[TIPS] Periksa SSL Terlebih Dahulu Agar Terhindar Dari Web SCAM!

[Almasani]

Pertanyaan nya ada web yang tulisan SSL nya http:// bukan https:// apakah itu termasuk ke dalam link yang tidak aman. Karena itu tergantung browser yang kita gunakan. Contoh lainnya pada link Facebook. Ada yang tulisan https://web.facebook.com ada juga yang link https://www.facebook.com
Artinya, disini saja sudah terdapat dua perbedaan yang nyata yang membuat kita ragu untuk melanjutkan browsing.

[azhariejaya]

Pertanyaan nya ada web yang tulisan SSL nya http:// bukan https:// apakah itu termasuk ke dalam link yang tidak aman. Karena itu tergantung browser yang kita gunakan. Contoh lainnya pada link Facebook. Ada yang tulisan https://web.facebook.com ada juga yang link https://www.facebook.com
Artinya, disini saja sudah terdapat dua perbedaan yang nyata yang membuat kita ragu untuk melanjutkan browsing.

http dan https itu bukan tergantung dari browser apa yg kita gunakan untuk mengakses gan.
mau ente akses website yg masih http:// dan blum diubah ke https:// di browser pling update dan canggih skalipun ga mungkin otomatis website itu jadi https://

klo web.facebook dan www.facebook itu hanya sub domain yg digunakan oleh pihak facebook sama2 aman diakses.
Agan pasti pernah liat kan m.facebook.com atau mobile.facebook.com? itu sub-domain jika kita mengakses facebook lewat smartphone.
jadi web.facebook dan www.facebook itu sama aja cuma beda subdomain, mungkin sj untuk alasan optimasi dibedakan.

kcuali ente ktemu website yang udah beda nama domain contoh mungkin facebok(dotcom) atau fcebook(dotcom) nah ini baru 100% phising laknat

[Cupanxstormz]

Pertanyaan nya ada web yang tulisan SSL nya http:// bukan https:// apakah itu termasuk ke dalam link yang tidak aman. Karena itu tergantung browser yang kita gunakan. Contoh lainnya pada link Facebook. Ada yang tulisan https://web.facebook.com ada juga yang link https://www.facebook.com
Artinya, disini saja sudah terdapat dua perbedaan yang nyata yang membuat kita ragu untuk melanjutkan browsing.

http dan https itu bukan tergantung dari browser apa yg kita gunakan untuk mengakses gan.
mau ente akses website yg masih http:// dan blum diubah ke https:// di browser pling update dan canggih skalipun ga mungkin otomatis website itu jadi https://

klo web.facebook dan www.facebook itu hanya sub domain yg digunakan oleh pihak facebook sama2 aman diakses.
Agan pasti pernah liat kan m.facebook.com atau mobile.facebook.com? itu sub-domain jika kita mengakses facebook lewat smartphone.
jadi web.facebook dan www.facebook itu sama aja cuma beda subdomain, mungkin sj untuk alasan optimasi dibedakan.

kcuali ente ktemu website yang udah beda nama domain contoh mungkin facebok(dotcom) atau fcebook(dotcom) nah ini baru 100% phising laknat

Ternyata banyak yang harus dipahami sebagai antisipasi agar tidak kecolongan ya Gan... Baru tau saya,terkadang kalau buka web sama sekali tidak mempedulikan hal itu... Mantap Gan,penjelasanya juga bisa saya pahami...

[sandiskumen]

Imformasi sangat baik sekali dan sangat akurat benar gan, kita harus teliti dalam mencari link Bounty dalam situs jaringan web karena saat ini banyak sekali promasi-promosi project baru keluar, sehingga kita harus lebih waspada lagi dari web scam agar kita terhindar dari hal-hal yang tidak kita inginkan.

[Dian sugiarti]

Thread yang sangat bagus sekali gan, menambah ilmu dan pengetahuan ane. Mudah mudahan ane bisa ambil ilmunya dan terhindar dari link link yang scam dan bisa mengamankan akun ane dari tindakan kejahatan. Mantap gan.

[canadian]

Untuk meminimalisir resiko terkena web phising, pastikan web yang kita akses merupakan web yang tidak abal abal contohnya ini https://bitcointalk.org/index.php . Kita bisa lihat web palsu BTT dari belakang nama domainnya udah keliatan kalo yang asli menggunakan "org" tapi yang palsu menggunakan "to" jadi waspada selalu walaupun menggunakan https tetap harus waspada cek nama domain awal sampai akhir ada yang janggal atau gak, kalo ada tinggalin

[Suleimani obrek]

Karena nilai BTC Bitcoin yang tinggi, membuat banyak orang berlomba-lomba untuk mendapatkannya dengan berbagai macam cara, dari yang legal hingga melakukan tindakan penipuan, pishing, skema ponzi dll. Tips paling dasar untuk mengenali sebuah website itu LEGIT atau calon SCAM dapat kita ketahui dari SSL yang digunakan oleh sebuah website.

https://s13.postimg.org/nvbsg7p5j/IMG_20180308_170314.jpg

Kebiasaan mengecek SSL ini menjadi hal pertama bagi saya pribadi, sebelum join di berbagai website. Misalnya website cloud mining, program airdrop, program bounty dll. Dengan memeriksa sertifikat SSL terlebih dahulu sebelum bergabung di berbagai website, diharapkan dapat meminimalisir dan menjauhkan SCAM menghampiri kita.

Pengenalan Apa Itu SSL

Bagi yang belum mengetahui dan baru mendengar tentang apa itu SSL?, SSL adalah kependekan dari Secure Socket Layer yang merupakan sebuah teknologi keamanan untuk melindungi transaksi data pada sebuah website dengan metode enkripsi berlapis. Website yang memiliki SSL adalah dapat di kenali dari url-nya diawali dengan https dan pada tab browser akan tampil ikon gembok warna hijau sebelum https.

baca lebih lengkap tentang SSL disini:

https://id.m.wikipedia.org/wiki/Transport_Layer_Security


Level dan Kategori Sertifikat SSL

Secara umum kategori sertifikat SSL di kelompokkan menjadi 3 antara lain: DV, OV dan EV

DV (Domain validated): Sertifikat SSL ini Ideal untuk mengamankan web pribadi, blog dan beberapa aplikasi. Untuk mengaktivkan SSL DV sangat mudah dan tidak membutuhkan dokumen. Pengalaman saya membutuhkan waktu kurang dari 1 jam untuk aktivasi SSL DV.


OV (Organization validated) : Sertifikat SSL OV Ideal untuk mengamankan situs yang menggunakan info pengguna, misalnya Kredensial untuk login. Untuk mengaktivkan sertifikat ini membutuhkan waktu 3 hari atau lebih, di butuhkan dokumen organisasi atau perusahaan.



EV (Extended validation) : Sertifikat ini Ideal untuk mengamankan situs yang menggunakan info pelanggan yang lebih sensitif, misalnya data kartu kredit atau sejenisnya.


Sertifikat SSL Gratis

Meskipun sebuah website memiliki SSL, belum tentu web perusahaan tersebut terpercaya kredibilitasnya jika menggunakan sertifikat SSL gratisan. Sering saya temui web-web cloud mining dan beberapa program airdrop memakai SSL gratisan (kita tidak mengetahui info detail perusahaan dari sertifikat SSLnya).
kebanyakan menggunakan layanan let's encrypt & cloudflare yang versi gratisan.

Saran: sebaiknya jangan melakukan investasi dana dalam bentuk apapun pada website kategori ini. Jangan upload data identitas anda, misalnya untuk syarat KYC dll. Karena perusahaan yang menggunakan SSL gratis tidak jelas dan statusnya masih diragukan.


Website Tanpa SSL

Jika sebuah website memiliki transaksi berupa Uang, Bitcoin atau Altcoin dan web tersebut tidak memiliki SSL bisa dipastikan website SCAM. Situs-situs ini banyak saya jumpai seperti website cloud mining, program Airdrop, bounty, dll yang berkerabat dengan HYIP dan skema PONZI.

Saran: sebaiknya jangan melakukan investasi dana dalam bentuk apapun pada website kategori ini. Jangan upload data identitas anda, misalnya untuk syarat KYC dll. Karena website yang tidak menggunakan SSL adalah milik perusahaan atau organisasi yang tidak jelas statusnya dan sangat berisiko terhadap data juga investasi Anda

Cara Periksa SSL

Setelah kita memahami apa itu SSL beserta levelnya, langkah berikutnya yang harus anda ketahui adalah cara untuk memeriksa status sertifikat SSL disini https://www.ssllabs.com/ssltest/ .

Atau cara paling cepat dan simple adalah mengklik ikon gembok hijau untuk memperoleh informasi status sertifikat SSL sebuah website. Di sini saya membuat contoh info sertifikat SSL forum Bitcointalk.org

Ketika kita klik ikon gembok hijau akan muncul jendela popup seperti gambar ini.

https://s17.postimg.org/3sjdismdb/IMG_20180308_162401.jpg

Selanjutnya klik detail dan akan muncul popup lagi, seperti gambar dibawah ini.

https://s17.postimg.org/urn8dhyf3/IMG_20180308_162525.jpg

Pada jendela popup seperti gambar di atas tertera link informasi sertifikat silahkan klik dan akan muncul info sertifikatnya, seperti gambar dibawah.

https://s17.postimg.org/bzbda74of/IMG_20180308_162709.jpg

Pendapat Saya

Jika sebuah website yang  melakukan aktivitas penggalangan dana atau investasi dari membernya, namun web tersebut tidak memiliki sertifikat SSL sudah bisa disimpulkan bahwa website tersebut adalah SCAM.


Untuk mengaktivkan sertifikat SSL, syarat yang utama adalah menyerahkan scan dokumen perusahaan lengkap si pemilik website untuk ditinjau dan diverifikasi - agar sertifikat SSL bisa diterbitkan oleh lembaga terkait.

Tentunya perusahaan SCAM tidak akan melakukan aktivasi SSL untuk websitnya. Sebagai sarana melindungi data juga asset pengguna pada website yang dimilikinya.

Saran Saya

Sebelum melakukan investasi Bitcoin, altcoin atau dalam bentuk apapun pastikan untuk memeriksa terlebih dahulu informasi sertifikat SSLnya. Hal ini terlihat sepele namun ini adalah tahap utama yang penting menurut saya, sebelum melakukan aktivitas investasi di dunia maya agar terhindar dari SCAM.


Tujuan Saya

Ini adalah thread pertama yang saya buat di forum Bitcointalk, tujuan dari thread ini adalah untuk meningkatkan kewaspadaan para Bitcoiner. Khususnya bagi pemula seperti saya ini sebelum mengambil keputusan untuk melakukan investasi bitcoin atau dalam bentuk lain di internet.

Belakangan ini marak penipuan atau SCAM dengan berbagai macam bungkus, airdrop, cloud mining, bounty dll. Dengan adanya thread ini diharapkan menjadi acuan dasar bagi pendatang baru di dunia Bitcoin agar terhidar dari segala bentuk SCAM. Tips ini tidak seratus persen mampu mengenali web SCAM, minimal ada upaya dan bekal awal agar agar aktivitas kita di dunia maya lebih aman.

Semoga thread ini membawa manfaat (maaf jika susunan kalimat kurang enak dibaca: "baru belajar menulis"  ), jika ada tambahan silakan replay untuk di angkut disini.

Terimakasih gan atas informasi nya..jujur saya pribadi sangat membantu dengan info itu.apa lagi kami newbie yang kurang pemahaman.dengan begini kami bisa menjadi lebih tau.terimakasih

[nisakhairun]

Terima kasih dengan informasi yang agan bagikan, sebab dengan yang agan update tersebut secara pribadi sangat membantu karena bagi saya itu sebuah informasi yang sangat bermanfaat untuk dan perlu di ketahui oleh setiap para bitcoiner untuk menghindari hal-hal yang tidak di inginkan...

[doge4212]

Terima kasih dengan informasi yang agan bagikan, sebab dengan yang agan update tersebut secara pribadi sangat membantu karena bagi saya itu sebuah informasi yang sangat bermanfaat untuk dan perlu di ketahui oleh setiap para bitcoiner untuk menghindari hal-hal yang tidak di inginkan...

Sama-sama gan, Semoga menjadi manfaat bagi kita semua, agar terhindar dari bentuk penipuan di dunia online.

mungkin yang agan maksud Phising site atau fake site
karea kalau web scam, situs2 ponzy malah lebih canggih dalam urusan keamanan ataupun SSL
tapi kenyataan nya juga scam

Dalam theread saya ini lebih menekankan untuk selalu waspada dari terkena SCAM gan (Phising & sejenisnya juga) terutama bagi pendatang baru. Memang dengan hanya mengecek SSL tidak 100% dapat mendeteksi website SCAM. Minimal dengan bekal pengetahuan tetang SSL menjadi tahap awal untuk menggali info dari website.

[Bagong91]

hanya berbagi beberapa pengalaman, terkait yang agan jelaskan di atas tentang scam, ane kemaren ikut bounty artikle, ane uda cek semua keamanan dan stakenya juga uda keluar, eehhh ternyata scam juga gan, scam sekarang cangih" gan, jadi agak sulit ane bedakannya.

[sameme]

Pertanyaan nya ada web yang tulisan SSL nya http:// bukan https:// apakah itu termasuk ke dalam link yang tidak aman. Karena itu tergantung browser yang kita gunakan. Contoh lainnya pada link Facebook. Ada yang tulisan https://web.facebook.com ada juga yang link https://www.facebook.com
Artinya, disini saja sudah terdapat dua perbedaan yang nyata yang membuat kita ragu untuk melanjutkan browsing.

Saya pernah ke situs  https://web.facebook.com , aman-aman saja gan, walaupun alamat yang sebenarnya adalah https://www.facebook.com.

[doge4212]

Untuk tambahan ke TS , SSL Green Bar ini juga bisa memperlihatkan kredibilitas sebuah situs. Karena untuk memiliki Green Bars , situs harus di verifikasi dan memberikan dokumen2 yang mendukung untuk proses verifikasi . Jadi kalau memiliki green bars seperti ini bisa di pastikan situsnya kredible.

Makasih gan, saya buat thread dengan hp. Jadi green bar gak mucul. Angkut d atas.

[bleachX]

Thread yang sangat bagus sekali gan, menambah ilmu dan pengetahuan ane. Mudah mudahan ane bisa ambil ilmunya dan terhindar dari link link yang scam dan bisa mengamankan akun ane dari tindakan kejahatan. Mantap gan.

wah sangat bagus dan sangat cocok kata kata yang diatas memang kita sangat memperhatikan dengen link link yang scan ini biar kita tidak terjadi apa apa dalam forum bitcointalk ini,nah kta harus lebih waspada lagi dari wep scan agar kita terhindar dari hal hal yang tidak baik ini gan.

[homkim]

Saya bookmarks thread ini supaya saya tidak tertipu terhadap web yang scam, terima kasih gan, sangat bermanfaat untuk saya

saya juga membookmarksnya sama dengan agan, agar kita lebih mudah untuk login dan hal itu bisa menghindar dari web-web yang scam, dan itu cukup hanya satu kali saja untuk kita periksanya ga.

[OnceTwiceThird]

Setiap webiste tertentu memiliki SSL atau yang lebih dikenal dengan sebutan Secure Socket Layer, hampir semua website yang memiliki nilai dan daya jual tinggi memiliki SSL atau Secure Socket Layer pada website mereka, hal ini juga termasuk dalam beberapa website ico. Dengan adanya SSL bisa membuat mmeber atau investor menjadi lebih percaya dan ingin bergabung dalam berinvestasi pada website ico tersebut, dengan adanya SSL bisa menimbulkan kepercayaan lebih tinggi terhadap website ico tertentu, berbeda jika website ico tidak ada kode SSL.

[wawanlindu]

Saya rasa cukup sekali memeriksa SSL yang terdapat di site, sisanya agan bookmark saja, lebih mudah dan juga keamanan sama terjaminnya. Kerja tidak usah dua kali, manfaatkan fitur dari browser yang agan gunakan.

Untuk prgram HYIP atau PONZI jangan salah, mereka gunakan fitur yang canggih juga, seperti bitconnect? lihat mereka menggunakan SSL yang terpercaya juga. SSL juga tidak menjamin sebuah site adalah site yang legit kok, tapi kalau gaada ya lebih dipertanyakan lagi

Persis sekali dengan apa yang agan katakan. Ane melakukan bookmark website setelah benar-benar yakin kalau website tersebut green bar hijau alias aman. Hanya dengan cara ini yang ane tahu untuk menghindari phising site, website scam, dan lain-lain.

[Jomarsaput3]

Terima kasih gan atas informasinya
Terus terang sangat bermanfaat sekali terutama untuk pemula. Selama ini saya tidak memperhatikan hal hal seperti yang diterangkan diatas.
Sekali lg terimakasih

[buleidada]

Untuk prgram hyip jangan salah, mereka gunakan fitur yang canggih juga, seperti bitconnect? lihat mereka menggunakan SSL yang terpercaya juga.
SSL juga tidak menjamin sebuah site adalah site yang legit kok..

setuju dengan pendapat anda irfanrete SSL ini kita tidak bisa menjadikan sebuah pendoman yang pastinya. tapi menurut saya lihat web bitcoinnect ini memang mamakai SSL terpercaya padahal web tersebut scam.

[Geurangsang]

Kalau menurut saya ssl bukanlah suatu indikasi bahwa website tersebut adalah scam. Memang benar banyak website resmi yang menggunakan ssl, namun ada juga yang masih belum punya ssl. Kalau secara pribadi, penggunaan ssl oleh penyedia service mengidentifikasikan website tersebut merupakan website kelas mayor san memiliki service yang stabil. Kalau secara pribadi, saya lebih memilih website yang memang sudah jelas eksistensinya, dari pada nanti bermasalah, kan kita juga yang susah.

[vanesha]

Ada benarnya untuk mengidentifikasi suatu website itu scam atau tidaknya dari green bar ataupun ssl gan,tapi kan tidak semua juga wbsite yang tidak mempunyai green berarti scam.Ada banyak ko yang tidak mempunyai tapi lancar dan mempunyai banyak member.Tapi informasi ini sangat baik juga untuk dijadilan ilmu tambahan agar lebih berhati-hati lagi dalam mengakses sebuah situs dimana betul sekarang ini sangat banyak petindak kriminal yang berkeliaran.