Tautan dapat berada di menu website, hasil pencarian, email, atau percakapan. Teks yang terlihat pada tombol tidak selalu menggambarkan alamat tujuan secara lengkap. Kebiasaan berhenti sejenak untuk membaca konteks membantu Anda memahami apa yang hendak dibuka.
Materi ini mengajarkan cara menilai informasi yang tampak, bukan memastikan keamanan sebuah alamat hanya dari satu ciri. Ketika informasi masih belum jelas, Anda dapat memilih tidak melanjutkan sampai tujuan dan permintaannya dipahami.
Pisahkan nama situs dari bagian alamat lainnya
Alamat website mempunyai beberapa bagian. Nama host menunjukkan tujuan koneksi, sedangkan path mengarah ke halaman tertentu. Parameter setelah tanda tanya dapat membawa informasi tambahan. Kehadiran nama merek di salah satu bagian alamat belum berarti bagian itu merupakan nama domain yang Anda maksud.
Baca nama alamat dengan perlahan, terutama jika tampilannya panjang atau dipersingkat. Apabila layanan menggunakan alamat berbeda, cari penjelasan melalui sumber yang sudah Anda pastikan terlebih dahulu.
HTTPS menerangkan koneksi, bukan seluruh isi situs
Google menjelaskan bahwa indikator koneksi aman berkaitan dengan privasi informasi yang dikirim antara browser dan situs. Indikator tersebut tetap perlu disertai pemeriksaan nama situs serta kehati-hatian saat membagikan informasi pribadi. Logo yang familiar dan koneksi terenkripsi tidak cukup untuk menilai seluruh tujuan halaman.
Jika browser menampilkan peringatan bahwa sebuah situs berbahaya, hentikan penggunaan halaman tersebut. Jangan memasukkan informasi pribadi untuk sekadar mencoba apakah halaman masih dapat dipakai.
Perhatikan alasan dan tekanan dalam pesan
FTC menjelaskan bahwa phishing dapat memakai pesan yang tampak berasal dari organisasi dikenal untuk meminta informasi atau mengarahkan penerima ke tautan. Ceritanya dapat berupa masalah akun, aktivitas mencurigakan, atau permintaan konfirmasi. Tekanan agar bertindak cepat perlu dibaca bersama identitas pengirim dan konteksnya.
Jika Anda memang memiliki hubungan dengan layanan yang disebut, cari jalur kontak melalui alamat yang sudah Anda ketahui. Jangan hanya bergantung pada informasi kontak yang terdapat dalam pesan yang sedang diragukan.
- Tanyakan mengapa informasi tersebut diminta saat ini.
- Cocokkan pesan dengan aktivitas yang benar-benar Anda lakukan.
- Periksa tujuan sebelum mengirim kata sandi atau data pribadi.
Ubah keraguan menjadi langkah pemeriksaan
Saat ragu, jangan menebak. Catat nama layanan yang disebut dan jenis permintaannya, lalu cari penjelasan melalui jalur yang telah dipastikan. Anda bisa memulai dari halaman utama yang sebelumnya diverifikasi dan mencari menu bantuan dari sana.
Catatan pemeriksaan tidak perlu memuat kode rahasia atau rincian pribadi. Tujuannya adalah menjaga urutan pertanyaan: siapa yang meminta, apa yang diminta, dan ke mana informasi akan dikirim. Gunakan materi Login dan Daftar ketika persoalannya berkaitan dengan fungsi halaman akun.
Tiga hal yang perlu dipahami.
- Baca tujuan alamat, bukan hanya tulisan pada tombol.
- HTTPS tidak menggantikan pemeriksaan identitas dan konteks.
- Permintaan yang mendesak layak diperiksa melalui jalur terpisah.
Pertanyaan terkait
Apakah tulisan OLXTOTO pada tombol memastikan tujuannya?
Tidak. Label merupakan teks yang ditampilkan halaman. Alamat tujuan dan konteks permintaannya tetap perlu diperiksa secara terpisah.
Apakah HTTPS menjamin semua isi website dapat dipercaya?
HTTPS berkaitan dengan keamanan koneksi. Anda tetap perlu memeriksa situs tujuan dan mempertimbangkan informasi yang diminta halaman tersebut.
Apa yang dilakukan jika menerima pesan masalah akun yang tidak diharapkan?
Berhenti sejenak, cocokkan dengan aktivitas Anda, dan gunakan jalur kontak yang telah dipastikan untuk mencari penjelasan. Jangan mengandalkan tautan atau nomor dalam pesan yang diragukan.
Sumber bacaan
- FTC — How To Recognize and Avoid Phishing Scams ↗
- Google Chrome — Check if a site’s connection is secure ↗
Rujukan menjelaskan konsep umum. Pencantuman sumber tidak menyatakan afiliasi atau izin suatu layanan.