Link Slot: membedah tautan sebelum mengkliknya

04.1Pengertian link slot

Link slot adalah istilah yang dipakai untuk tautan yang mengarahkan pengguna ke situs permainan slot daring. Tautan semacam ini biasa disebarkan lewat pesan pribadi, grup obrolan, komentar media sosial, hasil pencarian, hingga halaman situs pihak ketiga yang diretas. Karena situs tujuan sering diblokir, tautan-tautan ini kerap berganti dan disebut sebagai “link alternatif”, “link login”, atau “link terbaru”.

Bagi pembaca, persoalan utamanya bukan apa yang ditawarkan tautan tersebut, melainkan ke mana tautan itu sebenarnya membawa. Tautan yang beredar tanpa sumber jelas adalah salah satu saluran utama penyebaran phishing dan perangkat lunak berbahaya. Bab ini membahas cara membaca tautan secara kritis — keterampilan yang berguna untuk tautan apa pun, dari pesan kurir hingga notifikasi bank palsu.

04.2Perbedaan URL, domain, path, dan subdomain

URL (Uniform Resource Locator) adalah alamat lengkap sebuah sumber di internet. Ia tersusun dari beberapa bagian yang masing-masing punya peran berbeda. Perhatikan contoh berikut:

Skema

https:// — protokol yang digunakan. HTTPS berarti koneksi terenkripsi.

Subdomain

masuk. — label di kiri domain. Pemilik domain bebas membuat subdomain apa pun, termasuk yang memakai nama merek lain.

Domain terdaftar

contoh.id — bagian terpenting. Inilah yang menentukan siapa pengendali alamat tersebut.

Path

/akun/profil — lokasi halaman di dalam situs. Path bisa berisi kata apa saja dan tidak menunjukkan kepemilikan.

Parameter

?ref=promo — data tambahan, sering dipakai untuk pelacakan atau, pada kasus berbahaya, untuk menyisipkan alamat tujuan redirect.

Cara membaca yang benar

Temukan garis miring pertama setelah https://. Bagian sebelum garis miring itu adalah hostname. Lalu baca hostname dari kanan ke kiri: ekstensi, lalu nama domain. Itulah pemiliknya. Semua yang ada di sebelah kiri domain, dan semua yang ada setelah garis miring, hanyalah label yang bisa dibuat-buat.

• https://merek-a.login.contoh-b.com/ — pemiliknya contoh-b.com, bukan merek-a.
• https://contoh-b.com/merek-a/resmi — pemiliknya tetap contoh-b.com; “merek-a/resmi” hanya path.
• https://[email protected]/ — bagian sebelum tanda @ diabaikan browser sebagai info pengguna; tujuannya contoh-b.com.

04.3Risiko URL pendek

Layanan pemendek URL mengubah alamat panjang menjadi alamat singkat. Fungsinya sah dan berguna — misalnya agar tautan mudah dibagikan atau dicetak. Namun dari sisi keamanan, URL pendek memiliki satu kelemahan mendasar: ia menyembunyikan tujuan akhir.

Mengapa URL pendek disukai penyebar tautan berbahaya

• Domain tujuan yang mencurigakan tidak terlihat di pesan.
• Tujuan dapat diubah kapan saja oleh pembuat tautan tanpa mengubah tautan pendeknya.
• Penyaring sederhana di aplikasi pesan mungkin tidak mengenali tujuan sebenarnya.
• Satu tautan pendek dapat terus disebarkan meskipun tujuan lamanya sudah diblokir.

Langkah aman menghadapi URL pendek

1. Pertimbangkan sumbernya. Tautan pendek dari pengirim yang tidak dikenal tidak perlu dibuka.
2. Gunakan fitur pratinjau yang disediakan sebagian layanan pemendek, atau alat pemeriksa tautan untuk melihat tujuan akhir tanpa membuka halamannya.
3. Jika terlanjur terbuka, baca bilah alamat setelah halaman dimuat — bukan judul atau logo di halaman.
4. Jangan memasukkan data apa pun di halaman yang dicapai lewat tautan pendek dari sumber tak jelas.

04.4Redirect yang tidak transparan

Redirect adalah mekanisme yang memindahkan browser dari satu alamat ke alamat lain secara otomatis. Redirect yang sah sangat umum: situs pindah ke domain baru, halaman lama diarahkan ke halaman pengganti, atau alamat tanpa HTTPS dialihkan ke versi HTTPS. Yang menjadi masalah adalah redirect yang tidak transparan — ketika pengguna tidak tahu, tidak diberi tahu, atau sengaja dikelabui tentang tujuan akhirnya.

Pola redirect yang patut dicurigai

• Rantai panjang. Browser melompat melalui beberapa domain berbeda sebelum tiba di halaman akhir.
• Redirect bersyarat. Tujuan berbeda tergantung perangkat, negara, atau jam akses — teknik yang dipakai untuk mengelabui pemeriksa.
• Parameter berisi alamat. URL dengan parameter seperti ?url=, ?next=, atau ?go= yang memuat alamat lain dapat dimanfaatkan sebagai open redirect: tautan tampak berasal dari domain tepercaya, padahal berakhir di tempat lain.
• Situs yang diretas. Halaman milik sekolah, instansi, atau usaha kecil yang tiba-tiba mengarahkan pengunjung ke situs lain — tanda situs tersebut telah disusupi.
• Jendela atau tab baru otomatis. Halaman yang membuka tab baru tanpa diminta, terutama setelah sekali klik di mana saja.

Patokan sederhananya: tujuan akhir yang Anda lihat di bilah alamat harus sesuai dengan yang Anda harapkan saat mengklik. Jika berbeda, tutup halaman dan jangan berinteraksi lebih lanjut.

04.5Tanda-tanda phishing

Phishing adalah upaya memancing korban menyerahkan informasi sensitif dengan menyamar sebagai pihak yang dipercaya. Tidak ada satu ciri tunggal yang pasti, tetapi kombinasi beberapa tanda berikut sangat kuat menunjukkan risiko.

04.6Cara mengevaluasi informasi tautan

Berikut alur pemeriksaan yang dapat diterapkan setiap kali Anda menerima tautan, terutama dari sumber yang tidak Anda kenal.

1. Hentikan sejenak

   Jangan mengklik refleks. Desakan untuk segera bertindak adalah bagian dari teknik manipulasi.

2. Nilai pengirimnya

   Apakah Anda mengenal pengirim? Apakah pesan ini wajar datang darinya? Akun teman yang diretas juga bisa menyebarkan tautan berbahaya.

3. Baca alamatnya

   Tekan lama atau arahkan kursor untuk melihat alamat lengkap. Temukan domain terdaftarnya dengan membaca hostname dari kanan ke kiri.

4. Periksa tujuan akhirnya

   Untuk tautan pendek atau mencurigakan, gunakan alat pratinjau atau pemeriksa reputasi URL alih-alih membukanya langsung.

5. Akses secara mandiri

   Jika tautan mengaku dari layanan yang Anda gunakan, jangan pakai tautannya. Buka aplikasi resmi atau ketik alamat yang Anda ketahui sendiri.

6. Jangan berikan data

   Jika sudah terlanjur terbuka dan halaman meminta data sensitif, tutup. Jika Anda sempat memasukkan data, segera ganti kata sandi dan hubungi bank atau penyedia layanan terkait.

Ke mana melapor

Pemerintah menyediakan kanal aduan konten melalui kementerian yang membidangi komunikasi dan digital, dan bank atau penyedia dompet digital Anda memiliki layanan pengaduan resmi untuk transaksi mencurigakan. Gunakan kanal yang informasinya Anda peroleh dari situs resmi lembaga tersebut — bukan dari pesan yang Anda terima.

04.7Kesimpulan

Setiap tautan adalah sebuah klaim tentang tujuan. Seperti klaim lainnya, ia perlu dibaca sebelum dipercaya. Pemilik sebuah alamat ditentukan oleh domain terdaftarnya; subdomain dan path hanyalah label. URL pendek dan redirect menyembunyikan tujuan, sementara phishing memanfaatkan kelengahan dan desakan waktu.

Kebiasaan kecil — berhenti sejenak, membaca alamat dari kanan ke kiri, dan mengakses layanan secara mandiri — mampu mencegah sebagian besar kerugian akibat tautan berbahaya. Kebiasaan ini berlaku sama untuk tautan bertema apa pun.

Untuk melengkapi pemahaman, baca kembali Bab 03 tentang keamanan situs dan Bab 01 tentang membaca klaim terbaru, atau kembali ke indeks beranda.