Phishing dan Halaman Login Palsu: Cara Mengenali dan Menghindarinya

Apa itu phishing broker

Phishing adalah upaya mencuri data login, kode verifikasi, atau data pribadi dengan meniru pihak yang Anda percaya. Dalam trading, pelaku biasanya meniru situs broker, aplikasi, email, atau akun layanan pelanggan.

Tujuannya beragam. Pelaku bisa masuk ke akun lalu menarik dana, mengubah data pembayaran, atau membuka posisi tanpa izin Anda. Data identitas dari proses KYC juga bisa disalahgunakan untuk penipuan lain.

Halaman login palsu sering tampak sangat mirip dengan aslinya. Karena itu, tampilan tidak cukup untuk menilai keaslian sebuah halaman.

Ciri halaman login palsu

Periksa hal berikut sebelum mengetik email dan kata sandi:

• Alamat domain berbeda tipis. Huruf ditukar, ada tanda hubung tambahan, kata seperti "login", "secure", atau "id" ditambahkan, atau akhiran domainnya lain.
• Datang dari link, bukan dari Anda sendiri. Link muncul di email, SMS, iklan, komentar media sosial, atau grup chat.
• Ada desakan. Pesan berbunyi "akun akan diblokir", "verifikasi sekarang", atau "dana tertahan, segera login".
• Meminta data yang tidak wajar. Kode OTP, kode autentikator, kata sandi lengkap lewat chat, atau foto kartu beserta kode keamanannya.
• Gembok di browser tidak membuktikan apa pun. Situs palsu juga bisa memakai koneksi terenkripsi. Gembok hanya menandakan koneksi dienkripsi, bukan bahwa pemilik situs asli.
• Iklan di hasil pencarian. Iklan bisa mengarah ke situs tiruan, dan hasil teratas belum tentu situs resmi.

Pembahasan lebih luas tentang situs dan aplikasi tiruan ada di halaman Situs dan Aplikasi Palsu.

Akun support palsu

Penipu sering membuat akun "customer service" di media sosial, Telegram, atau WhatsApp. Pola yang umum:

• Mereka menghubungi Anda lebih dulu setelah Anda mengeluh di kolom komentar publik.
• Nama dan foto profil meniru merek broker, tetapi akunnya baru atau tidak terhubung dari situs resmi.
• Mereka meminta remote access ke perangkat, kode verifikasi, atau "biaya pembukaan dana".
• Mereka menawarkan bantuan memulihkan dana yang hilang. Pola ini dijelaskan di Penipuan Recovery Dana.

Gunakan saluran bantuan hanya dari situs resmi atau dari personal area setelah Anda login dengan cara yang aman. Jika ragu, ajukan pertanyaan lewat saluran resmi tersebut. Panduannya ada di Komplain ke Broker. Pola serupa di grup chat dibahas di Grup Sinyal Palsu.

Cara hindari phishing: bookmark dan kebiasaan aman

Kebiasaan paling sederhana adalah tidak pernah login lewat link yang dikirim orang lain.

• Simpan bookmark situs resmi. Ketik alamat resmi secara manual sekali saja, pastikan benar, lalu simpan sebagai bookmark. Setelah itu selalu buka dari bookmark.
• Pasang aplikasi hanya dari toko resmi atau dari tautan di situs resmi broker. Periksa nama pengembangnya.
• Gunakan password manager. Aplikasi ini biasanya tidak mengisi kata sandi otomatis di domain yang berbeda. Jika isian otomatis tidak muncul, curigai halamannya.
• Gunakan kata sandi unik untuk akun broker dan email. Email yang diretas bisa dipakai untuk mereset kata sandi akun trading.
• Perbarui sistem dan browser, dan hindari login dari perangkat atau Wi-Fi umum.

Untuk Exness, cara masuk melalui jalur resmi dijelaskan di Login Exness.

Autentikasi multifaktor

Autentikasi multifaktor berarti login membutuhkan kata sandi ditambah bukti lain, misalnya kode dari aplikasi autentikator atau SMS. Jika kata sandi bocor, pelaku masih membutuhkan kode tersebut.

Hal yang perlu diingat:

• Aplikasi autentikator umumnya lebih tahan terhadap pengambilalihan nomor telepon daripada kode SMS.
• Kode verifikasi hanya untuk Anda. Pihak yang meminta kode itu lewat chat atau telepon patut dicurigai.
• Halaman palsu bisa meminta kode secara langsung lalu meneruskannya ke situs asli. Karena itu, cek domain tetap wajib meski Anda memakai verifikasi tambahan.

Detail pengaturannya ada di Autentikasi Dua Faktor. Fitur keamanan yang tersedia di broker tertentu sebaiknya Anda periksa di personal area atau situs resminya.

Jika akun trading diretas

Bertindaklah segera dan berurutan:

• Ganti kata sandi email lebih dulu, lalu kata sandi akun broker, dari perangkat yang bersih.
• Aktifkan atau atur ulang verifikasi tambahan, lalu keluarkan semua sesi yang aktif jika fitur itu tersedia.
• Hubungi broker hanya lewat saluran resmi. Laporkan waktu kejadian, transaksi yang tidak Anda kenali, dan perubahan data.
• Simpan bukti berupa tangkapan layar pesan, alamat situs palsu, dan riwayat transaksi.
• Laporkan penipuan ke pihak berwenang. Langkahnya ada di Lapor Penipuan Investasi.

Posisi yang dibuka tanpa izin di akun dengan leverage bisa menghabiskan saldo dengan cepat. Karena itu, kecepatan bertindak penting. Untuk memastikan status izin sebuah pihak, gunakan panduan Cek Legalitas Broker dan Regulasi dan Keamanan.

Pertanyaan yang sering diajukan

Apakah situs dengan gembok di browser pasti asli?

Tidak. Gembok hanya menunjukkan koneksi terenkripsi. Situs palsu juga bisa memilikinya, jadi periksa alamat domainnya.

Bagaimana mengenali link palsu trading di chat?

Jangan buka link login dari chat atau email. Buka situs resmi dari bookmark Anda sendiri, lalu periksa apakah pemberitahuan yang sama juga muncul di sana.

Apakah support resmi akan meminta kode OTP?

Jangan berikan kode verifikasi kepada siapa pun, termasuk pihak yang mengaku support. Kode itu adalah kunci akun Anda.

Apakah autentikasi multifaktor membuat akun sepenuhnya aman?

Tidak sepenuhnya. Fitur ini menyulitkan pelaku, tetapi halaman palsu tetap bisa mencuri kode secara langsung. Kebiasaan memakai bookmark tetap diperlukan.

Ada orang menawarkan bantuan memulihkan dana akun yang diretas. Apakah aman?

Tawaran seperti ini sering merupakan penipuan lanjutan. Gunakan saluran resmi broker dan saluran pelaporan resmi saja.