[TIPS] Periksa SSL Terlebih Dahulu Agar Terhindar Dari Web SCAM!

[dewiaknar]

Karena nilai BTC Bitcoin yang tinggi, membuat banyak orang berlomba-lomba untuk mendapatkannya dengan berbagai macam cara, dari yang legal hingga melakukan tindakan penipuan, pishing, skema ponzi dll. Tips paling dasar untuk mengenali sebuah website itu LEGIT atau calon SCAM dapat kita ketahui dari SSL yang digunakan oleh sebuah website.

https://s13.postimg.org/nvbsg7p5j/IMG_20180308_170314.jpg

Kebiasaan mengecek SSL ini menjadi hal pertama bagi saya pribadi, sebelum join di berbagai website. Misalnya website cloud mining, program airdrop, program bounty dll. Dengan memeriksa sertifikat SSL terlebih dahulu sebelum bergabung di berbagai website, diharapkan dapat meminimalisir dan menjauhkan SCAM menghampiri kita.

Pengenalan Apa Itu SSL

Bagi yang belum mengetahui dan baru mendengar tentang apa itu SSL?, SSL adalah kependekan dari Secure Socket Layer yang merupakan sebuah teknologi keamanan untuk melindungi transaksi data pada sebuah website dengan metode enkripsi berlapis. Website yang memiliki SSL adalah dapat di kenali dari url-nya diawali dengan https dan pada tab browser akan tampil ikon gembok warna hijau sebelum https.

baca lebih lengkap tentang SSL disini:

https://id.m.wikipedia.org/wiki/Transport_Layer_Security


Level dan Kategori Sertifikat SSL

Secara umum kategori sertifikat SSL di kelompokkan menjadi 3 antara lain: DV, OV dan EV

DV (Domain validated): Sertifikat SSL ini Ideal untuk mengamankan web pribadi, blog dan beberapa aplikasi. Untuk mengaktivkan SSL DV sangat mudah dan tidak membutuhkan dokumen. Pengalaman saya membutuhkan waktu kurang dari 1 jam untuk aktivasi SSL DV.


OV (Organization validated) : Sertifikat SSL OV Ideal untuk mengamankan situs yang menggunakan info pengguna, misalnya Kredensial untuk login. Untuk mengaktivkan sertifikat ini membutuhkan waktu 3 hari atau lebih, di butuhkan dokumen organisasi atau perusahaan.



EV (Extended validation) : Sertifikat ini Ideal untuk mengamankan situs yang menggunakan info pelanggan yang lebih sensitif, misalnya data kartu kredit atau sejenisnya.


Sertifikat SSL Gratis

Meskipun sebuah website memiliki SSL, belum tentu web perusahaan tersebut terpercaya kredibilitasnya jika menggunakan sertifikat SSL gratisan. Sering saya temui web-web cloud mining dan beberapa program airdrop memakai SSL gratisan (kita tidak mengetahui info detail perusahaan dari sertifikat SSLnya).
kebanyakan menggunakan layanan let's encrypt & cloudflare yang versi gratisan.

Saran: sebaiknya jangan melakukan investasi dana dalam bentuk apapun pada website kategori ini. Jangan upload data identitas anda, misalnya untuk syarat KYC dll. Karena perusahaan yang menggunakan SSL gratis tidak jelas dan statusnya masih diragukan.


Website Tanpa SSL

Jika sebuah website memiliki transaksi berupa Uang, Bitcoin atau Altcoin dan web tersebut tidak memiliki SSL bisa dipastikan website SCAM. Situs-situs ini banyak saya jumpai seperti website cloud mining, program Airdrop, bounty, dll yang berkerabat dengan HYIP dan skema PONZI.

Saran: sebaiknya jangan melakukan investasi dana dalam bentuk apapun pada website kategori ini. Jangan upload data identitas anda, misalnya untuk syarat KYC dll. Karena website yang tidak menggunakan SSL adalah milik perusahaan atau organisasi yang tidak jelas statusnya dan sangat berisiko terhadap data juga investasi Anda

Cara Periksa SSL

Setelah kita memahami apa itu SSL beserta levelnya, langkah berikutnya yang harus anda ketahui adalah cara untuk memeriksa status sertifikat SSL disini https://www.ssllabs.com/ssltest/ .

Atau cara paling cepat dan simple adalah mengklik ikon gembok hijau untuk memperoleh informasi status sertifikat SSL sebuah website. Di sini saya membuat contoh info sertifikat SSL forum Bitcointalk.org

Ketika kita klik ikon gembok hijau akan muncul jendela popup seperti gambar ini.

https://s17.postimg.org/3sjdismdb/IMG_20180308_162401.jpg

Selanjutnya klik detail dan akan muncul popup lagi, seperti gambar dibawah ini.

https://s17.postimg.org/urn8dhyf3/IMG_20180308_162525.jpg

Pada jendela popup seperti gambar di atas tertera link informasi sertifikat silahkan klik dan akan muncul info sertifikatnya, seperti gambar dibawah.

https://s17.postimg.org/bzbda74of/IMG_20180308_162709.jpg

Pendapat Saya

Jika sebuah website yang  melakukan aktivitas penggalangan dana atau investasi dari membernya, namun web tersebut tidak memiliki sertifikat SSL sudah bisa disimpulkan bahwa website tersebut adalah SCAM.


Untuk mengaktivkan sertifikat SSL, syarat yang utama adalah menyerahkan scan dokumen perusahaan lengkap si pemilik website untuk ditinjau dan diverifikasi - agar sertifikat SSL bisa diterbitkan oleh lembaga terkait.

Tentunya perusahaan SCAM tidak akan melakukan aktivasi SSL untuk websitnya. Sebagai sarana melindungi data juga asset pengguna pada website yang dimilikinya.

Saran Saya

Sebelum melakukan investasi Bitcoin, altcoin atau dalam bentuk apapun pastikan untuk memeriksa terlebih dahulu informasi sertifikat SSLnya. Hal ini terlihat sepele namun ini adalah tahap utama yang penting menurut saya, sebelum melakukan aktivitas investasi di dunia maya agar terhindar dari SCAM.


Tujuan Saya

Ini adalah thread pertama yang saya buat di forum Bitcointalk, tujuan dari thread ini adalah untuk meningkatkan kewaspadaan para Bitcoiner. Khususnya bagi pemula seperti saya ini sebelum mengambil keputusan untuk melakukan investasi bitcoin atau dalam bentuk lain di internet.

Belakangan ini marak penipuan atau SCAM dengan berbagai macam bungkus, airdrop, cloud mining, bounty dll. Dengan adanya thread ini diharapkan menjadi acuan dasar bagi pendatang baru di dunia Bitcoin agar terhidar dari segala bentuk SCAM. Tips ini tidak seratus persen mampu mengenali web SCAM, minimal ada upaya dan bekal awal agar agar aktivitas kita di dunia maya lebih aman.

Semoga thread ini membawa manfaat (maaf jika susunan kalimat kurang enak dibaca: "baru belajar menulis"  ), jika ada tambahan silakan replay untuk di angkut disini.

dalam dunia IT ,, apalagi cripto scam itu seusatu yg tidak terhindarkan ,, selalu  ada celah dalam sistem yg bisa menjebak pemula,, untuk itu kita harus lebih cermat dalam melihat suatu plafrom atau ecosystem crypto...

[mr_denz]

Ada beberapa teman saya yang melaporkan bahwa koin-koin mereka telah dibobol dari mew mereka. Padahal bagaimana mungkin ini bisa terjadi, sedangkan private keynya mereka sendiri yang pegang.
Thread ini sangat bermanfaat sekali, karena diantaranya banyak teman-teman yang masih pemula. Sedangkan mereka tidak menyadari kalau para hacker, phissing, fake login dan lainnya mengincar mereka. Intinya agar kita lebih berhati-hati.

[SeL4lass]

Sebagai pendatang baru banyak hal yang belum diketahui,dan hal seperti ini jauh dari pemikiran saya... Lengkap beserta penjelasan dan sumbernya... Terima kasih untuk tips yang diberikan kepada para pemula seperti saya ini Gan. Paling tidak dengan memeriksa SSL bisa menjadi acuan kami seandainya ikut program yang sekiranya scam atau tidak...

[Yosimiko]

Jangan sampai kita ini tergiur dan masuk di dalam program dengan iming-iming yang besar sehingga menjadikan kita akan korban penipuan atau scam yang membuat aset kita akan di bobol dengan mudahnya.menurut saya kita harus selalu waspada dan berhati-hati dalam mengikuti sebuah program bounty atau aidrop ini yang sering terjadi SCAM, agar kita bisa terhindar dari orang-orang tidak bertanggung jawab.

[Tsunami04]

Hati-hati gan dengan jangan sampai ketipu kena phising. Phishing merupakan jenis penipuan online yang melibatkan individu atau kelompok untuk mencuri informasi pribadi yang sensitif, seperti data kartu kredit atau email dan password untuk masuk ke dalam akun media sosial. Scammers biasanya mengirim email resmi dari alamat yang menyerupai akun resmi. Biasanya isi email meminta Anda masuk ke akun Anda untuk memperbarui kata sandi. Selalu waspada yaa gan

Betul gan, memang para penjahat tidak akan pernah menyerah, selalu merasa mencari celah untuk bisa masuk akun kita,
Nah cara menghidar dari phising kita harus teliti, karna mereka mengirimkan pesan ke email kita yang menyerupai akun resmi,  maka kita perlu waspada terhadap email yang meminta untuk meminta kita ganti kata sandi agar lebih aman,  maka ini yang paling bahaya.

[iceccc]

membernya binance paling sering tuh nyasar ke web tiruan wkwk gara2 ssl ama domain gak di perhatiin..

[lenovop-70]

Ane rasa yang paling jitu adalah teliti sebelum kita putuskan untuk klik gan, emang cara yang agan beberkan diatas amat sangat lengkap, namun ane rasa kurang praktis, mungkin ada cara lain yang lebih praktis dan hemat waktu tanpa mengesampingkan ketelitian ?

[TRan7]

Terimakasih gan atas sarannya, berarti lebih baik sebelum kita gabung ke fogram bounty airdrop kita cek dulu ssl nya,
Supaya jangan bisa terhindar dari scam.
Kalau masalah verifikasi KYC, juga harus lebih waspada, jika melihat belum ada penjelasan yang lebih meyakinkan untuk verifikasi, andai saja belum jelasnya lebih jangan ikuti.

[apilpirman.bisnis]

Secure Socket Layer atau lebih dikenal dengan singkatan SSL merupakan suatu hal yang sangat penting pada sebuah website ico yang akan kita ikuti, di sana kita bisa menganalisa tentang sebuah ico yang benar – benar dapat kita beli dan kita percayai, dan dengan adanya Secure Socket Layer atau SSL kita semakin yakin dengan project ico dan website tersebut yang ingin kita investasikan. Biasanya project ico besar memiliki Secure Socket Layer atau SSL pada alamat website ico mereka saat kita mengakses nya.

[dxgam]

terima kasih gan informasinya, saya baru dengan yang namanya SSL, dengan SSL ini maka saya bisa mengenali website yang scam, agar saya tidak membuka website sembarangan maka dengan adanya SSL bisa mengenali web scam

[JasmineRose]

mungkin yang agan maksud Phising site atau fake site
karea kalau web scam, situs2 ponzy malah lebih canggih dalam urusan keamanan ataupun SSL
tapi kenyataan nya juga scam

Seperti itu kah gan? Saya fikir situs2 ponzi itu sama dengan situs-situs scam yang lain. Tapi jika difikir2 situs ponzi memang lebih pintar. Karena mereka itu sengaja mencari2 dan memanfaatkan situasi dan menipu orang2 yang belum terlalu paham dengan investasi. Mereka hanya memberikan iming2 untung besar gan

[Nuzulul]

Terimakasih agan ini tips yang sangat bermamfaat buat ane dengan adanya tips dari agan ane bisa belajar untuk menghindari dari web yang Scam, akan ane bokmark tread agan biar ane bisa belajar terus tips agan

[gaskin66]

Berguna sekali, ini menyangkut aset yang kita miliki jadi untuk lebih berhati hati dalam setiap tindakan kita, walaupun agan buru buru sempatkanlah waktu sedikit untuk mengecek apakah URL web nya benar. Jangan sampai ceroboh ngasal input karena yang rugi kita sendiri dan sekarang udah lebih terjamin security website dengan ditambahkannya ssl. Terima kasih infonya

[Muhridwan]

Kebanyakan orang2 sekarang melakukan modus besar2an.
Mengingat harga btc sekarang sangat bagus, dan pastinya
Jangan lah sampai ketipu dengan iming2 yg menjajikan. Karena ada maksutnya yang tertentu gan..

Iya terimaksih gan info tentang modus penipuan website yang seakan akan menjajikan itu. Karena saya belum tau tentang mana yang mengandung web scam.

[Tiigon]

Bagus nih thread nya, saya sangat tertarik jadi menambah ilmu tentang SSL dan bisa lebih berhati hati lagi terhadap website yang phising, soalnya kalau scam tuh tergantu dev nya atau pembuat website nya, soalnya kan kalau jaman sekarang semua pun bisa di akali hampir banyak website yang scam akan tetapi mempunyai SSL seperti itu menggunakan https. tapi ini juga sangat membantu agar kita tidak kena website phising atau penipuan Terima kasih infonya

[perdutrang]

informasi yang sangat membantu untuk lebih berhati-hati lagi dalam melakukan apapun, terimakasih atas informasi nya gan, ini akan menjadi sebuah pelajaran penting buat ane sendiri agar terhindar dari phising atau scam, jadi ketelitian kita kedepan nya harus di tingkatkan lagi.

[Baihaki Khaizan]

Terimakasih banyak sudah berbagi tips yang sangat baik dan berkuitas untuk saya secara pribadi juga kepada teman-teman lain. Jujur saya tidak begitu tau atau bisa dikatakan masih sangat awam mengenai sistem jaringan internet, namun setelah membaca thread ini sudah bisa sedikit saya pahami tapi saya akan belajar lebih lanjut lagi sebab ini penting untuk dapat memproteksi akun kita dari tindak kejahatan.

[Scopi brok]

Menurut saya ini informasi yang sangat bagus gan karena saya sendiri masih belum bisa main internet jadi ini informasi yang sangat bermotifasi bagi saya sendiri gan,setelah membaca thread udah adalah kemajuan sekit agar bisa berjaga jaga biar akun kita jauh dari tindakan kejahatan gan.

[joe marla]

ssl (Secure Socket Layer) merupakan salah satu cara mengamankan akun agar terenkripsi dalam satu protokol, maka apabila ada web yang tidak memiliki SSL maka website tersebut patut dicurigai, atau bisa saja scam atau phising apalagi di zaman Cryptocurrency saat ini, makin hari makin marak penipuan yang berbasis website dengan menawarkan Bonus yang akhirnya cuma penipuan setelah mereka meminta nomor kartu kredit kepada kita atau mengirimkan uang sebagai investasi.
tambahan dari saya tentang SSL adalah cara kerjanya yaitu
1. Pengunjung melakukan permintaan dengan mengakses halaman website
2. Server mengirimkan sertifikat
3. Sistem Enkripsi berjalan
4. Server men-dekripsi menggunakan kode private dan anda bisa melihat halaman yang anda akses

[irfanrete]

Untuk prgram hyip jangan salah, mereka gunakan fitur yang canggih juga, seperti bitconnect? lihat mereka menggunakan SSL yang terpercaya juga.
SSL juga tidak menjamin sebuah site adalah site yang legit kok..