Bab 7 dari 7

Investigasi Sederhana: VirusTotal, WHOIS, dan Analisis Pesan

Pakai tiga tools di menu Tools untuk memeriksa tautan, domain, dan pesan yang mencurigakan, dan pahami cara membaca hasilnya.

7.1 Mengapa perlu memeriksa, bukan menebak Dasar

Kadang pesan atau tautan terlihat meyakinkan dan ciri-ciri yang kita pelajari belum cukup untuk memutuskan. Pada saat itu kita bisa memakai alat bantu untuk mengumpulkan bukti: reputasi tautan, usia domain, dan pola kata pada pesan. Bukti tambahan membuat keputusan lebih tenang dan tidak asal curiga.

Ingat bahwa tidak ada alat yang sempurna. Hasil bersih bukan jaminan aman, dan hasil buruk perlu dibaca bersama konteks. Tools hanyalah salah satu lapisan di samping kebiasaanmu.

• Kumpulkan bukti sebelum memutuskan
• Tidak ada alat yang 100 persen akurat
• Gabungkan hasil tools dengan konteks
• Jangan kirim data pribadi ke layanan mana pun

7.2 VirusTotal: reputasi file, URL, dan domain Menengah

VirusTotal mengumpulkan hasil dari puluhan mesin pemindai dan layanan reputasi. Kamu memasukkan URL, domain, alamat IP, atau hash file, lalu melihat berapa mesin yang menandainya berbahaya (malicious) atau mencurigakan (suspicious). Hasil 0 deteksi berarti belum ada yang menandai, bukan berarti pasti aman, apalagi untuk situs yang baru dibuat.

Tool ini memerlukan API key milik kamu sendiri yang bisa dibuat gratis di akun VirusTotal. Perlu diingat bahwa data yang dikirim ke layanan pihak ketiga bisa tersimpan di sana, jadi gunakan hanya untuk tautan atau hash yang memang ingin kamu periksa, bukan data pribadi.

• Input: URL, domain, IP, atau hash file
• Baca angka malicious dan suspicious
• 0 deteksi bukan jaminan aman
• API key gratis punya batas permintaan per menit dan per hari
• Jangan kirim tautan pribadi atau rahasia

7.3 WHOIS: siapa dan sejak kapan sebuah domain ada Menengah

WHOIS menampilkan data pendaftaran domain: kapan dibuat, kapan kedaluwarsa, siapa registrar-nya, dan name server yang dipakai. Informasi yang paling berguna untuk mendeteksi penipuan adalah usia domain. Situs 'toko resmi' atau 'bank' yang baru dibuat beberapa hari lalu sangat mencurigakan.

Sebagian data pemilik disembunyikan oleh layanan privasi atau aturan perlindungan data, jadi ketiadaan nama pemilik bukan bukti kejahatan. Fokuslah pada tanggal pembuatan, registrar, dan kecocokan dengan klaim situs.

• Tanggal dibuat: domain sangat baru patut dicurigai
• Tanggal kedaluwarsa dan registrar
• Data pemilik sering disembunyikan
• Cocokkan dengan klaim situs

7.4 Analisis pesan scam dan menarik kesimpulan Pendalaman

Tool analisis pesan menandai kata-kata pancingan, menghitung skor berbobot, dan memeriksa tautan di dalam pesan. Tool ini bekerja dengan aturan kata kunci, jadi bisa terkecoh oleh ejaan yang diubah dan tidak memahami konteks. Anggap hasilnya sebagai tanda awal, bukan putusan.

Alur investigasi yang baik: baca pesan, jalankan analisis pesan, periksa tautan di VirusTotal, cek usia domain lewat WHOIS, lalu verifikasi ke kanal resmi. Jika dua atau lebih sinyal buruk muncul, jangan klik dan laporkan.

• Pesan -> analisis kata -> cek tautan -> cek domain -> verifikasi resmi
• Dua sinyal buruk atau lebih berarti jangan klik
• Aturan kata kunci punya keterbatasan
• Selalu tutup dengan verifikasi lewat kanal resmi

Mau pembahasan yang lebih lengkap? Cocokkan dengan materi Introduction to Cybersecurity di akun Netacad kamu.