Mulai dari sumber yang dapat dilacak
Prioritaskan tautan yang diumumkan melalui kanal resmi yang sebelumnya telah diverifikasi. Hindari daftar acak dari komentar, iklan pop-up, atau pesan pribadi yang tidak diminta.
Simpan catatan mengenai kapan alamat diperoleh. Jika sebuah tautan lama tiba-tiba mengarah ke halaman berbeda, jangan menganggap perubahan itu normal tanpa pemeriksaan.
Baca domain dari kanan ke kiri
Bagian registrable domain berada sebelum akhiran seperti .com. Penipu dapat menempatkan nama merek sebagai subdomain dari alamat lain. Periksa titik, tanda hubung, huruf yang mirip, dan tambahan kata.
Jangan hanya melihat beberapa karakter pertama pada layar ponsel. Ketuk bilah alamat agar tujuan lengkap terlihat, lalu bandingkan dengan catatan resmi.
Periksa HTTPS tanpa menjadikannya satu-satunya bukti
HTTPS melindungi koneksi antara perangkat dan situs, tetapi sertifikat dapat dimiliki oleh halaman palsu. Ikon gembok harus dipadukan dengan pemeriksaan nama domain dan perilaku halaman.
Jika sertifikat bermasalah atau browser menampilkan peringatan, hentikan. Jangan melewati peringatan hanya karena desain terlihat akrab.
Amati redirect dan permintaan data
Perhatikan domain setelah semua pemindahan selesai. Redirect yang tidak dijelaskan, tab baru yang berulang, atau permintaan memasang aplikasi merupakan tanda untuk menutup halaman.
Form login yang meminta kode verifikasi sekaligus kata sandi di luar alur normal perlu dicurigai. Jangan mengirim data untuk menguji apakah halaman bekerja.
Bandingkan navigasi dan informasi kontak
Halaman resmi biasanya memiliki jalur beranda, bantuan, dan kebijakan yang konsisten. Tautan mati, teks yang tidak masuk akal, atau kontak yang berubah-ubah dapat menunjukkan salinan yang tidak terawat.
Tampilan bukan bukti utama, tetapi ketidakkonsistenan dapat menjadi sinyal tambahan. Gunakan verifikasi teknis sebagai dasar dan desain sebagai pemeriksaan sekunder.
Buat kebiasaan akses yang tahan phishing
Gunakan bookmark yang dibuat setelah verifikasi, aktifkan pengelola kata sandi, dan jangan menyalin alamat dari pesan yang mendesak. Pengelola kata sandi juga membantu karena tidak otomatis mengisi kredensial pada domain berbeda.
Jika ragu, kembali ke alamat utama ACGWIN dan cari jalur resmi dari sana. Lebih baik menunda akses daripada memasukkan data pada halaman yang belum dipastikan.
Bedakan kesalahan browser dari kesalahan alamat
Halaman yang gagal dimuat dapat disebabkan cache, DNS, jaringan, atau server, tetapi kegagalan tersebut bukan alasan untuk mencoba domain acak. Uji koneksi pada situs umum, muat ulang satu kali, lalu kembali ke kanal resmi bila alamat tetap tidak tersedia.
Jangan memasang ekstensi atau profil konfigurasi yang dijanjikan dapat membuka akses. Perubahan semacam itu dapat memengaruhi seluruh lalu lintas perangkat dan berada di luar kebutuhan untuk memeriksa sebuah tautan.
Laporkan alamat mencurigakan secara aman
Catat domain dan waktu ditemukan tanpa membuka formulir atau mengunduh berkas. Kirim informasi melalui pusat bantuan resmi jika tersedia. Jangan membagikan ulang tautan mencurigakan kepada banyak orang karena dapat memperluas paparan.
Setelah menemukan halaman tiruan, periksa riwayat browser serta sesi akun. Jika kredensial sempat dimasukkan, segera gunakan jalur resmi untuk mengganti kata sandi dan keluarkan sesi lain dari perangkat yang aman.
Jadikan verifikasi sebagai rutinitas singkat
Pemeriksaan tidak harus lama: cek sumber, domain akhir, HTTPS, dan perilaku halaman sebelum login. Rutinitas yang sama pada setiap kunjungan lebih andal daripada mengandalkan ingatan terhadap warna atau banner.
Ketika kebiasaan ini dilakukan secara konsisten, perubahan kecil pada alamat lebih mudah terlihat. Verifikasi menjadi bagian normal dari akses, bukan tindakan darurat setelah data terlanjur dimasukkan.
PERTANYAAN UMUM
Catatan cepat untuk pembaca
Apakah ikon gembok menjamin halaman resmi?
Tidak. HTTPS perlu dipadukan dengan pemeriksaan nama domain dan asal tautan.
Bagaimana membaca subdomain?
Periksa domain utama tepat sebelum akhiran; nama merek di sisi kiri belum tentu pemilik alamat.
Apa tindakan saat redirect terasa janggal?
Tutup halaman dan kembali melalui alamat utama yang telah diverifikasi.