Apa Itu Domain Lookalike?

Domain lookalike adalah nama domain yang sengaja dibuat agar terlihat mirip dengan domain asli milik perusahaan, organisasi, atau layanan tertentu. Tujuannya biasanya untuk menipu pengguna agar mengira domain tersebut merupakan situs atau alamat email resmi.

Perbedaan antara domain asli dan domain lookalike sering dibuat sangat kecil, misalnya dengan mengganti satu huruf, menambahkan tanda hubung, menggunakan angka yang menyerupai huruf, atau memakai ekstensi domain yang berbeda.

Teknik ini banyak digunakan dalam phishing, penipuan email, pencurian kredensial, penyebaran malware, dan berbagai bentuk social engineering. Karena tampilannya dapat terlihat meyakinkan, pengguna yang tidak memeriksa alamat domain secara teliti dapat dengan mudah tertipu.

Bagaimana Cara Kerja Domain Lookalike?

Pelaku terlebih dahulu mendaftarkan nama domain yang menyerupai domain target. Setelah itu, domain tersebut dapat digunakan untuk membuat website palsu, alamat email, halaman login tiruan, atau tautan phishing.

Secara umum, alurnya dapat terjadi seperti berikut:

1. Pelaku memilih domain resmi yang ingin ditiru.
2. Pelaku mendaftarkan nama domain dengan ejaan yang sangat mirip.
3. Domain palsu digunakan untuk membuat website atau alamat email.
4. Pengguna menerima pesan yang terlihat seperti berasal dari pihak resmi.
5. Pengguna diarahkan ke website palsu atau diminta melakukan tindakan tertentu.
6. Data, pembayaran, atau informasi sensitif kemudian dapat dicuri.

Karena domain lookalike merupakan domain yang benar-benar terdaftar, alamat tersebut secara teknis berbeda dari domain resmi meskipun tampilannya dibuat hampir sama.

Contoh Domain Lookalike

Misalnya sebuah perusahaan menggunakan domain resmi:

example.com

Pelaku dapat mencoba membuat domain yang terlihat mirip, seperti:

examp1e.com
exampIe.com
example-login.com
example-support.com
example.co
example-secure.com

Contoh di atas hanya ilustrasi. Pola sebenarnya dapat berbeda tergantung nama domain target dan strategi yang digunakan oleh pelaku.

Pada tampilan tertentu, perbedaan huruf atau karakter dapat sulit dikenali jika pengguna hanya melihat alamat secara sekilas.

Jenis-Jenis Domain Lookalike

Domain lookalike dapat dibuat menggunakan berbagai teknik. Beberapa pola yang umum antara lain:

1. Typosquatting

Typosquatting memanfaatkan kesalahan ketik yang mungkin dilakukan pengguna. Contohnya adalah menghilangkan, menambah, atau menukar posisi huruf pada nama domain.

exampl.com
exmaple.com
examplee.com

2. Character Substitution

Teknik ini mengganti karakter tertentu dengan huruf atau angka yang terlihat mirip.

examp1e.com

Angka 1 pada contoh tersebut digunakan untuk menyerupai huruf tertentu.

3. Penambahan Kata

Pelaku dapat menambahkan kata yang terdengar resmi agar domain terlihat meyakinkan.

example-login.com
example-verification.com
example-support.com

4. Penggunaan Ekstensi Domain Berbeda

Nama utama dapat dibuat sama atau sangat mirip tetapi menggunakan ekstensi domain yang berbeda.

example.com
example.co
example.net

Perbedaan ekstensi dapat terlewat jika pengguna terbiasa hanya membaca bagian awal nama domain.

5. Homograph Attack

Homograph attack menggunakan karakter Unicode yang secara visual menyerupai karakter Latin tertentu. Pada sebagian tampilan, domain dapat terlihat hampir identik dengan domain asli walaupun secara teknis menggunakan karakter berbeda.

Browser modern memiliki berbagai mekanisme untuk mengurangi risiko ini, tetapi pengguna tetap perlu berhati-hati ketika membuka tautan yang mencurigakan.

Contoh Kasus Domain Lookalike

Salah satu contoh sederhana adalah penipuan invoice. Pelaku mendaftarkan domain yang mirip dengan domain sebuah perusahaan, kemudian mengirim email menggunakan alamat seperti:

[email protected]

Isi pesan dapat meminta penerima melakukan pembayaran ke rekening baru atau mengirim dokumen tertentu.

Karena nama pengirim dan domain terlihat hampir sama dengan pihak yang biasa berkomunikasi dengan korban, pesan tersebut dapat dianggap sah apabila alamat email tidak diperiksa secara teliti.

Contoh lain adalah halaman login palsu. Pengguna menerima tautan yang mengarah ke domain mirip, kemudian diminta memasukkan username dan password. Data tersebut selanjutnya dapat dicuri oleh pelaku.

Domain Lookalike dan Email Phishing

Domain lookalike sering digunakan dalam email phishing karena alamat pengirim terlihat lebih meyakinkan dibandingkan menggunakan domain acak.

Pelaku dapat mengonfigurasi SPF, DKIM, dan bahkan DMARC untuk domain palsu yang mereka miliki. Akibatnya, email dari domain lookalike tersebut dapat lolos autentikasi karena memang dikirim secara sah dari domain palsu tersebut.

Hal ini menunjukkan bahwa SPF, DKIM, dan DMARC pada domain asli tidak dapat mencegah seseorang mendaftarkan domain berbeda yang hanya menyerupai nama domain resmi.

Perbedaan Domain Lookalike dan Email Spoofing

Domain lookalike dan email spoofing sama-sama dapat digunakan untuk menipu penerima, tetapi cara kerjanya berbeda.

Pada email spoofing, pelaku memalsukan informasi pengirim agar terlihat menggunakan domain asli tanpa harus memiliki domain tersebut.

Pada domain lookalike, pelaku menggunakan domain lain yang memang mereka miliki, tetapi nama domain dibuat sangat mirip dengan domain resmi.

Jika ingin memahami pemalsuan alamat pengirim secara lebih lengkap, Anda dapat membaca artikel Apa Itu Email Spoofing?.

Apa Dampak Domain Lookalike?

Domain lookalike dapat menimbulkan dampak bagi pengguna maupun pemilik domain resmi.

Beberapa risiko yang dapat terjadi antara lain:

• Pencurian username dan password.
• Penipuan pembayaran atau invoice.
• Pencurian informasi pribadi dan bisnis.
• Penyebaran malware.
• Penyalahgunaan nama perusahaan.
• Kerusakan reputasi merek.
• Kebingungan pelanggan.
• Penipuan terhadap karyawan atau mitra bisnis.
• Penyalahgunaan identitas untuk social engineering.

Jika korban tidak menyadari bahwa mereka berinteraksi dengan domain palsu, kerugian dapat terjadi sebelum pemilik domain asli mengetahui adanya penyalahgunaan.

Cara Mengenali Domain Lookalike

Domain lookalike tidak selalu mudah dikenali, tetapi beberapa pemeriksaan berikut dapat membantu:

• Periksa setiap karakter pada nama domain.
• Pastikan ekstensi domain sesuai dengan domain resmi.
• Waspadai tambahan kata seperti login, secure, verify, support, atau account.
• Periksa alamat email lengkap, bukan hanya nama pengirim.
• Hindari membuka tautan dari pesan yang tidak diharapkan.
• Bandingkan domain dengan alamat resmi yang sudah diketahui.
• Jangan mengandalkan logo dan tampilan website sebagai bukti keaslian.

Jika ragu, buka website resmi dengan mengetik alamat domain secara manual pada browser daripada mengklik tautan dalam email atau pesan.

Apakah HTTPS Menjamin Domain Asli?

Tidak. HTTPS menunjukkan bahwa koneksi antara browser dan server menggunakan enkripsi TLS serta sertifikat yang valid untuk domain yang sedang dibuka.

Pelaku yang memiliki domain lookalike juga dapat memperoleh sertifikat SSL/TLS untuk domain tersebut. Akibatnya, website palsu tetap dapat menggunakan HTTPS dan menampilkan ikon koneksi aman.

Karena itu, keberadaan HTTPS tidak membuktikan bahwa sebuah website merupakan situs resmi dari perusahaan tertentu. Nama domain tetap harus diperiksa.

Cara Mencegah Penyalahgunaan Domain Lookalike

Tidak selalu mungkin mencegah pihak lain mendaftarkan setiap variasi domain yang mirip. Namun, beberapa langkah dapat membantu mengurangi risiko.

1. Daftarkan variasi domain penting jika memang relevan dengan merek.
2. Lindungi akun registrar dengan password yang kuat dan autentikasi multi-faktor.
3. Gunakan registrar dan DNS provider yang terpercaya.
4. Pantau pendaftaran domain yang menyerupai nama perusahaan.
5. Edukasi karyawan dan pelanggan untuk memeriksa domain dengan teliti.
6. Gunakan SPF, DKIM, dan DMARC pada domain resmi.
7. Terapkan prosedur verifikasi tambahan untuk pembayaran dan perubahan rekening.
8. Hindari mengandalkan email sebagai satu-satunya metode verifikasi transaksi sensitif.
9. Laporkan domain palsu kepada registrar, hosting provider, atau pihak terkait jika ditemukan penyalahgunaan.

Apakah Membeli Semua Domain Mirip Merupakan Solusi?

Mendaftarkan beberapa variasi domain penting dapat membantu, terutama untuk nama merek yang sering salah ketik. Namun, hampir tidak mungkin membeli seluruh kombinasi domain yang mungkin dibuat.

Jumlah variasi dapat menjadi sangat besar karena terdapat banyak ekstensi domain, penambahan kata, penggantian karakter, serta kemungkinan kesalahan ejaan.

Karena itu, pencegahan sebaiknya menggunakan kombinasi antara perlindungan domain, monitoring, edukasi pengguna, serta prosedur keamanan bisnis.

Apa yang Harus Dilakukan Jika Menemukan Domain Lookalike?

Jika sebuah domain terlihat menyerupai domain resmi, langkah pertama adalah memeriksa apakah domain tersebut benar-benar digunakan untuk penyalahgunaan atau hanya memiliki nama yang kebetulan mirip.

Jika ditemukan indikasi phishing, penipuan, malware, atau penyalahgunaan identitas, dokumentasikan bukti seperti URL, email, screenshot, dan waktu kejadian.

Selanjutnya, laporan dapat disampaikan kepada registrar domain, penyedia hosting, penyedia email, browser security service, atau pihak lain yang menangani penyalahgunaan sesuai kasusnya.

Untuk kasus yang menimbulkan kerugian atau melibatkan tindak pidana, pemilik bisnis juga dapat mempertimbangkan pelaporan kepada pihak berwenang yang sesuai.

Kesimpulan

Domain lookalike adalah domain yang dibuat menyerupai domain resmi untuk membuat pengguna percaya bahwa mereka sedang berinteraksi dengan pihak yang sah. Teknik ini sering digunakan dalam phishing, penipuan pembayaran, pencurian kredensial, dan social engineering.

Berbeda dengan email spoofing, pelaku domain lookalike benar-benar menggunakan domain lain yang mereka miliki. Karena itu, autentikasi SPF, DKIM, dan DMARC pada domain asli tidak dapat sepenuhnya mencegah jenis serangan ini.

Pencegahan membutuhkan kombinasi antara monitoring domain, perlindungan akun registrar, edukasi pengguna, autentikasi email, serta prosedur verifikasi tambahan untuk transaksi penting. Pemeriksaan nama domain secara teliti tetap menjadi salah satu langkah paling sederhana dan penting untuk menghindari domain palsu.

Pertanyaan Umum tentang Domain Lookalike