Temukan tujuan di balik Safe Links, URL Defense, dan layanan serupa lainnya (Mimecast: domain).
Baru
Penganalisis SMS
Berjalan secara lokalBaru
Alat ini sendiri tersedia dalam bahasa Inggris; halaman ini menjelaskannya dalam bahasa Anda.
Gunakan Penganalisis SMS
Fungsinya
Tempelkan pesan teks untuk melihat setiap tautan di dalamnya (baik yang menggunakan https:// maupun tidak, baik yang dipersingkat maupun yang telah dinonaktifkan), nomor telepon, serta tanda-tanda yang mengindikasikan adanya smishing: nada mendesak, dalih pengiriman paket atau tagihan tol, biaya kecil, "balas Y", atau pesan dari kerabat yang dikirim dari "nomor baru".
Aplikasi ini sepenuhnya berjalan di browser Anda: tidak ada data yang Anda masukkan yang diunggah.
Cara menggunakan Penganalisis SMS
- Salin pesan tersebut. Salin teks lengkap pesan SMS, WhatsApp, atau Telegram tersebut. Jangan ketuk tautan tersebut untuk membukanya.
- Tempel dan analisis. Tempelkan ke kolom Teks Pesan, lalu tekan Analisis.
- Baca putusannya. Kotak di bagian atas bertuliskan "Sepertinya smishing, hati-hati," atau "Tidak ditemukan tanda-tanda penipuan yang umum."
- Periksa tanda, tautan, dan angka. Daftar "Signs" mencantumkan setiap aturan yang cocok sebagai "high" atau "check". Tautan ditampilkan dalam bentuk yang tidak berbahaya disertai catatan, dan nomor telepon dicantumkan agar Anda tahu untuk tidak menghubungi mereka.
- Ikuti tautan ini dengan aman. Gunakan opsi "Kirim ke" untuk membuka tautan dengan Link Unwrapper atau melakukan pemeriksaan reputasi, alih-alih membuka tautan tersebut langsung di ponsel Anda.
Contoh
Pesan teks tentang tol yang belum dibayar
E-ZPass: You have an unpaid toll balance of $4.35. Pay within 24 hours to avoid a fine: https://ezpass-pay.example/tolls?id=88. Reply Y and reopen this message to activate the link.Looks like smishing. Do not tap the link, reply or call the number in the message.
Signs
check Pressure to act fast (urgency words).
check A threat: account suspended or locked, fines, legal action.
check Unpaid toll pretext.
check A small fee to pay (redelivery or toll fees are a common hook).
high Asks you to reply "Y" or to copy the link into a browser: a trick to make a blocked link clickable.
Links (1)
LINK (DEFANGED) NOTES
COPY
hxxps://ezpass-pay[.]example/tolls?id=88 — Copy
Use Send to… → Link Unwrapper above to see where the link goes without opening it.Menandai dalih biaya tol, biaya kecil, batas waktu 24 jam, denda, dan trik "Balas Y" yang membuat tautan yang diblokir bisa diklik, serta mencantumkan tautan tersebut dalam bentuk yang sudah dinonaktifkan; fitur "Kirim ke Link Unwrapper" menunjukkan ke mana tautan itu mengarah tanpa perlu membukanya.
Apa yang diperiksa
| Sinyal | Apa artinya |
|---|---|
| Kata-kata yang menunjukkan urgensi | Ungkapan-ungkapan seperti “dalam waktu 24 jam”, “peringatan terakhir”, atau “segera bertindak” mendorong Anda untuk bertindak sebelum berpikir. |
| Ancaman | Akun ditangguhkan atau diblokir, denda, sanksi, tindakan hukum, atau penangkapan. |
| Topik pengiriman paket, tol, dan uang | Perusahaan pengiriman, bea cukai, tol yang belum dibayar, bank, pengembalian dana, pajak, mata uang kripto, atau hadiah. Masing-masing sering muncul dalam smishing, tetapi juga dalam pesan yang sebenarnya. |
| Biaya yang tidak terlalu besar | Jumlah yang harus dibayar sebesar £1,99 atau $4,35. Biaya pengiriman ulang dan biaya tol sering kali menjadi umpan untuk pencurian data kartu. |
| Jawab Y atau salin tautannya | Mendapat rating tinggi: trik untuk mengaktifkan tautan yang telah diblokir oleh ponsel Anda. |
| Layanan pemendek tautan | bit.ly, tinyurl.com, dan layanan serupa menyembunyikan tujuan tautan tersebut. |
| Alamat IP mentah atau host Punycode | Penilaian tinggi: perusahaan yang sah tidak akan mengirimkan tautan berupa alamat IP melalui pesan teks, dan nama-nama yang dimulai dengan "xn--" dapat meniru merek dengan menggunakan huruf-huruf yang mirip. |
| Domain tingkat atas yang murah | Ekstensi seperti .top, .xyz, atau .icu perlu diperhatikan karena sering digunakan oleh situs penipuan yang dibuat sekadar untuk sekali pakai. |
| Tautan yang ditulis tanpa https:// | Domain polos seperti shop.example/pay dan bentuk yang telah dinonaktifkan dengan hxxp:// atau [.] masih dapat ditemukan, sehingga tautan tidak dapat bersembunyi di balik ejaannya. |
| Nomor telepon | Dicantumkan agar Anda bisa mengenalinya. Hubungi perusahaan tersebut melalui nomor yang Anda cari sendiri. |
Contoh lainnya
Biaya pengiriman ulang paket
Royal Mail: your parcel is on hold. Pay the £1.99 redelivery fee at royalmail-redelivery.example/pay or call 020 7946 0000.Hati-hati, ada dua tanda: dalih terkait paket atau pengiriman, serta biaya yang kecil. Tautan tersebut ditemukan tanpa https:// dan ditampilkan sebagai hxxps://royalmail-redelivery[.]example/pay, serta nomor telepon yang tercantum adalah 020 7946 0000.
Tautan yang telah dinonaktifkan ke sebuah alamat IP
Your bank card has been blocked. Verify your details at hxxp://192.0.2.1/verifySepertinya ini smishing: ada ancaman, topik seputar uang atau verifikasi, dan tanda yang mencolok berupa tautan ke alamat IP mentah. Tautan tersebut diubah kembali menjadi http://192.0.2.1/verify, dicantumkan sebagai alamat IP, dan ditampilkan dalam bentuk yang tidak berbahaya.
Teks tanpa tautan
Hi mum, I lost my phone. Text me on my new number +44 7700 900123Hati-hati, ada peringatan tinggi terkait penipuan "Hi Mum": seseorang berpura-pura menjadi kerabat dengan menggunakan nomor baru. Disarankan untuk menghubungi mereka melalui nomor yang sudah Anda miliki sebelum membalas pesan atau melakukan pembayaran. Jangan klik tautan apa pun; +44 7700 900123 tercantum sebagai nomor telepon.
Pertanyaan yang Sering Diajukan
Apakah pesan tersebut telah dikirim ke suatu tempat?
Tidak. Teks tersebut dianalisis di peramban Anda berdasarkan aturan yang telah ditetapkan; tidak ada data yang disimpan atau dikirim. Tautan ditampilkan dalam bentuk yang tidak berbahaya sehingga tidak dapat dibuka secara tidak sengaja.
Mengapa "Balas Y" itu penting?
Ponsel sering kali menonaktifkan tautan dalam pesan yang berasal dari pengirim yang tidak dikenal. Dengan membalas (Y, 1, ya) atau menyalin tautan tersebut ke peramban, tautan tersebut akan diaktifkan kembali, sehingga para penipu justru meminta Anda melakukan hal itu. Perusahaan yang sah tidak akan meminta Anda untuk membalas pesan agar tautannya dapat dibuka.
Pesan itu terlihat tidak mencurigakan. Apakah aman?
Belum tentu: aturan-aturan tersebut menangani tipu daya yang umum, bukan setiap penipuan. Jangan percaya tautan atau nomor telepon dari pesan yang tidak terduga; buka aplikasi perusahaan tersebut atau ketik alamatnya sendiri, dan periksa tautan tersebut terlebih dahulu menggunakan Link Unwrapper.
Bagaimana putusan tersebut ditetapkan?
Setiap tanda centang dihitung 1, setiap tanda jempol dihitung 3, dan pesan yang berisi tautan mendapat 1 poin tambahan. Jika totalnya 4 atau lebih, berarti “Sepertinya smishing”; jika 2 atau 3, berarti “Hati-hati”.
Bolehkah saya memeriksa cuplikan obrolan atau email?
Ya. Aturan ini berlaku untuk teks apa pun yang disisipkan. Tautan yang ditulis sebagai hxxp:// atau yang mengandung [.] akan diubah kembali menjadi tautan biasa sebelum diperiksa.
Mengapa tautan dengan ekstensi .top atau .xyz ditandai?
Ekstensi-ekstensi ini terkesan murahan dan sering digunakan untuk situs penipuan yang hanya berumur pendek, sehingga alat ini menampilkan peringatan. Namun, banyak situs resmi juga menggunakannya, jadi periksa tautannya terlebih dahulu sebelum Anda menilai situs tersebut.