamat email, dan alamat email dapat berbeda lagi dari host pada tombol. Ketiganya harus dinilai terpisah.
Tanda @ dan nomor port dapat mengecoh
Pada format URL tertentu, teks sebelum tanda @ merupakan informasi pengguna, bukan nama host. Contoh https://bestogel.page@example.invalid/ tetap menuju example.invalid. Jangan membuka alamat semacam itu; contoh memakai akhiran .invalid agar tidak menjadi tujuan nyata.
Angka setelah tanda titik dua dapat menunjukkan port, misalnya :8443. Port khusus tidak otomatis berbahaya, tetapi pengguna biasa jarang memerlukannya. Jika alamat yang dipublikasikan tidak memakai port, perlakukan penambahan tersebut sebagai perbedaan yang harus dijelaskan sebelum halaman dibuka.
HTTPS tidak membuktikan identitas merek
HTTPS membantu mengenkripsi koneksi dan memastikan sertifikat cocok dengan host yang dibuka. Namun, sebuah domain tiruan juga dapat memperoleh sertifikat untuk namanya sendiri. Ikon gembok perlu diperiksa bersama ejaan domain dan sumber tautan; bukan sebagai stempel kepemilikan.
Hentikan proses jika peramban memperingatkan sertifikat kedaluwarsa, nama tidak cocok, atau koneksi dicegat. Jangan memilih tombol untuk melewati peringatan hanya karena desain halaman tampak familiar.
Waspadai redirect sebelum formulir login
Tautan pendek dan tombol dapat melewati beberapa alamat sebelum berhenti. Setelah formulir login muncul, baca kembali host pada bilah alamat. Jika tujuan berbeda dari alamat yang dijelaskan pada Link Alternatif BESTOGEL, jangan mengisi data.
Kode QR memerlukan pemeriksaan yang sama. Gunakan pemindai yang menampilkan URL sebelum membuka, kemudian perbesar pratinjau bila host terpotong. Hindari kode yang ditempel di tempat umum atau dikirim akun yang tidak dikenal.
Karakter mirip dan alamat internasional
Beberapa aksara memiliki bentuk menyerupai huruf Latin. Peramban biasanya mengubah alamat yang dianggap berisiko menjadi bentuk xn-- atau punycode. Bentuk itu tidak otomatis berbahaya, tetapi merupakan alasan untuk berhenti dan membandingkan domain dengan sumber yang telah diperiksa.
Jika kredensial telanjur dimasukkan
- Tutup halaman dan jangan melanjutkan percakapan dengan pengirim.
- Dari perangkat bersih, ganti kata sandi akun dan email terkait.
- Keluar dari sesi lain bila pengaturan tersebut tersedia.
- Periksa profil serta aktivitas untuk perubahan yang tidak dikenal.
- Laporkan URL dan waktu kejadian tanpa menyertakan kata sandi atau OTP.
Artikel Keamanan Akun BESTOGEL membahas langkah perlindungan yang lebih luas. Gunakan halaman Kontak untuk menyiapkan laporan, Blog untuk bacaan lain, atau Beranda BESTOGEL untuk navigasi utama.
Inti pemeriksaan: baca host dari kanan, bedakan titik dan garis miring, nilai HTTPS bersama sumber tautan, lalu periksa kembali setelah redirect. Informasi autentikasi tetap rahasia, siapa pun yang memintanya.