Pemeriksaan login

Mengenali halaman login palsu: alamatnya selalu berbeda

Q: Halamannya persis seperti biasanya. Bagaimana itu bisa palsu?

Karena tampilannya mudah disalin. Layanan anti-fraud Belanda menyatakan bahwa salinan situs dibuat sangat baik sehingga dari halamannya sendiri Anda tidak bisa melihat bahwa itu palsu; karena itu pemeriksaannya ada di alamat yang Anda ketik sendiri.

Halamannya tampak persis sama: logo yang sama, warna yang sama, formulir yang sama. Itu bukan kebetulan. Layanan anti-fraud Belanda (Fraudehelpdesk) memperingatkan bahwa situs perusahaan dan instansi disalin dengan sangat baik, dan menyatakannya terus terang: dari halamannya sendiri Anda tidak bisa melihat bahwa itu palsu (Fraudehelpdesk). Yang tersisa hanyalah satu bagian yang tidak bisa disembunyikan salinan: alamat web di bilah alamat Anda.

Aturan yang memutus pola ini: data login hanya Anda isi di alamat yang Anda ketik sendiri atau yang Anda buka di aplikasi Anda sendiri, bukan di halaman yang Anda capai lewat tautan, pesan, atau kode QR.

Jawaban langsung: lima pemeriksaan sebelum Anda login

Buka sendiri layanannya, bukan tautannya. Ketik alamat yang sudah Anda kenal, atau pakai markah dan aplikasi resmi. Tautan di pesan adalah jalur orang lain; jalur Anda sendiri menghapus pertanyaan apakah tautan itu benar.
Baca domainnya, bukan sisa URL-nya. Semua yang ada sebelum garis miring pertama adalah alamatnya; teks sesudahnya bisa mengatakan apa saja. Bandingkan huruf demi huruf: kata tambahan, tanda hubung di tempat titik, ejaan berbeda, atau ekstensi berbeda berarti Anda tidak berada di situs instansi tersebut. Ragu pada sebuah tautan? Periksa dulu dengan pemeriksa tautan alih-alih mengekliknya (veiliginternetten.nl, ScamCheck).
Biarkan pengelola kata sandi menolak formulirnya. Ia hanya mengisi di domain yang pernah Anda simpan. Kolom kosong di halaman yang belum pernah Anda buka adalah sinyal, bukan kemudahan.
Menunggu pesan? Buka lingkungan Anda sendiri. Instansi dan sebagian besar bank menaruh pesan di aplikasi atau kotak pesan Anda, bukan di balik tautan. Identitas digital Belanda menyatakannya tanpa syarat: mereka tidak pernah mengirim pesan berisi tautan atau kode QR (DigiD). Yang tidak ada di lingkungan Anda sendiri berarti tidak pernah dikirim.
Jangan pernah mengisi data di halaman yang Anda capai lewat kode atau tautan. Meski halamannya tampak sempurna, menyebut nama yang benar, atau menekan Anda dengan tenggat. Jangan klik dan jangan pindai, lalu tutup halamannya (DigiD).

Mengapa tampilannya tidak membuktikan apa pun

Menyalin sebuah halaman hanya butuh satu menit: formulirnya disalin satu per satu dari situs asli. Logo, menu, bahkan pesan galat ikut cocok. Hanya alamat yang terikat pada pihak yang benar-benar mengelola situs, dan karena itulah petunjuknya ada di bilah alamat, bukan di tata letaknya. Perhatikan juga bahwa pesan singkat dan halaman tiruan sering ditulis dengan bantuan AI sehingga tampak rapi dan tanpa kesalahan tulis; kerapian bukan bukti, dan kelogisan permintaannya yang harus Anda periksa.

Apa yang bisa dan tidak bisa dilihat detektor

Dari halaman yang mencurigakan Anda biasanya punya tangkapan layar, kadang teksnya. Anda dapat memeriksa gambarnya dengan detektor gambar dan teks yang Anda salin ulang dengan detektor teks. Itu triase: membantu menentukan pesan mana yang diperiksa lebih dulu. Hasilnya tidak mengatakan apa pun tentang halamannya. Halaman palsu sering merupakan salinan persis halaman asli sehingga justru berskor rendah, sementara halaman asli bisa mendapat sinyal karena kompresi atau penyuntingan. Skornya tidak mengatakan apa pun tentang pengirim maupun keaslian.

Yang tidak bisa disimpulkan dari sebuah halaman login

apakah halaman itu benar dikelola bank, instansi, atau platform tersebut;
apakah formulirnya mengirim data Anda ke pihak yang benar; hanya domain yang menunjukkan itu;
apakah permintaan login itu masuk akal sama sekali — perusahaan jarang memintanya tiba-tiba lewat pesan;
apakah ini penipuan; hanya bank atau aparat yang berwenang dapat menetapkannya.

Perlakukan halaman itu sebagai pemicu untuk memakai jalur Anda sendiri, bukan sebagai bukti bahwa ada masalah dengan akun Anda.

Jika Anda sudah login

Segera ubah kata sandi akun itu, dan akun lain yang memakai kata sandi sama.
Apakah itu identitas digital atau layanan pemerintah? Ikuti langkah pada fraude of misbruik: blokir aksesnya, ajukan yang baru bila perlu, dan hubungi layanan pelaporan penipuan (DigiD).
Sudah mengisi data kartu atau kode? Hubungi bank Anda lewat nomor yang Anda cari sendiri dan minta rekening atau kartunya diblokir (DigiD).
Simpan buktinya: pesannya, tautannya, halamannya, dan waktunya. Pesan yang Anda simpan bisa dikirim ke instansi terkait agar salinan situsnya diturunkan (DigiD).

Panduan terkait: kode QR palsu, pesan palsu dari kantor pajak, dan telepon palsu dari bank. Untuk memeriksa berkas atau teks saja, gunakan pemeriksa gratis.

Pertanyaan yang sering diajukan

Halamannya persis seperti biasanya. Bagaimana itu bisa palsu?

Karena tampilannya mudah disalin. Salinan situs dibuat sangat baik sehingga dari halamannya sendiri Anda tidak bisa melihat bahwa itu palsu; karena itu pemeriksaannya ada di alamat yang Anda ketik sendiri (Fraudehelpdesk).

Ada ikon gembok dan https di bilah alamat. Apakah berarti aman?

Koneksi terenkripsi berarti sambungan Anda tidak bisa disadap, bukan bahwa halaman itu dikelola pihak yang benar. Halaman tiruan juga bisa terenkripsi. Lihat domainnya, bukan gemboknya.

Apakah skor detektor membuktikan halaman login itu palsu?

Tidak. Skor menggambarkan pola pada teks atau berkas dan tidak mengatakan apa pun tentang pengirimnya. Salinan halaman asli justru bisa berskor rendah karena diambil persis, sementara halaman asli bisa mendapat sinyal karena kompresi.