Angka besar yang tak boleh diabaikan
URL bermasalah adalah alamat situs yang terindikasi disalahgunakan untuk kegiatan ilegal, termasuk upaya menipu atau mencuri informasi pengguna. Sepanjang semester pertama 2026, Indonesia Domain Abuse Data Exchange (IDADX) yang dikelola PANDI mencatat 32.535 URL terindikasi disalahgunakan, termasuk 6.491 laporan phishing. Angka ini bukan alasan untuk panik, tetapi cukup kuat untuk mengubah kebiasaan: setiap tautan yang meminta data pribadi layak diperiksa sebelum dipercaya. Penipuan digital kini kerap memakai dokumen, identitas, dan komunikasi yang menyerupai sumber resmi. Karena itu, ancaman tidak selalu tampak seperti pesan penuh salah eja atau situs amatir. Keamanan internet bergantung pada infrastruktur dan sistem verifikasi, tetapi juga pada keputusan pengguna sehari-hari. Menganggap semua tautan yang tampak profesional aman adalah celah yang bisa dimanfaatkan pelaku.
Pelaku dapat memakai nama domain yang hanya berbeda satu huruf dari alamat resmi, serta pesan WhatsApp dan dokumen palsu yang tampak meyakinkan. Konten audio maupun visual buatan kecerdasan buatan juga menambah tantangan dalam memastikan siapa pengirim sebenarnya. Artinya, tampilan rapi dan nada yang meyakinkan bukan bukti keaslian. Saat sebuah tautan meminta kata sandi, kode verifikasi, atau informasi identitas, berhenti sejenak dan periksa alamat situs secara teliti. Risiko membuka tautan mencurigakan bukan hanya salah masuk ke situs palsu; pengguna juga dapat terdorong menyerahkan informasi yang kemudian disalahgunakan. Sikap paling aman bukan menebak-nebak apakah halaman itu asli, melainkan mengakses layanan melalui alamat atau aplikasi resmi yang sudah diketahui.
Kolaborasi verifikasi perlu diikuti hasil nyata
Sebagai tanggapan atas ancaman tersebut, Privy dan PANDI menandatangani nota kesepahaman tentang riset, pengembangan, dan pemanfaatan identitas digital. Kesepakatan itu menjadi bagian dari rangkaian ICANN87 Annual General Meeting pada 17–22 Oktober 2026 di Nusa Dua. Kolaborasi mereka mencakup pengembangan standar, teknologi, tata kelola, dan interoperabilitas identitas digital. Salah satu hal yang akan dikaji adalah Verifiable Credentials, teknologi yang memungkinkan keaslian kredensial digital diperiksa secara elektronik. Jika diterapkan dengan baik, pendekatan ini dapat membantu memperkuat verifikasi identitas dan mengurangi penyalahgunaan informasi dalam transaksi digital. Namun, pengumuman kerja sama belum sama dengan perlindungan yang sudah tersedia bagi semua pengguna. Kedua pihak belum mengumumkan jadwal penerapan maupun target penurunan kasus, sehingga manfaatnya masih harus dibuktikan lewat pelaksanaan dan hasil yang terukur.
PANDI juga menegaskan bahwa pengembangan identitas digital harus mematuhi Undang-Undang Pelindungan Data Pribadi. Syarat ini penting: verifikasi yang lebih baik tidak boleh menjadi alasan untuk mengumpulkan atau menyebarkan data tanpa perlindungan memadai. Infrastruktur keamanan internet memang perlu diperkuat, tetapi pengguna tetap memerlukan cara praktis untuk mengenali tautan berbahaya sekarang, bukan hanya janji teknologi pada masa mendatang. Kerja sama Privy dan PANDI adalah langkah yang relevan, tetapi ukurannya nanti ialah apakah identitas dan komunikasi dapat diverifikasi dengan mudah, aman, serta menghormati hak pemilik data.
Kebiasaan kecil untuk menghindari situs palsu
Pemeriksaan sederhana tidak menghapus seluruh risiko, tetapi dapat mencegah keputusan tergesa-gesa. Sebelum memasukkan data, baca alamat domain dari awal hingga akhir dan waspadai salah eja, tambahan karakter, atau nama yang meniru lembaga tepercaya. Jangan membuka tautan dari pesan yang tidak diminta jika Anda bisa mengunjungi layanan lewat aplikasi resmi atau mengetik alamatnya sendiri. Periksa pula apakah permintaan informasi masuk akal: lembaga yang sah tidak semestinya meminta kata sandi atau kode sekali pakai melalui tautan acak. Jika ragu, hubungi organisasi terkait lewat nomor atau kanal yang tercantum pada situs resminya, bukan melalui kontak di pesan mencurigakan. Jangan mengunduh lampiran atau meneruskan pesan sebelum sumbernya dipastikan.
Bila menemukan URL bermasalah, jangan membagikannya sebagai peringatan tanpa konteks—tindakan itu bisa memperluas jangkauan tautan. Simpan alamat dan bukti yang relevan, lalu laporkan melalui kanal pengaduan resmi pengelola platform, layanan yang ditiru, atau pihak berwenang yang menangani insiden siber. Hindari mengisi formulir pada situs yang dicurigai, dan jika telanjur menyerahkan informasi, segera ganti kata sandi dari situs atau aplikasi resmi serta hubungi penyedia layanan terkait. Kesimpulannya, puluhan ribu alamat yang terindikasi disalahgunakan menunjukkan kewaspadaan bukan pilihan tambahan. Verifikasi alamat sebelum memasukkan data, laporkan dugaan penipuan, dan tuntut agar kolaborasi keamanan digital menghasilkan perlindungan yang benar-benar dapat digunakan.
