Panduan Mengenali Alamat Website yang Benar dan Menghindari Jebakan Phishing

Publikasi: 11 Oktober 2026 • Waktu baca: ~4 menit

Di era digital saat ini, popularitas sebuah brand sering dimanfaatkan oleh pihak tidak bertanggung jawab untuk menduplikasi tampilan website. Bentuk penipuan ini umumnya disebut sebagai phishing atau rekayasa sosial lewat tautan palsu. Artikel ini membahas cara mengenali keabsahan alamat URL demi menjaga keamanan data Anda.

1. Pahami Struktur Anatomi URL

Setiap alamat web terdiri dari beberapa komponen: protokol (HTTPS), subdomain, nama domain utama (second-level domain), dan top-level domain (TLD). Sebagai contoh, perhatikan perbedaan berikut:

Alamat Sah: https://rolex878.com/ atau landing page resmi https://bdbumblebee.com/. Domain utama berada tepat sebelum ekstensi TLD (.com).
Alamat Jebakan: https://rolex878.com.login-portal-xyz.biz/. Pada contoh ini, nama brand hanya digunakan sebagai subdomain pemanis, sementara pemilik asli domain adalah pihak di balik login-portal-xyz.biz.

2. Jangan Hanya Mengandalkan Ikon Gembok SSL

Banyak pengguna mengira bahwa keberadaan ikon gembok (protokol HTTPS) otomatis menjamin bahwa situs tersebut aman dan terpercaya. Faktanya, sertifikat SSL gratis saat ini dapat dipasang oleh siapa saja, termasuk pembuat situs palsu. Ikon gembok hanya menandakan bahwa jalur komunikasi terenkripsi, bukan membuktikan legalitas pemilik situs.

3. Waspadai Trik Typosquatting

Typosquatting adalah taktik mendaftarkan nama domain yang memiliki kesalahan ketik tipis dari nama brand asli. Contohnya mengubah huruf 'l' menjadi angka '1', atau menyelipkan tanda sambung yang tidak semestinya. Selalu simpan (bookmark) URL yang sudah Anda verifikasi dengan benar.

4. Rekomendasi Tindakan

Sebelum memasukkan password atau data pembayaran, luangkan waktu dua detik untuk menatap address bar. Jika Anda ragu terhadap tautan yang Anda temukan di media sosial, Anda dapat merujuk ke Panduan Akses Kami untuk tata cara pemecahan kendala yang aman.