Perhatikan situasi yang mendorong klik terburu-buru
Pesan yang mendesak, misalnya menyebut akun akan ditutup atau hadiah segera hangus, dapat membuat penerima melewatkan pemeriksaan dasar. FTC menjelaskan bahwa phishing kerap memakai cerita tentang masalah akun, pembayaran, atau penawaran untuk memancing penerima menyerahkan informasi. Nama perusahaan yang dikenal dan logo yang rapi dapat ditiru dalam pesan semacam ini.
Sebelum membuka tautan, tanyakan apa yang diminta pengirim dan mengapa permintaan itu muncul sekarang. Simpan pesan jika perlu diperiksa, lalu cari informasi lewat jalur yang sudah diketahui secara independen. Jangan menilai keabsahan hanya dari rasa familiar.
Baca alamat situs, bukan hanya teks tombol
Teks sebuah tombol dapat mengatakan sesuatu yang berbeda dari alamat tujuannya. Pada komputer, pratinjau tautan sering dapat dilihat dengan mengarahkan penunjuk. Pada ponsel, periksa pratinjau dengan hati-hati tanpa menyetujui unduhan. Jika alamat tidak dapat dibaca dengan jelas, tidak perlu melanjutkan. Kiriman berbentuk QR juga perlu pemeriksaan tujuan sebelum halaman dibuka.
Pisahkan nama domain dari bagian alamat yang lain. Contoh pendidikan https://robamimi365.com.example.net/panduan menggunakan example.net sebagai domain induk; tulisan robamimi365.com berada pada bagian subdomain. Sebaliknya, https://example.net/robamimi365.com menempatkan nama itu pada jalur halaman. Kedua contoh bukan alamat hub ini. Nama yang muncul di dalam alamat belum tentu merupakan pemilik domain yang sebenarnya.
HTTPS membantu koneksi, bukan membuktikan identitas usaha
HTTPS menunjukkan bahwa browser menggunakan koneksi terenkripsi ke alamat yang dituju ketika sertifikatnya valid. Hal ini penting untuk perlindungan lalu lintas data, tetapi tidak membuktikan bahwa pengelola sebuah situs jujur, berlisensi, atau berafiliasi dengan merek yang ditampilkan. Situs yang meniru merek juga dapat memakai HTTPS. Karena itu, keberadaan HTTPS perlu dibaca bersama identitas domain dan tujuan halaman.
Jika browser memberi peringatan sertifikat atau keamanan, hentikan proses dan jangan memaksakan akses hanya demi melihat isi halaman. Jangan menerima permintaan untuk mematikan perlindungan browser. Periksa kembali apakah alamat diketik benar. Tampilan yang profesional setelah peringatan tidak menjadi alasan untuk mengabaikan persoalan koneksi atau meneruskan pengisian data sensitif.
Jangan serahkan rahasia akun melalui pesan
NCSC menyarankan lapisan autentikasi tambahan dan penggunaan pengelola kata sandi sebagai bagian perlindungan terhadap phishing. Sebagian pengelola kata sandi mengenali alamat situs sehingga tidak mengisi kata sandi pada alamat tiruan. Perlindungan ini membantu, tetapi pembaca tetap perlu memahami permintaan yang muncul dan menjaga rahasia akun.
OTP, PIN, kode pemulihan, serta kata sandi tidak perlu dikirim kepada seseorang yang mengaku sedang memeriksa akun. Jika halaman meminta data yang tidak relevan untuk sekadar membaca artikel, tutup halaman. Hub informasi tidak membutuhkan akses ke email atau rekening pembaca. Jangan menyamakan label layanan pelanggan dengan bukti bahwa pengirim memiliki wewenang atas suatu akun.
Tautan yang menawarkan aplikasi perlu pemeriksaan tambahan
Perhatikan bila tautan beralih dari artikel menjadi permintaan mengunduh aplikasi, memasang ekstensi, menjalankan berkas, atau memberi izin kendali jarak jauh. Langkah tersebut berbeda risikonya dari membaca halaman. Penjelasan seperti wajib supaya situs terbuka tidak cukup untuk membuktikan bahwa pemasangan diperlukan. Jangan memberi izin hanya karena tampilan memakai nama Bayar77.
Periksa siapa penerbit perangkat lunak dan tujuan setiap izin yang diminta. Akses kontak, galeri, mikrofon, atau kemampuan membaca pesan perlu alasan yang jelas. Hindari mengikuti petunjuk yang menyuruh mengabaikan peringatan perangkat. Jika tidak ada kebutuhan nyata untuk aplikasi itu, pilihan yang paling sederhana adalah tidak memasangnya dan tetap mencari informasi dari halaman yang dapat dibaca biasa.
Verifikasi melalui sumber yang terpisah dari pengirim
Ketika suatu pesan mengaku berasal dari sebuah layanan, jangan memakai nomor atau tautan dalam pesan yang sama sebagai satu-satunya bukti. Bandingkan dengan catatan yang telah diketahui sebelumnya dan sumber identitas yang dapat diverifikasi. Peringkat tinggi di hasil pencarian, jumlah pengikut, serta testimoni tidak otomatis menjawab siapa yang bertanggung jawab atas halaman itu.
Untuk klaim Bayar77, buat catatan tiga bagian: alamat yang ditemukan, klaim yang diberikan, dan bukti pendukungnya. Jika bukti tidak tersedia, tuliskan belum terverifikasi. Tidak ada kewajiban melakukan deposit atau mengunggah identitas agar dapat menilai suatu tautan. Penundaan keputusan memberi kesempatan membandingkan informasi tanpa tekanan dari pengirim atau hitungan mundur promosi.
Ambil tindakan sesuai data yang terlanjur diberikan
Jika baru membuka halaman tanpa mengisi data, tutup halaman dan periksa apakah ada berkas yang terunduh. Jika sudah memasukkan kata sandi, ganti melalui aplikasi atau alamat layanan yang telah diverifikasi, lalu tinjau sesi akun dan pengaturan pemulihan. Bila kata sandi itu dipakai di tempat lain, ubah pada layanan terkait. Jangan menjalankan langkah pemulihan melalui tautan yang sama-sama mencurigakan.
Jika informasi pembayaran sudah dibagikan atau ada transaksi tak dikenali, hubungi penyedia pembayaran lewat kanal yang dikenal dan simpan bukti. Untuk berkas mencurigakan, gunakan perlindungan perangkat yang mutakhir dan hindari membuka ulang berkas tersebut. Penanganan perlu disesuaikan dengan kejadian nyata. Jangan membayar pihak yang menawarkan pemulihan dengan jaminan mutlak atau meminta seluruh akses akun sebagai syarat bantuan.
Inti pembahasan
- Periksa domain tujuan, bukan hanya nama pada tombol, gambar, atau pesan.
- HTTPS dan tampilan profesional tidak mengesahkan operator atau afiliasi merek.
- Jaga OTP dan kata sandi; verifikasi permintaan melalui sumber yang terpisah.
Rujukan untuk pembahasan
Rujukan berikut menjelaskan konsep umum. Penyebutannya tidak membuktikan status atau lisensi Bayar77.
Artikel informasi disusun dengan bantuan AI. Kenali metode dan batas pembahasan di halaman redaksi.