Link pendek (short link) pada dasarnya tidak berbahaya, tetapi menyembunyikan tujuan sebenarnya, dan hal ini bisa dimanfaatkan penipu. Short link aman dibuka jika Anda memercayai pengirimnya dan bisa melihat ke mana tautan itu mengarah. Sebelum mengklik, lihat pratinjau tujuannya dengan alat expander atau pemindai, lalu pastikan domain akhirnya sesuai harapan.
Link pendek ada di mana-mana: di SMS, unggahan media sosial, email dan di balik QR code. Panduan ini menjelaskan cara kerjanya, mengapa penjahat menyukainya, dan cara sederhana mengecek short link sebelum membukanya.
Cara kerja link pendek
Layanan pemendek link mengambil alamat web yang panjang lalu memberi Anda versi pendek, misalnya sebuah domain diikuti beberapa huruf dan angka. Saat seseorang membuka link pendek itu, server pemendek mencari alamat aslinya dan meneruskan pengunjung ke sana. Proses meneruskan ini disebut redirect atau pengalihan.
Orang memakai link pendek karena:
- Rapi dimuat di SMS, unggahan dan materi cetak.
- Terlihat lebih bersih daripada alamat panjang yang penuh parameter pelacakan.
- Bisa dihitung, sehingga pemiliknya tahu berapa orang yang mengklik.
- Kadang bisa diedit belakangan, yang merupakan cara kerja QR code dinamis.
Semua itu tidak berbahaya. Risikonya datang dari satu efek samping: Anda tidak bisa melihat tujuan hanya dengan membaca tautannya.
Mengapa penipu menyukai link pendek
Karena link pendek menyembunyikan tujuannya, link ini bisa menyamarkan halaman phishing sebagai sesuatu yang tidak berbahaya. Pesan berbunyi "Paket Anda tertahan, konfirmasi di sini" yang diikuti link pendek tidak memberi petunjuk apa pun apakah tautan itu menuju jasa ekspedisi asli atau formulir palsu yang mencuri data kartu.
Link pendek juga bisa dirangkai, dengan satu pengalihan menuju pengalihan lain, sehingga tujuan akhirnya makin sulit dilacak. Dan karena pendek, link ini mudah dimasukkan ke dalam QR code, yang menyembunyikan alamatnya lebih jauh lagi.
Meski begitu, layanan pemendek yang bereputasi aktif memerangi penyalahgunaan. Banyak yang memeriksa tautan dengan daftar malware dan phishing lalu menghapus yang berbahaya. Masalahnya, link penipuan yang benar-benar baru mungkin belum masuk daftar mana pun, jadi penilaian Anda sendiri tetap penting.
Cara melihat tujuan link pendek
Anda tidak perlu mengklik link pendek untuk mengetahui tujuannya. Coba salah satu cara berikut:
- Gunakan alat link expander atau pratinjau. Alat ini mengikuti pengalihan untuk Anda dan menampilkan alamat akhir tanpa membuka halaman di browser.
- Cek apakah layanan pemendek menyediakan pratinjau sendiri. Beberapa pemendek link menyediakan halaman pratinjau atau informasi yang menampilkan tujuan sebelum Anda melanjutkan.
- Tekan lama tautan di ponsel. Di banyak ponsel, menekan dan menahan tautan menampilkan menu berisi alamatnya, kadang dengan pratinjau, tanpa membukanya sepenuhnya. Untuk link pendek, cara ini hanya menampilkan alamat pendeknya, tetapi setidaknya memastikan layanan pemendek mana yang dipakai.
- Scan QR code dengan pemindai yang menampilkan tautan terlebih dahulu. Pemindai QR online kami membaca kode di browser dan menampilkan tujuannya sebelum Anda memutuskan untuk membukanya.
- Perhatikan halaman loading atau pratinjau. Link pendek yang dibuat dengan QR-TH menampilkan halaman loading berisi tujuan kepada pengunjung sebelum dibuka, sehingga orang bisa melihat ke mana mereka akan pergi.
Yang perlu dicek pada alamat akhir
Begitu tujuan sebenarnya terlihat, luangkan sepuluh detik untuk mengeceknya:
- Nama domain. Lihat bagian tepat sebelum garis miring tunggal pertama, misalnya example.com pada https://www.example.com/page. Itulah pemilik halaman.
- Ejaan. Situs palsu sering memakai perubahan kecil seperti huruf yang ditukar, kata tambahan atau angka sebagai pengganti huruf.
- Akhiran yang tidak biasa. Bank atau jasa ekspedisi asli biasanya memakai domain resminya yang sudah dikenal, bukan domain lain yang disisipi nama merek.
- HTTPS. Ikon gembok berarti koneksinya terenkripsi, tetapi situs penipuan juga bisa memakai HTTPS. Gembok tidak membuktikan situs itu asli.
- Apa yang diminta halaman. Sangat berhati-hatilah jika halaman langsung meminta login, nomor kartu, kode OTP atau unduhan aplikasi.
Jika ragu, jangan pakai tautannya sama sekali. Buka browser dan ketik sendiri alamat perusahaan, atau gunakan aplikasi resminya.
Tanda bahaya di sekitar tautan
Pesan yang membawa link pendek sering kali sudah membongkar penipuannya bahkan sebelum Anda melihat pratinjau:
- Bahasa mendesak seperti "segera", "akun Anda diblokir" atau "peringatan terakhir".
- Hadiah, refund atau paket yang tidak Anda tunggu.
- Pengirim yang tidak dikenal, atau nama yang familier dengan nomor atau alamat email yang aneh.
- Permintaan untuk memindahkan percakapan ke aplikasi lain.
- Tautan di tempat yang biasanya tidak ada tautan, seperti bank yang meminta Anda login lewat SMS.
Jika beberapa tanda ini muncul bersamaan, anggap tautannya tidak aman. Artikel kami tentang penipuan QR code membahas trik yang sama yang dipakai lewat QR code.
Cara membagikan link pendek yang dipercaya orang
Jika Anda pelaku usaha atau kreator, Anda tentu ingin orang yakin saat mengklik tautan Anda. Beberapa kebiasaan ini membantu:
- Gunakan pemendek link bereputasi yang memeriksa penyalahgunaan. Setiap tautan yang dibuat dengan pemendek link QR-TH diperiksa dengan Google Safe Browsing dan diperiksa ulang setiap malam.
- Jelaskan fungsi tautan di pesan yang sama, misalnya "Ini menu baru kami" lalu diikuti tautannya.
- Gunakan pemendek yang sama secara konsisten, agar pelanggan mengenali tautan Anda.
- Hindari mengirim link pendek dalam pesan yang juga meminta kata sandi atau pembayaran.
- Jika memungkinkan, biarkan pengunjung melihat tujuan sebelum halaman terbuka.
FAQ
Apakah link pendek bisa membuat ponsel terkena virus?
Sekadar membuka tautan jarang menginfeksi ponsel yang sistemnya selalu diperbarui, tetapi halaman tujuannya bisa saja menipu Anda agar mengunduh aplikasi atau memasukkan data. Selalu perbarui ponsel dan jangan pernah memasang aplikasi dari tautan di pesan.
Bagaimana cara melihat tujuan link pendek tanpa mengkliknya?
Gunakan alat link expander atau pratinjau, atau halaman pratinjau dari layanan pemendek jika tersedia. Untuk QR code, gunakan pemindai yang menampilkan tujuan sebelum membukanya.
Apakah link pendek dari perusahaan besar aman?
Tautan dari perusahaan yang Anda percayai, yang dikirim lewat saluran resminya, umumnya aman. Risikonya, penipu juga bisa membuat link pendek, jadi selalu cek pengirim dan domain akhirnya.
Mengapa usaha tetap memakai link pendek?
Link pendek rapi, muat di SMS dan QR code, bisa menghitung klik dan kadang bisa diperbarui belakangan tanpa mengubah tautan yang sudah dicetak.
Link pendek adalah alat yang berguna, asalkan orang bisa melihat ke mana tautan itu mengarah. Cek kode yang mencurigakan dengan pemindai QR online QR-TH, dan saat Anda sendiri membagikan tautan, buat dengan pemendek link agar setiap pengunjung melihat tujuannya terlebih dahulu.