Apa Saja Ciri-Ciri Website Penipu? 9 Tanda Situs Abal-Abal

Website penipu sekarang rapi. Logonya dicomot dari merek asli, fotonya bagus, ada gembok HTTPS, bahkan ada live chat. Jadi tampilan nggak bisa dijadikan patokan. Yang bisa jadi patokan adalah pola: hampir semua situs abal-abal punya beberapa ciri yang sama.

Apa saja ciri-ciri website penipu?

Ciri-ciri website penipu yang paling umum: alamat domain mirip merek terkenal tapi beda sedikit, umur domain masih baru, harga atau hadiah nggak masuk akal, pembayaran hanya lewat transfer ke rekening pribadi, kontak dan alamat perusahaan nggak jelas, dan kamu didesak buru-buru bayar atau isi data. Kalau ketemu dua atau lebih ciri ini di satu situs, anggap bahaya sampai terbukti sebaliknya.

Berikut penjelasan tiap cirinya.

1. Domainnya mirip, tapi bukan yang asli

Ini trik paling klasik: typosquatting. Penipu mendaftarkan domain yang sekilas sama dengan merek besar.

• Beda satu huruf: tokopedla.com, shopee-id.shop, bri-co.id
• Tambahan kata: promo-bca.com, klaim-dana.site, bansos-kemensos.online
• Akhiran yang nggak lazim buat instansi atau bank: .xyz, .top, .icu, .online

Bank dan instansi pemerintah di Indonesia pakai domain resmi seperti .co.id dan .go.id. Situs "bantuan pemerintah" yang domainnya bukan .go.id hampir pasti palsu.

2. Umur domain masih hitungan hari atau minggu

Situs penipu biasanya dipakai sebentar lalu dibuang sebelum banyak korban bersuara. Cek umurnya lewat WHOIS (misalnya who.is). Kalau situs mengaku "berdiri sejak 2015" tapi domainnya baru didaftarkan bulan lalu, itu bohong yang gampang dibuktikan. Langkah-langkahnya ada di panduan cek situs penipuan.

3. Harga atau hadiah yang nggak masuk akal

iPhone terbaru diskon 70%, emas di bawah harga Antam, "kamu terpilih dapat saldo Rp5 juta", tiket konser yang sudah sold out tiba-tiba tersedia. Harga yang terlalu bagus memang sengaja dipasang supaya kamu berhenti berpikir kritis. Bisnis yang benar nggak bisa terus-terusan rugi.

4. Bayarnya cuma bisa transfer ke rekening pribadi

Toko online yang sah memakai payment gateway, virtual account atas nama perusahaan, atau checkout marketplace yang ada perlindungan pembelinya. Website penipu biasanya:

• Menolak COD dan rekening bersama
• Minta transfer ke rekening atas nama perorangan, sering beda dengan nama tokonya
• Mengarahkan pembayaran ke e-wallet atau "kode unik" via WhatsApp

Begitu transfer langsung ke rekening pribadi, kamu kehilangan semua perlindungan. Sebelum bayar, cek nomor rekeningnya dulu.

5. Kontak dan identitas perusahaan nggak jelas

Coba scroll ke bagian bawah situs. Website asli punya nama badan usaha, alamat fisik yang bisa dicek di Google Maps, email dengan domain sendiri, dan nomor CS tetap. Situs penipu biasanya cuma punya:

• Nomor WhatsApp pribadi sebagai satu-satunya kontak
• Email gratisan (@gmail.com) untuk "toko resmi"
• Alamat palsu, atau alamat yang ternyata gedung milik perusahaan lain

6. Minta data sensitif yang nggak relevan

Situs belanja nggak butuh PIN ATM-mu. Situs "cek bansos" nggak butuh foto selfie sambil pegang KTP plus nomor kartu kredit. Kalau sebuah form minta OTP, PIN, password, foto KTP, atau data kartu di luar konteks yang wajar, itu situs phishing yang mengumpulkan data untuk dipakai membobol akun. Ciri tautan semacam ini dibahas di link penipuan seperti apa.

7. Mendesak kamu buru-buru

Hitung mundur "promo berakhir dalam 04:59", "stok tinggal 2", "akun kamu akan diblokir dalam 24 jam". Rasa mendesak ini dipakai supaya kamu nggak sempat ngecek apa-apa. Situs yang sah nggak mengancam akunmu bakal hilang kalau kamu nggak klik sekarang.

8. Tampilannya hasil comot, isinya janggal

• Foto produk sama persis dengan situs lain (cek lewat Google Lens)
• Teks berantakan, campur bahasa, atau terjemahan mesin yang kaku
• Testimoni dengan foto profil yang sama di banyak situs
• Link menu yang mati atau mengarah ke halaman kosong
• Halaman "Syarat & Ketentuan" dan "Kebijakan Privasi" kosong atau hasil salin situs lain

9. Nama dan domainnya sudah ada yang melaporkan

Ini ciri yang paling jelas. Googling nama situs + penipu atau nama domain + scam. Lalu tempel domain, nomor rekening, atau nomor WhatsApp di situs itu ke penipu.me. Kalau orang lain sudah melapor, kamu langsung tahu sebelum uangmu ikut hilang.

Gembok HTTPS bukan tanda aman

Banyak orang mengira gembok di address bar berarti situsnya terpercaya. Gembok hanya berarti koneksi terenkripsi, bukan berarti pemiliknya jujur. Sertifikat HTTPS bisa didapat gratis dalam beberapa menit, dan sebagian besar situs phishing sekarang sudah pakai HTTPS. Jangan jadikan gembok satu-satunya alasan percaya.

Website toko vs akun toko di marketplace

Ciri di atas berlaku untuk situs mandiri (domain sendiri). Kalau yang kamu curigai adalah penjual di Shopee, Tokopedia, atau Instagram, tanda-tandanya sedikit berbeda. Baca 7 ciri toko online penipu.

Sudah terlanjur bayar atau isi data?

1. Sudah transfer? Langsung telepon call center bank kamu (nomor di balik kartu ATM) dan minta rekening tujuan diblokir. Detailnya di cara uang yang sudah ditransfer bisa kembali.
2. Sudah isi password atau data kartu? Ganti password akun yang terkait, blokir kartu lewat bank, dan aktifkan verifikasi dua langkah.
3. Laporkan situsnya. Aduan konten ke Komdigi lewat aduankonten.id, dan laporkan di penipu.me supaya calon korban berikutnya bisa melihat peringatannya.

Ragu sama sebuah website? Jangan tebak dari tampilannya. Cek dulu di penipu.me, baru bayar.