Cara Mengecek Link Aman atau Berbahaya Sebelum Diklik (6 Langkah Mudah)

Link berbahaya bisa datang dari mana saja: SMS hadiah, pesan WhatsApp dari nomor tak dikenal, email “akun Anda diblokir”, atau kolom komentar media sosial. Satu klik dapat mengarah ke halaman login palsu atau unduhan berbahaya. Berikut cara mengecek link aman sebelum diklik.

Daftar Isi

1. 1. Baca nama domain dengan teliti
2. 2. Jangan percaya gembok saja
3. 3. Buka link pendek dengan aman
4. 4. Periksa dengan alat pengecek gratis
5. 5. Tahan link di HP, arahkan kursor di laptop
6. Tanda-tanda link phishing
7. Kebiasaan aman
8. Jika terlanjur mengklik link berbahaya
9. Kebiasaan mengecek link sehari-hari
10. Mengajarkan keluarga mengecek link
11. Ringkasan mengecek link
12. Pertanyaan seputar mengecek link

1. Baca nama domain dengan teliti

Bagian terpenting sebuah link adalah nama domain, yaitu teks tepat sebelum garis miring pertama setelah https://. Contoh:

• https://www.bankcontoh.co.id/login → domainnya bankcontoh.co.id.
• https://bankcontoh.co.id.login-aman.xyz/ → domain sebenarnya login-aman.xyz, bukan bank.

Waspadai salah ketik yang disengaja, misalnya huruf l diganti angka 1, atau tambahan kata seperti -promo, -hadiah, dan -verifikasi.

2. Jangan percaya gembok saja

Ikon gembok (HTTPS) hanya berarti koneksi terenkripsi, bukan berarti situsnya asli. Situs penipuan pun banyak yang memakai HTTPS.

3. Buka link pendek dengan aman

Link seperti bit.ly atau s.id menyembunyikan alamat aslinya. Gunakan layanan pemeriksa link pendek untuk melihat tujuan akhirnya sebelum membuka, atau tanyakan langsung kepada pengirim yang Anda kenal.

4. Periksa dengan alat pengecek gratis

• Google Safe Browsing – periksa status situs di halaman Transparency Report Google.
• VirusTotal – tempelkan link di virustotal.com untuk melihat hasil pemindaian dari puluhan mesin keamanan.

Hasil “bersih” bukan jaminan 100%, terutama untuk situs penipuan yang baru dibuat. Tetap gunakan akal sehat.

5. Tahan link di HP, arahkan kursor di laptop

Di laptop, arahkan kursor ke link tanpa mengklik; alamat aslinya muncul di pojok kiri bawah browser. Di HP, tekan lama link untuk melihat alamat lengkap tanpa membukanya.

Tanda-tanda link phishing

• Dikirim bersama pesan mendesak atau menakut-nakuti.
• Meminta login, OTP, PIN, atau data kartu.
• Domain tidak sama dengan situs resmi atau memakai akhiran aneh.
• Mengunduh file otomatis, terutama berakhiran .apk atau .exe.
• Menawarkan hadiah, saldo gratis, atau lowongan dengan gaji tidak masuk akal.

Kenali modus lainnya di ciri-ciri penipuan online.

Kebiasaan aman

• Untuk urusan bank dan e-wallet, buka aplikasi resmi atau ketik alamat situs sendiri, jangan dari link di pesan.
• Aktifkan Perlindungan yang Ditingkatkan (Enhanced protection) di pengaturan keamanan Chrome.
• Perbarui browser dan sistem operasi secara rutin.
• Aktifkan verifikasi dua langkah di akun penting.

Jika terlanjur mengklik link berbahaya

1. Tutup halaman dan jangan memasukkan data apa pun.
2. Jika sempat login, segera ganti password akun tersebut dari perangkat lain dan keluarkan semua sesi.
3. Jika sempat memasang aplikasi, hapus aplikasinya dan jalankan Play Protect atau pemindaian antivirus.
4. Jika memasukkan data bank, hubungi bank secepatnya.

Kebiasaan mengecek link sehari-hari

Mengecek link tidak harus rumit. Biasakan tiga langkah cepat ini setiap kali menerima tautan dari pesan, email, atau media sosial:

1. Tahan dan lihat. Di HP, tekan lama link untuk melihat alamat lengkapnya tanpa membuka. Di laptop, arahkan kursor ke link.
2. Baca domain utama. Perhatikan bagian sebelum “.com”, “.id”, atau “.co.id”. Penipu sering memakai ejaan mirip seperti huruf tambahan atau tanda hubung.
3. Buka lewat jalur resmi. Jika pesan mengatasnamakan bank atau marketplace, buka aplikasi resminya langsung, bukan dari link.

Mengajarkan keluarga mengecek link

Banyak korban phishing adalah orang tua atau remaja yang belum terbiasa mengecek link. Tunjukkan contoh link asli dan palsu secara berdampingan, lalu latih mereka membaca nama domain. Sepakati juga bahwa link yang meminta login, data pribadi, atau kode OTP harus ditanyakan dulu kepada anggota keluarga lain.

Ringkasan mengecek link

Mengecek link sebelum diklik adalah kebiasaan kecil yang mencegah kerugian besar. Baca domain dengan teliti, waspadai link pendek, dan gunakan alat seperti Google Safe Browsing atau VirusTotal jika ragu. Jadikan mengecek link sebagai refleks setiap kali menerima pesan yang mendesak atau terlalu menggiurkan.

Pertanyaan seputar mengecek link

Apakah hanya membuka link bisa membuat HP diretas?

Pada perangkat yang selalu diperbarui, risikonya kecil. Bahaya terbesar muncul saat Anda memasukkan data atau memasang file dari link tersebut.

Bagaimana dengan kode QR?

Perlakukan kode QR seperti link. Periksa alamat yang muncul sebelum membukanya, terutama QR yang ditempel di tempat umum.

Biasakan berhenti tiga detik sebelum mengklik: baca domainnya, pikirkan siapa pengirimnya, dan tanyakan apakah link itu memang Anda tunggu. Kebiasaan kecil ini sangat efektif mencegah penipuan.

Referensi resmi: Google Safe Browsing.