Tautan profil sosial menggunakan domain yang mirip

Baca host sebagai teks literal sebelum Anda mengetuk

Ketika sebuah profil mengirim tautan, tahan keinginan untuk membukanya. Salin alamat web ke layar catatan, atau cukup baca karakter demi karakter. Bagian yang paling penting adalah nama host: segmen tepat sebelum garis miring tunggal pertama setelah protokol. Cari kata tambahan, tanda hubung, atau akhiran yang berbeda dari domain resmi yang sudah Anda gunakan. Jika host berisi kata tambahan atau akhiran yang berbeda, anggap belum terverifikasi dan berhenti sejenak. Ini adalah panduan editorial untuk membaca teks, bukan uji produk apa pun dan bukan penilaian tentang orang yang mengirimnya.

• Salin tautan ke teks biasa; jangan mengetuknya.
• Identifikasi nama host tepat sebelum garis miring tunggal pertama.
• Bandingkan huruf demi huruf dengan domain resmi yang sudah Anda kenal.
• Jika ada yang berbeda dari host resmi, tolak tautan dan verifikasi melalui aplikasi resmi.

Buka aplikasi resmi secara mandiri, bukan melalui tautan

Jalur yang lebih aman adalah menutup pesan dan meluncurkan aplikasi resmi atau mengetik alamat situs web resmi sendiri. Pesan phishing mencoba memperoleh informasi akun atau keuangan yang sensitif, dan penyedia harus dihubungi melalui situs web atau nomor telepon yang diketahui secara mandiri, bukan melalui pesan mencurigakan. Autentikasi multi-faktor menambah perlindungan akun. [FTC: Cara Mengenali dan Menghindari Penipuan Phishing]

• Tutup obrolan atau pesan tanpa mengklik.
• Luncurkan aplikasi resmi dari layar utama perangkat Anda.
• Ketik alamat resmi secara manual jika Anda memerlukan situs web.
• Pertimbangkan untuk mengaktifkan autentikasi multi-faktor jika ada opsi yang tersedia untuk Anda.

Gunakan contoh membaca domain tanpa mengunjungi tautan

Misalkan profil hipotetis mengirim pesan yang berbunyi, “Verifikasi profil Anda di sini: example-verify.example.” Anda tidak membukanya. Di catatan Anda, Anda menulis host lengkap, example-verify.example, dan membandingkannya dengan domain resmi yang sudah Anda gunakan, yang dalam hipotetis ini adalah example.example. Satu perbedaan yang terlihat muncul: kata verify, digabungkan dengan tanda hubung, ditambahkan ke nama resmi. Dalam hipotetis kedua, bayangkan host yang ditampilkan berakhiran segmen akhir yang berbeda dari domain resmi; itu akan menjadi perbedaan yang terlihat secara terpisah, bukan perbedaan yang sama. Bagaimanapun, perbedaan yang terlihat sudah cukup untuk menolak tautan dan menggunakan aplikasi resmi secara mandiri untuk memeriksa apakah ada pemberitahuan verifikasi nyata di sana. Contoh ini hipotetis dan editorial; ini bukan uji produk atau investigasi, dan perbedaan teks tidak membuktikan niat buruk.

• Tulis nama host lengkap di kertas atau di aplikasi catatan.
• Tulis domain resmi yang sudah Anda kenal di sebelahnya.
• Tandai di mana keduanya berbeda dalam kata, tanda hubung atau akhiran.
• Anggap perbedaan sebagai alasan untuk menolak tautan dan memverifikasi di aplikasi resmi, bukan sebagai kesimpulan tentang orang tersebut.

Tabel keputusan tiga kolom untuk host yang mirip

Gunakan tabel editorial ini untuk mengubah pengamatan nama host menjadi tindakan berikutnya yang sederhana. Tabel ini adalah alat bantu keputusan, bukan diagnosis orang tersebut, jaminan tentang tautan apa pun, atau uji yang memastikan apakah suatu host aman. Tindakan bervariasi menurut baris dan menurut apa yang sudah Anda lakukan. Di setiap baris, jalur yang lebih aman adalah menjangkau platform melalui aplikasi resmi, bukan melalui tautan yang diberikan, dan baik membaca teks maupun melaporkan profil tidak memastikan siapa yang menjalankan suatu host.

Hentikan kontak, laporkan, dan lindungi akun

Jika sebuah profil mengirim domain yang mirip, hentikan percakapan dan laporkan profil tersebut melalui aplikasi resmi. Profil mencurigakan harus dilaporkan dan kontak mencurigakan harus dihentikan. Jika Anda memasukkan detail kartu di situs yang mirip atau melihat tagihan yang tidak Anda kenali, hubungi penerbit kartu atau bank Anda segera tentang dugaan transaksi curang. [FBI/IC3: Skema Verifikasi Baru Menyasar Pengguna Platform Kencan Online] [FTC: Yang Harus Dilakukan jika Anda Tertipu]

• Laporkan profil di aplikasi resmi.
• Hentikan balasan kepada pengirim.
• Jika detail kartu telah dimasukkan atau tagihan tampak tidak familiar, hubungi penerbit kartu Anda segera.
• Jika uang telah dikirim, prioritaskan penyedia pembayaran dan pelaporan Anda; pencarian profil lebih lanjut tidak dapat memulihkan dana.

Aturan berhenti editorial untuk membaca host

Gunakan aturan berhenti editorial yang sederhana: jika nama host secara terlihat berbeda dari domain resmi yang sudah Anda kenal karena ada kata tambahan, tanda hubung atau akhiran, tolak tautan dan jangkau platform melalui aplikasi resmi sebagai gantinya. Ini adalah panduan untuk mengurangi risiko. Ini bukan uji otoritatif, tidak memastikan bahwa suatu host aman atau tidak aman, dan bukan bukti ketidakjujuran. Jangan meminta profil menjelaskan tautan, jangan “menguji” halaman, dan jangan memasukkan kredensial atau detail kartu untuk memeriksa apakah halaman itu berfungsi. Buka aplikasi resmi secara mandiri dan lihat apakah ada pemberitahuan nyata di sana. Jika tidak ada yang muncul, abaikan pesan dan biarkan percakapan tetap tertutup. Host yang persis cocok tetap menuntut penggunaan aplikasi secara mandiri daripada mengetuk tautan, karena membaca teks tidak dapat memastikan apa yang akan dilakukan suatu halaman.

• Berhenti sejenak pada setiap perbedaan yang terlihat dalam nama host.
• Jangan menguji halaman mencurigakan dengan kredensial asli.
• Verifikasi hanya melalui aplikasi resmi.
• Anggap kecocokan teks sebagai alasan untuk menggunakan aplikasi, bukan sebagai konfirmasi.

Beberapa pertanyaan lagi