Mulai dari peringatan, bukan dari kepercayaan
Tautan dari seseorang yang Anda kenal lewat kencan bisa datang sebagai bukti sebuah cerita, halaman pemesanan, atau layanan yang ingin mereka gunakan. Jika browser Anda sudah menampilkan peringatan, pertanyaan yang berguna bukanlah apakah Anda memercayai orang itu. Pertanyaannya adalah apa yang sebenarnya disampaikan peringatan itu, dan apa yang bisa Anda periksa tanpa membuka tautan.
Berhenti di peringatan. Jangan memasukkan kata sandi, nomor kartu, kode verifikasi, atau dokumen identitas. Jangan klik melewati halaman peringatan, menerima pengecualian sertifikat, mematikan perlindungan browser, atau memasang apa pun yang ditawarkan tautan. Tidak satu pun dari tindakan itu menjawab pertanyaan yang sebenarnya Anda miliki.
Apa arti setiap peringatan dan apa yang tidak disampaikannya
Gunakan tabel ini untuk memisahkan apa yang diberitahukan browser kepada Anda dari apa yang tidak diberitahukannya. Kolom tengah menjelaskan pesannya; dua kolom terakhir adalah apa yang wajar Anda lakukan dan apa yang masih belum terjawab.
| Yang Anda lihat | Apa artinya | Tindakan aman berikutnya | Masih belum terjawab |
|---|---|---|---|
| Peringatan merah “Situs berbahaya” | Chrome dapat menampilkannya untuk phishing, malware, perangkat lunak yang tidak diinginkan, atau rekayasa sosial; Google menyarankan untuk tidak mengunjungi situs semacam itu. | Tutup tab. Jangan kunjungi. Periksa organisasi yang diklaim melalui halaman yang Anda temukan sendiri. | Apakah pengirim tahu apa isi tautan itu, dan apakah orang tersebut benar-benar seperti yang mereka klaim. |
| “Koneksi Anda tidak privat” | Google menjelaskan kesalahan ini bisa melibatkan situs, jaringan, atau perangkat Anda. | Jangan lanjutkan atau menambahkan pengecualian. Coba jaringan yang Anda kendalikan jika perlu menyingkirkan koneksi Anda sendiri, dan periksa layanannya secara terpisah. | Apakah situs itu sah; kesalahan ini saja tidak menyelesaikannya. |
| Peringatan situs mirip (“Maksud Anda”, “Apakah ini situs yang benar”, “Situs palsu di depan”) | Google menyatakan ini dapat menandai alamat yang menyerupai situs lain yang diharapkan. | Bandingkan nama organisasi yang diklaim dengan alamat yang dikirim kepada Anda, tanpa membukanya. Hubungi organisasi melalui jalur yang Anda temukan sendiri. | Apakah kemiripan itu salah ketik, salinan, atau hal lain. |
| Koneksi aman, tanpa peringatan | Simbol keamanan Chrome menjelaskan apakah browser berhasil membuat koneksi aman dan privat dengan situs. | Koneksi aman tetap menuntut kehati-hatian dengan informasi pribadi dan pemeriksaan nama situs, menurut Google. | Apakah pengirim jujur, apakah layanan itu ada seperti yang dijelaskan, dan apakah permintaannya sah. |
Gembok atau tidak adanya peringatan memberi tahu Anda tentang koneksi, bukan tentang orangnya. Itu tidak mensertifikasi organisasi, tawaran, atau cerita yang disampaikan kepada Anda. Sumber
Jadi halaman yang tampak rapi bukan lampu hijau untuk membagikan nomor kartu, kode, atau salinan KTP Anda. Cocokkan nama situs dengan nama yang Anda harapkan, dan pisahkan keputusan tentang apa yang akan dimasukkan dari keputusan tentang apa yang akan dipercaya.
Peringatan situs berbahaya dan situs mirip
Chrome dapat menampilkan peringatan merah Situs berbahaya untuk phishing, malware, perangkat lunak yang tidak diinginkan, atau rekayasa sosial; Google menyarankan untuk tidak mengunjungi situs dengan peringatan tersebut. Sumber
Itulah alasan praktis untuk menutup tab alih-alih “sekadar melihat.” Jika cerita pengirim bergantung pada halaman itu, mintalah nama organisasi dan cara publik untuk menghubunginya, bukan salinan tautan yang sama lagi.
Alamat yang mirip patut diwaspadai bahkan ketika halaman tampak profesional. Bandingkan nama yang diberikan kepada Anda dengan alamat dalam pesan, karakter demi karakter, tanpa membukanya. Lalu temukan organisasi melalui jalur yang Anda pilih.
Ketika browser menyatakan koneksi tidak privat
Google menjelaskan bahwa kesalahan Koneksi Anda tidak privat dapat melibatkan situs, jaringan, atau perangkat. Sumber
Karena penyebabnya bisa ada pada situs, jaringan, atau perangkat Anda, kesalahan ini sendiri bukan bukti penipuan, dan juga bukan bukti keamanan. Jangan menambahkan pengecualian untuk melewatinya. Jika Anda ingin menyingkirkan kemungkinan koneksi Anda sendiri, coba jaringan yang Anda kendalikan, tetapi tetap periksa layanan yang diklaim melalui halaman yang Anda temukan sendiri, bukan melalui tautan yang dikirim.
Apa yang bisa dan tidak bisa diberitahukan oleh pemeriksaan keamanan
Diagnostik Status Situs Google memeriksa apakah suatu situs saat ini berisi konten yang telah ditentukan Safe Browsing sebagai berbahaya. Itu pertanyaan yang lebih sempit daripada “apakah organisasi ini nyata” atau “apakah orang ini jujur.” Hasil status adalah tentang konten berbahaya yang terdeteksi, bukan tentang niat pengirim atau kebenaran cerita mereka. Google Safe Browsing.
Periksa klaimnya, bukan tautannya
Setelah Anda berhenti, jalur yang lebih aman adalah memverifikasi organisasi atau layanan melalui halaman yang Anda temukan sendiri, bukan melalui tautan yang dikirim kepada Anda. Langkah praktisnya:
- Catat nama organisasi seperti yang dinyatakan pengirim, ditambah judul atau teks domain apa pun yang terlihat dalam tangkapan layar yang mereka kirim.
- Temukan halaman publik organisasi itu sendiri melalui pencarian yang Anda jalankan, dan bandingkan nama serta layanan yang dijelaskan di sana dengan apa yang disampaikan kepada Anda.
- Jika pengirim mengatakan diperlukan pemesanan, biaya, atau verifikasi, periksa persyaratan itu di halaman organisasi sendiri sebelum bertindak atas pesan tersebut.
- Lanjutkan percakapan, tetapi mintalah nama publik layanan itu alih-alih tautan lain.
- Jika uang sudah diminta oleh seseorang yang belum Anda temui secara langsung, tunda pembayaran dan bicarakan dengan orang yang Anda percaya.
FTC menyarankan untuk tidak pernah mengirim uang atau hadiah kepada orang yang Anda cintai tetapi belum pernah ditemui secara langsung, berbicara dengan seseorang yang dipercaya, dan melaporkan dugaan penipuan asmara ke platform dan FTC. Sumber
Saran itu adalah titik berhenti soal uang, bukan temuan tentang orang tertentu ini. Peringatan saja tidak membuktikan niat kontak kencan tersebut, dan tidak adanya peringatan tidak membersihkan mereka.
Jika satu-satunya tangkapan layar adalah yang mereka kirim
Tangkapan layar saja tidak memverifikasi perangkat asal, waktu pengambilan, atau keasliannya. Itu tidak membuktikan apa yang akan ditampilkan browser Anda sendiri atau situs saat ini. Jika Anda ingin memeriksa kata-kata dalam tangkapan layar yang Anda miliki atau berhak untuk ditinjau, jauhkan token URL privat, pesan, dan detail akun dari situ, dan gunakan hanya teks tidak sensitif seperti nama layanan publik atau judul.
Untuk langkah terpisah membaca teks dari tangkapan layar sebelum mencari postingan publik, lihat memeriksa teks tangkapan layar sebelum mencari postingan publik.
Menggunakan TraceSeek setelah Anda berhenti
Aplikasi ini adalah cara untuk mengorganisasi petunjuk publik, bukan pemindai keamanan. Aplikasi ini tidak menguji tautan, mendeteksi malware, menyetujui pembayaran, atau mengoperasikan kontrol platform, dan situs webnya sendiri tidak menerima unggahan atau melakukan pencarian.
Setelah Anda memiliki nama layanan publik, judul, atau teks domain yang sudah terlihat dan tidak sensitif, pencarian teks-gambar di Aplikasi dapat menggunakan kata-kata itu dari tangkapan layar yang sah sebagai petunjuk pencarian publik. Pencarian mendalamnya dapat memperluas pengambilan sumber publik tentang klaim tersebut. Jauhkan tautan login atau pembayaran yang aktif, pesan pribadi, dan detail akun dari Aplikasi; jangan menganggapnya sebagai pemeriksaan apakah suatu URL aman.
TraceSeek mengembalikan petunjuk publik dan mengorganisasi sumber yang dapat diakses. Aplikasi ini tidak mensertifikasi identitas atau mengonfirmasi tuduhan hubungan. Jika Anda ingin mencoba langkah itu, Anda dapat memulai dari halaman Aplikasi.
Jika permintaan spesifiknya adalah tautan verifikasi kartu eksternal sebelum Anda bertemu, panduan terpisah tentang tautan verifikasi dari pasangan kencan sebelum memasukkan kartu Anda membahas situasi itu.
Apa yang masih terbuka setelah Anda berhenti
Berhenti menghindari interaksi lebih lanjut; itu tidak membatalkan unduhan, pembayaran, atau pengungkapan sebelumnya. Itu tidak menyelesaikan apakah pengirim benar-benar seperti yang mereka klaim, apakah layanannya nyata, atau apakah ceritanya benar. Pertanyaan-pertanyaan itu membutuhkan informasi publik independen tentang organisasi dan, jika ada uang yang terlibat, langkah berhenti-dan-bicarakan-dengan-seseorang di atas. Jaga perbedaannya tetap jelas: peringatan browser adalah tentang koneksi atau situs, dan penilaian Anda tentang orangnya adalah keputusan terpisah yang dibuat dengan informasi yang lebih baik.