URL palsu

URL palsu (dalam bahasa inggris: spoofed URL) merupakan salah satu bentuk penipuan online dalam bentuk situs web palsu yang dibuat seolah-olah terlihat seperti situs yang asli.URL palsu merupakan salah satu bentuk tindakan kejahatan siber. URL palsu dibuat untuk digunakan mencuri data, seperti email, kata sandi, alamat, dan informasi-informasi sensitif lainnya. Terdapat juga URL palsu yang mengandung malware yang dapat merusak sistem keamanan perangkat atau server.

Modus kejahatan ini dilakukan dengan cara pelaku pertama-tama membuat sebuah situs web yang mirip dengan sebuah halaman web resmi atau asli dengan meniru tampilan seperti, nama, logo, halaman login, serta domain. Kemudian tautan web tersebut disematkan di email atau pesan teks lainnya dan kemudian dikirim kepada banyak orang.

Pencegahan URL palsu

Kejahatan siber dalam bentuk URL palsu dapat menyerang siapa saja. URL palsu perlu dicegah dengan cara :

• Mengecek URL. Situs terpercaya memiliki simbol kunci (green bar) atau keterangan connection is secured. Itu menandakan bahwa situs web tersebut mempunyai sertifikat keamanan SSL(Secure Socket Layer) sehingga proses trasnfer data dalam web tersebut lebih aman dan terenskripsi.
• Menggunakan pasword manager. Pengelola kata sandi akan mengisi ulang kredinsial log masuk secara otomatis ke we apapun. Namun, jika diarahkan pada web palsu, maka pengelola sandi tidak akan mengisis identitas log masuk tersebut.
• Memperbarui peramban web dan antivirus. Peramban web dan antivirus yang tetap diperbarui dapat mengidentifikasi konten yang berisi malware, menghentikan pengguna saat membuka situs dan tautan palsu, serta memblokir iklan.