Pernahkah Anda menerima pesan mendesak melalui WhatsApp, email, atau SMS yang meminta Anda segera mengeklik sebuah tautan? Hati-hati, itu bisa jadi adalah serangan phishing. Di tahun 2026, teknik penipuan digital semakin canggih berkat bantuan AI, namun kabar baiknya, Anda hanya butuh waktu kurang dari 5 menit untuk mendeteksi apakah sebuah link itu asli atau jebakan.
Berikut adalah panduan cepat “pertolongan pertama” sebelum Anda mengeklik tautan apa pun:
1. Deteksi “Typo” pada Domain (Detik ke-30)
Penipu sering menggunakan nama domain yang sangat mirip dengan aslinya. Perhatikan baik-baik setiap hurufnya.
- Asli:
www.bankmandiri.co.id - Palsu:
www.bankmandir1.co.id(menggunakan angka 1) atauwww.bank-mandiri-login.com.Jika ada penambahan kata yang tidak lazim atau perubahan karakter, segera tutup pesan tersebut.
2. Gunakan Fitur “Hover” atau Tekan Lama (Menit ke-1)
Jangan langsung klik!
- Di Laptop: Arahkan kursor (hover) ke atas link tanpa mengekliknya. Lihat di pojok kiri bawah browser Anda, di sana akan muncul alamat URL yang sebenarnya.
- Di Smartphone: Tekan dan tahan (long press) pada link tersebut hingga muncul jendela pop-up yang memperlihatkan alamat lengkapnya. Jika alamat yang muncul berbeda dengan teks yang tertulis di pesan, itu adalah tanda bahaya.
3. Cek Protokol HTTPS (Menit ke-2)
Pastikan link dimulai dengan https:// dan memiliki ikon gembok di sebelah alamat URL. Meski sekarang banyak situs palsu yang juga menggunakan HTTPS, situs yang hanya menggunakan http:// (tanpa ‘s’) untuk halaman login atau transaksi finansial hampir dipastikan adalah ilegal dan tidak aman.
4. Manfaatkan Situs Pemindai Link (Menit ke-4)
Jika Anda ragu, biarkan alat profesional yang bekerja. Salin link tersebut (jangan diklik) dan tempelkan ke situs verifikasi keamanan seperti:
- VirusTotal
- Google Safe Browsing
- URLVoidSitus-situs ini akan memindai database mereka dan memberi tahu Anda jika tautan tersebut dilaporkan sebagai malware atau phishing.
5. Sadari “Urgensi Palsu” (Menit ke-5)
Periksa nada bicaranya. Penipu selalu menggunakan psikologi rasa takut atau hadiah instan.
- “Akun Anda akan diblokir dalam 2 jam!”
- “Selamat! Anda memenangkan dana hibah Rp10 juta, klik di sini untuk klaim!”Instansi resmi seperti bank atau layanan pemerintah jarang sekali meminta tindakan sensitif melalui link singkat yang dikirim lewat jalur tidak resmi.
Kesimpulan: > Keamanan digital bukan tentang teknologi yang rumit, melainkan tentang ketelitian. Jika sebuah link terlihat mencurigakan, meskipun hanya 1%, lebih baik akses situs resminya secara manual melalui Google atau aplikasi resmi di ponsel Anda. Jangan biarkan rasa penasaran menguras saldo atau data pribadi Anda.
