Cyber Security · Phishing Detection

Link phishing itu nyata.
Gue bedah, biar lo nggak klik.

jkdimz.my.id — ruang riset & eksperimen gue di keamanan digital. Fokus utama: deteksi link phishing — cara kerjanya, polanya, dan cara ngelawannya.

url-check

$ analyze http://secure-bca-verify.top/login
✗ SUSPICIOUS — domain umur < 7 hari · brand keyword "bca" di subdomain
+ TLD murah (.top) · bukan domain resmi bank mana pun
$ analyze https://www.bca.co.id
✓ SAFE — domain resmi, sertifikat valid, umur domain > 10 tahun

Deteksi Phishing

Studi pola URL berbahaya: typosquatting, brand impersonation, subdomain trick, TLD abuse.

Threat Analysis

Eksperimen analisis link otomatis: heuristik domain, reputasi, karakteristik halaman.

Edukasi

Dokumentasi & tulisan biar orang awam bisa ngecek link sendiri sebelum klik.

⚠️ 5 Ciri Link Phishing Paling Umum

Hasil observasi pola link phishing yang sering muncul di Indonesia — terutama yang menyamar jadi bank, e-wallet, dan marketplace:

Brand di subdomain, bukan domain. secure.bca.top-login.info — "bca" cuma subdomain; domain aslinya top-login.info
Umur domain muda. Domain phishing umumnya baru didaftarkan < 30 hari. Cek whois sebelum percaya
TLD murah & aneh. .top, .xyz, .icu, .click — murah buat dibeli massal
Karakter look-alike. g00gle.com, paypa1.com — angka 0 ganti O, 1 ganti l
Tekanan darurat. "Akun diblokir 24 jam!", "Klaim hadiah SEKARANG" — penipuan main di emosi

Aturan gampang: sebelum klik link dari chat/SMS/email, baca domain-nya — dari kanan ke kiri, sampai slash pertama. Itu satu-satunya bagian yang nggak bisa dipalsuin. https://bca.com.ru-taxref123.xyz/verify → domain aslinya ru-taxref123.xyz, bukan bca.com.

🔍 Coba PhishCheck — analisis URL gratis

About

Gue dimz — tertarik di cyber security, khususnya sosial engineering & phishing. Situs ini dokumentasi perjalanan gue: riset, tool kecil, dan catatan soal cara link penipuan bekerja — plus gimana ngelawannya. Tujuannya satu: bikin orang lebih susah ketipuan.

<7 hrumur domain rata-rata saat dipakai phishing

jutaanURL phishing dilaporkan setiap tahunnya

1 klikcukup buat kebobolan — makanya cek dulu

Contact

Dapet link curiga? Mau diskusi soal security? Reach gue:

✉ dimz@jkdimz.my.id