Cara Mengecek Situs Asli atau Palsu sebelum Mendaftar

Tampilan yang meyakinkan adalah hal paling mudah dipalsukan. Menyalin logo, warna, dan tata letak hanya butuh beberapa menit, jadi hal pertama yang perlu dicek adalah alamat di bilah browser. Baca nama domainnya huruf demi huruf dan bandingkan dengan yang Anda harapkan. Trik yang umum antara lain huruf yang ditukar atau digandakan, tambahan kata seperti login, secure, atau support yang disambung tanda hubung, akhiran yang berbeda seperti kode negara, dan karakter dari alfabet lain yang terlihat persis seperti huruf Latin.

Perhatikan bagian mana dari alamat itu yang merupakan domain sebenarnya. Yang menentukan adalah nama yang tepat berada di sebelah kiri akhiran, seperti com, id, atau co.id, sebelum garis miring tunggal pertama. Alamat yang diawali nama merek terkenal, diikuti titik lalu nama yang asing, sebenarnya milik nama asing tersebut. Merek di depan hanyalah subdomain, yang bisa diisi apa saja oleh pemilik nama itu.

Kebiasaan paling aman adalah membuka situs penting dengan mengetik alamatnya sendiri atau lewat bookmark, bukan mengikuti tautan dari email, pesan, atau iklan di hasil pencarian. Penipu juga membeli iklan yang muncul di atas hasil pencarian asli, jadi tautan di urutan teratas halaman pencarian tidak membuktikan apa-apa.

HTTPS berarti koneksi antara browser dan situs dienkripsi dan sertifikatnya diterbitkan untuk domain tersebut. Ini melindungi apa yang Anda ketik agar tidak terbaca di tengah jalan, dan wajib ada di setiap halaman yang meminta kata sandi atau detail pembayaran. Situs tanpa HTTPS tidak boleh menerima keduanya.

Yang tidak diberitahukan HTTPS adalah apakah orang di balik domain itu jujur. Sertifikat bisa didapat gratis dan diterbitkan otomatis, sehingga situs phishing memakainya sama rutinnya dengan situs yang sah, dan karena alasan itu sebagian browser sudah berhenti menampilkan ikon gembok. Anggap HTTPS sebagai syarat minimum, bukan tanda bahwa situs bisa dipercaya.

Tanggapi peringatan browser dengan serius. Peringatan satu halaman penuh tentang kesalahan sertifikat, atau tentang situs yang dilaporkan sebagai phishing atau malware, muncul karena suatu alasan, jadi tutup tab-nya alih-alih mengeklik untuk melanjutkan. Anda juga bisa membuka detail sertifikat dari bilah alamat untuk melihat domain mana yang dicakupnya dan siapa penerbitnya.

Bisnis yang tepercaya memberi tahu siapa dirinya. Cari halaman tentang kami, detail kontak yang berfungsi, dan halaman legal: ketentuan penggunaan, kebijakan privasi, serta penjelasan yang jelas tentang pengembalian dana atau penanganan sengketa. Baca isinya, jangan hanya memastikan halamannya ada. Ketentuan yang asli menyebut nama pengelola, menjelaskan cara kerja layanan, dan sesuai dengan apa yang tertulis di bagian lain situs. Teks template yang disalin dari perusahaan lain, kadang dengan nama perusahaan lain itu masih tercantum, adalah tanda peringatan yang kuat.

Pastikan pilihan kontaknya masuk akal untuk jenis bisnis tersebut. Formulir dukungan, alamat email di domain milik situs itu sendiri, dan pusat bantuan adalah hal yang wajar. Situs yang hanya bisa dihubungi lewat akun messenger anonim, atau yang halaman kontaknya kosong, tidak memberi Anda tempat mengadu ketika ada masalah.

Anda juga bisa mengecek kapan sebuah domain didaftarkan lewat alat pencarian WHOIS atau RDAP publik. Data pemilik yang disembunyikan itu umum dan bukan hal mencurigakan dengan sendirinya, karena banyak registrar menyembunyikannya secara bawaan, tetapi domain yang baru saja didaftarkan untuk situs yang mengaku sudah berdiri lama adalah ketidaksesuaian yang patut dicatat.

Cari nama situs bersama kata seperti ulasan, review, keluhan, atau penipuan, lalu baca apa yang muncul di platform ulasan independen, forum, dan komunitas. Testimoni di situs itu sendiri dipilih oleh situs tersebut, jadi nilainya kecil.

Perhatikan polanya, bukan jumlah bintangnya. Ulasan asli bervariasi panjang dan nadanya, menyebut detail yang spesifik, dan mengandung beberapa keluhan, idealnya disertai balasan yang menunjukkan cara penanganannya. Tanda peringatan antara lain rentetan ulasan pendek yang serba memuji dan diunggah pada waktu yang hampir bersamaan, pengulas tanpa riwayat lain, dan banyak laporan tentang masalah yang sama, misalnya pesanan yang tidak pernah sampai.

Situs yang benar-benar baru mungkin memang belum punya ulasan. Itu bukan bukti penipuan, tetapi artinya Anda sebaiknya mulai dengan transaksi kecil dan lebih mengandalkan pemeriksaan lain di artikel ini.

Metode pembayaran mengungkap banyak hal. Pembayaran kartu dan layanan pembayaran yang mapan biasanya menyediakan semacam proses sengketa. Transfer bank ke rekening pribadi, kartu hadiah, dan transfer kripto langsung umumnya tidak bisa dibatalkan, jadi begitu uang terkirim, sangat sulit mendapatkannya kembali. Situs yang mendorong Anda memakai metode yang tidak bisa dibatalkan, atau menawarkan potongan harga jika membayar di luar checkout resminya, sedang memindahkan seluruh risiko kepada Anda.

Ketika sebuah platform memang menerima metode yang tidak bisa dibatalkan, yang penting adalah cara platform itu menangani masalah. Cari tahu ke mana uang Anda pergi setelah membayar, kapan penjual benar-benar menerimanya, dan apa yang terjadi jika pesanan tidak sesuai. Platform yang andal menjawab pertanyaan ini di halaman bantuan atau ketentuannya sebelum Anda mendaftar, dan jika Anda tidak menemukan jawabannya, anggap itu sebagai tanda peringatan tersendiri.

Jangan pernah memasukkan detail kartu di halaman yang Anda buka lewat tautan tak terduga, dan waspadai checkout yang meminta informasi yang tidak dibutuhkan untuk pembayaran, seperti kata sandi email atau foto kartu Anda.

Di marketplace, platform dan penjual adalah pihak yang berbeda, jadi Anda perlu menilai keduanya. Cari tahu apakah penjual diseleksi sebelum boleh berjualan, apakah listing ditinjau, apa yang ditampilkan profil penjual, dan bagaimana masalah diselesaikan. Anda mungkin sudah akrab dengan imbauan agar tidak bertransaksi di luar aplikasi belanja, dan alasannya sama: marketplace yang membiarkan transaksi berpindah ke luar sistemnya sendiri tidak menyediakan siapa pun untuk dimintai pertolongan ketika terjadi masalah.

Sebagai contoh hal yang perlu dicari, berikut cara rStock menangani poin-poin ini. rStock adalah marketplace tempat toko-toko independen menjual barang digital seperti akun, dan platform menyetujui toko sebelum boleh berjualan serta meninjau setiap listing sebelum tayang. Pembeli membayar dari saldo rStock, yang diisi dengan mata uang kripto melalui penyedia pembayaran Cryptomus, dan uangnya ditahan, tidak langsung diteruskan ke toko. Setelah pengiriman, ada jangka waktu terbatas untuk membuka sengketa, toko menanggapi lebih dulu, dan moderator dapat dipanggil jika tidak tercapai kesepakatan. Profil toko menampilkan jumlah penjualan, rating, dan saldo asuransi, yaitu dana yang disimpan toko di platform, dan penempatan bersponsor diberi label.

Marketplace mana pun yang Anda gunakan, baca aturannya sebelum pesanan pertama, bukan setelah muncul masalah, dan patuhi ketentuan penggunaan merek mana pun yang akun atau layanannya Anda beli.

Sebagian sinyal cukup serius untuk langsung mengakhiri pemeriksaan. Tinggalkan situs yang meminta kata sandi, kode dua faktor, atau frasa pemulihan dompet kripto Anda, meminta Anda memasang software akses jarak jauh atau ekstensi browser untuk melanjutkan, atau berusaha memindahkan percakapan dan pembayaran ke messenger pribadi.

Tanda bahaya lainnya meliputi penghitung waktu mundur dan desakan untuk bertindak sekarang, harga yang jauh di bawah harga pasaran, janji yang terdengar terlalu bagus untuk jadi kenyataan, formulir pendaftaran yang meminta dokumen identitas seperti foto KTP tanpa alasan jelas, serta banyak tautan rusak, salah ketik, atau halaman yang tidak mengarah ke mana pun. Satu kekurangan kecil bukan bukti penipuan, tetapi beberapa sekaligus adalah sinyal yang jelas.

Lolos dari pemeriksaan ini menurunkan risiko, tetapi tidak menghilangkannya. Gunakan kata sandi unik yang dibuat pengelola kata sandi. Sebagai bonus, pengelola kata sandi tidak akan menawarkan untuk mengisi data login tersimpan di domain tiruan, sehingga ia juga berguna sebagai pendeteksi phishing.

Aktifkan autentikasi dua faktor jika situs menyediakannya, berikan hanya informasi yang benar-benar dibutuhkan layanan, dan pertimbangkan alamat email terpisah atau alias untuk belanja dan pendaftaran. Setelah mendaftar, pastikan email konfirmasi datang dari domain yang sama dengan tempat Anda mendaftar, dan simpan bukti transaksi serta konfirmasi pesanan sampai Anda yakin semuanya berjalan lancar.