RRI.CO.ID, Sumenep : Phishing merupakan salah satu ancaman siber paling umum yang mengincar data pribadi pengguna internet. Namun, ada varian yang lebih canggih dan sulit dideteksi yaitu IDN Homograph Phishing. Serangan ini memanfaatkan kemiripan visual antar huruf dari berbagai bahasa untuk menipu korban agar mengunjungi situs palsu yang terlihat persis seperti situs resmi. Banyak orang tidak menyadari bahwa domain web bisa dibuat dengan karakter non-Latin, sehingga serangan ini semakin mengkhawatirkan di era digital saat ini.

IDN atau Internationalized Domain Name adalah teknologi yang memungkinkan nama domain menggunakan huruf dari alfabet non-Inggris, seperti huruf Arab, Cina, atau Cyrillic. Sebelum IDN muncul, semua domain harus menggunakan huruf Latin A-Z dan angka. Dengan IDN, pemilik domain bisa mendaftarkan alamat web yang lebih inklusif. Namun, kelebihan ini justru dimanfaatkan penjahat siber untuk menciptakan domain palsu yang sangat mirip dengan domain asli.

Homograph sendiri merujuk pada karakter atau huruf yang tampak sama secara visual meskipun berasal dari huruf berbeda. Contohnya, huruf “а” dari alfabet Cyrillic terlihat identik dengan huruf “a” Latin. Penyerang bisa mengganti satu atau dua huruf pada nama domain terkenal seperti google.com menjadi versi Cyrillic sehingga terlihat sama persis di browser. Pengguna biasa tidak akan curiga karena tampilannya mirip 99 persen.

Cara kerja IDN Homograph Phishing sangat sederhana namun efektif. Penyerang mendaftarkan domain IDN yang menggunakan karakter mirip, kemudian mengarahkan tautan tersebut ke halaman palsu yang meminta login atau data kartu kredit. Saat korban mengklik tautan dari email atau pesan palsu, browser akan menampilkan alamat domain yang hampir identik dengan aslinya. Di belakang layar, alamat sebenarnya adalah Punycode (xn--) yang berbeda, tetapi pengguna jarang memeriksa detail teknis tersebut.

Contoh nyata pernah terjadi pada domain terkenal seperti paypal.com yang dimodifikasi dengan huruf Cyrillic menjadi paypaI.com (huruf “I” diganti dengan huruf Cyrillic yang mirip). Korban mengira sedang mengakses situs resmi PayPal, padahal mereka sedang memasukkan kata sandi ke server penipu. Serangan serupa juga menyasar bank, media sosial, dan situs e-commerce di seluruh dunia.

Bahaya IDN Homograph Phishing terletak pada tingkat kepercayaan yang tinggi. Karena tampilannya sangat mirip, bahkan pengguna berpengalaman sekalipun bisa tertipu. Akibatnya, data pribadi, uang, hingga akses akun penting bisa hilang dalam sekejap. Serangan ini juga sulit dilacak karena domain IDN tersebar di berbagai registrar internasional.

Untuk mencegahnya, ada beberapa langkah sederhana yang bisa dilakukan. Pertama, selalu periksa alamat URL secara teliti, terutama bagian domain utamanya. Kedua, aktifkan fitur “IDN homograph protection” atau “punycode display” di browser modern seperti Chrome dan Firefox. Ketiga, gunakan password manager dan autentikasi dua faktor (2FA) di setiap akun penting. Terakhir, hindari mengklik tautan dari email atau pesan yang mencurigakan; ketikkan alamat secara manual.

Dengan memahami IDN Homograph Phishing, kita bisa lebih waspada dalam berselancar di internet. Pengetahuan ini bukan hanya melindungi diri sendiri, melainkan juga membantu menyebarkan kesadaran kepada keluarga dan teman. Keamanan siber adalah tanggung jawab bersama, dan mulai dari sekarang, perhatikan setiap huruf di alamat website yang Anda kunjungi. (RIA)