Phishing: membaca domain sebenarnya dari URL

Sebuah URL terdiri dari skema, host, lalu jalur. MDN menyebut bagian setelah dua garis miring dan sebelum garis miring berikutnya sebagai authority, yang memuat host.

https://www.bankmandiri.co.id/ib/login?lang=id
|____| |___________________| |___________||________|
skema          host              jalur     kueri

Host dibaca dari kanan ke kiri. Bagian paling kanan adalah domain tingkat atas, dan yang menentukan siapa pemilik situs adalah dua tingkat terakhir. Semua yang ada di kirinya hanya subdomain, dan subdomain dapat diisi apa saja oleh pemilik domain itu.

CISA mencatat tanda phishing yang sering muncul: bahasa mendesak yang mengancam akibat buruk kalau tidak segera dibalas, permintaan data pribadi dan keuangan, tautan pendek yang tidak jelas tujuannya, serta alamat atau tautan yang mirip tetapi tidak sama dengan aslinya.

CISA menyebut langkah yang aman saat pesan terlihat mencurigakan: jangan mengklik tautan atau menelepon nomor di dalam pesan, tetapi cari cara lain untuk menghubungi lembaganya, misalnya mengetik sendiri alamat situsnya.