Lompat ke konten utama
←

Keamanan Digital Dasar

Pelajaran 8 dari 16

Akun dan identitas

Phishing: membaca domain sebenarnya dari URL

Setelah pelajaran ini kamu bisa menemukan domain yang benar-benar melayani sebuah tautan sebelum mengkliknya.

  • ±13 menit
  • 3 latihan
  • Diperiksa 27 Sep 2026

Latihan di pelajaran ini butuh akun gratis. Progres, kode, dan catatanmu hanya tersimpan di browser ini. Masuk untuk menyimpannya

Materi

Sebuah URL terdiri dari skema, host, lalu jalur. MDN menyebut bagian setelah dua garis miring dan sebelum garis miring berikutnya sebagai authority, yang memuat host.

https://www.bankmandiri.co.id/ib/login?lang=id
|____| |___________________| |___________||________|
skema          host              jalur     kueri

Host dibaca dari kanan ke kiri. Bagian paling kanan adalah domain tingkat atas, dan yang menentukan siapa pemilik situs adalah dua tingkat terakhir. Semua yang ada di kirinya hanya subdomain, dan subdomain dapat diisi apa saja oleh pemilik domain itu.

TautanHostDomain pemilik
https://www.bankmandiri.co.id/ibwww.bankmandiri.co.idbankmandiri.co.id
https://mandiri-bantuan.akun-aman.co/cekmandiri-bantuan.akun-aman.coakun-aman.co
https://djp.go.id.lapor-spt.info/djp.go.id.lapor-spt.infolapor-spt.info

Kapan dipakai: setiap kali tautan datang dari pesan, bukan dari alamat yang kamu ketik sendiri. CISA dan Apple sama-sama mencatat bahwa teks tautan yang terlihat bisa berbeda dari tujuannya. Di komputer, arahkan penunjuk ke tautan untuk melihat alamat aslinya; di ponsel, sentuh dan tahan tautannya. CISA juga mencatat situs palsu dapat memakai ejaan yang sedikit berbeda atau domain tingkat atas lain, misalnya .net sebagai ganti .com, dan layanan pemendek tautan dapat menyembunyikan tujuan sebenarnya.

Kalau pesan terlihat mencurigakan, CISA meminta tautan dan nomor di dalam pesan tidak dipakai. Cari cara lain untuk menghubungi lembaganya, misalnya mengetik sendiri alamat situsnya.

Latihan

0/3 lulus

Jawaban diperiksa di server. Lulus berarti kamu memahami contohnya, bukan penilaian seluruh pekerjaanmu.

Latihan 1 dari 3

Sebuah SMS berisi tautan https://bank-mandiri.login-aman.co/verifikasi?id=88 dan mengaku dari bank. Domain pemilik situs itu (dua tingkat terakhir dari host-nya) yang mana?

Pilih satu jawaban

Latihan 2 dari 3

Tautan https://pajak.go.id.verifikasi-akun.xyz/masuk beredar lewat pesan singkat. Domain pemilik situs itu (dua tingkat terakhir dari host) yang mana?

Pilih satu jawaban

Catatanmu

Memuat catatan…

tersimpan otomatis, ikut tercetak · 0/4.000

Lanjutkan ke

Tampilkan 3 lagi

Sebagian materi kelas ini diadaptasi dari Microsoft Security-101 (CC0-1.0).