Kenali Halaman Login Palsu Sebelum Akunmu Dibobol

Pernah dapat pesan "akun Anda akan diblokir, segera login di sini"? Tautan seperti itu sering membawa ke halaman login palsu. Tampilannya meniru bank, marketplace, atau media sosial dengan sangat rapi. Begitu kamu mengetik username dan kata sandi, data itu langsung jatuh ke tangan penipu.

Apa itu halaman login palsu?

Halaman login palsu adalah situs tiruan yang dibuat untuk mencuri data masuk. Pelaku menyalin logo, warna, dan tata letak situs resmi, lalu menyebarkan tautannya lewat SMS, WhatsApp, email, atau iklan. Ini adalah salah satu bentuk phishing yang paling sering dipakai karena murah dan efektif.

Target favoritnya adalah layanan yang menyimpan uang atau data penting: mobile banking, e-wallet, marketplace, email, dan akun media sosial.

7 tanda halaman login palsu

1. Alamat situs sedikit berbeda. Huruf tertukar, ada tambahan kata, atau domainnya lain. Contoh: bca-verifikasi.xyz bukan situs bank.
2. Alamat panjang dan acak. Situs resmi biasanya punya URL pendek dan rapi.
3. Bahasa berantakan. Salah ketik, kalimat kaku, atau terjemahan aneh.
4. Desain kurang rapi. Logo buram, tombol tidak sejajar, atau tampilan versi lama.
5. Tidak ada HTTPS. Ikon gembok tidak muncul. Ingat, gembok saja juga belum jaminan aman.
6. Mendesak dan menakut-nakuti. "Login dalam 1 jam atau akun ditutup" adalah taktik klasik.
7. Banyak pop-up dan pengalihan. Kamu dilempar ke beberapa halaman sebelum diminta login.

Apa yang terjadi kalau terlanjur login?

Pelaku bisa menguras saldo, belanja pakai kartumu, membajak email untuk me-reset akun lain, atau menyamar sebagai kamu untuk menipu teman dan keluarga. Data pribadimu juga bisa dipakai untuk pinjaman online atas namamu.

Kalau sudah terlanjur, segera lakukan ini:

• Ganti kata sandi akun yang bocor, juga akun lain yang memakai sandi sama.
• Hubungi bank atau penyedia layanan, minta blokir kartu bila perlu.
• Pindai perangkat dengan antivirus.
• Kabari kontakmu agar waspada pesan aneh dari akunmu.

Cara mencegahnya

• Ketik alamat situs sendiri, jangan klik tautan dari pesan yang tidak kamu minta.
• Aktifkan verifikasi dua langkah (2FA) agar sandi saja tidak cukup untuk masuk.
• Pakai kata sandi berbeda di setiap akun, simpan di pengelola kata sandi.
• Nyalakan notifikasi login supaya kamu tahu kalau ada yang masuk ke akunmu.

Lindungi otomatis dengan Kaspersky Plus

Mata manusia bisa lengah, apalagi saat buru-buru. Kaspersky Plus membantu di titik itu:

• Anti-phishing memeriksa halaman web secara real-time dan memblokir situs tiruan sebelum kamu sempat mengetik apa pun.
• Pengelola kata sandi hanya mengisi otomatis di situs yang benar, sehingga tidak akan mengisi di situs palsu.
• Perlindungan pembayaran membuka transaksi lewat browser terlindungi.
• Pemeriksa kebocoran data memberi tahu kalau email atau sandimu muncul di data yang bocor.

Satu langganan Kaspersky Plus bisa dipakai di Windows, macOS, Android, dan iOS.

Dapatkan Kaspersky Plus di OneKuota → lihat paketnya