1) Gunakan domain resmi

Jika Anda hanya mengingat satu hal, ingat ini:

2) Checklist verifikasi cepat (30 detik)

• Cek HTTPS dan ikon gembok di address bar browser.
• Cek ejaan domain (hindari tambahan huruf/angka yang mirip).
• Hindari alamat dengan pola mencurigakan seperti flyingslot-resmi-login atau variasi acak.
• Jangan login dari link yang dikirim akun tidak dikenal (DM/komentar).

3) Tanda umum situs tiruan (phishing)

• Meminta data sensitif berlebihan (OTP / PIN / password) di luar proses normal.
• Halaman terlihat “mirip”, tetapi domainnya berbeda sedikit.
• Tekanan psikologis: “akun diblokir”, “harus verifikasi sekarang”, “promo mendesak”.
• Form login tampil di halaman yang tidak wajar (mis. banyak popup/redirect).

4) Praktik aman saat login

• Gunakan password unik dan kuat (kombinasi huruf besar, kecil, angka, simbol).
• Jangan membagikan OTP ke siapa pun.
• Logout setelah selesai, terutama di perangkat bersama.
• Rutin bersihkan cache jika sering login dari browser publik.

5) Jika terlanjur klik link mencurigakan

• Tutup halaman tanpa mengisi apa pun.
• Jika sempat login: ganti password segera.
• Aktifkan lapisan keamanan tambahan jika tersedia (mis. 2FA).
• Simpan screenshot/URL untuk dokumentasi internal.

Tujuan artikel ini adalah edukasi keamanan. Selalu verifikasi sebelum mempercayai.