Website login palsu sering meniru tampilan layanan game untuk mendapatkan informasi akun pemain. Pelaku dapat menyalin logo, warna, gambar karakter, hingga desain formulir sehingga halaman tersebut terlihat meyakinkan. Jika pemain tidak memeriksa alamatnya dengan teliti, mereka dapat menyerahkan username dan password kepada pihak yang salah.
Pemain perlu membiasakan diri mengakses alamat yang sudah mereka kenal secara langsung. Sebagai contoh, jika ingin membuka http://petirrajazeus.com/, ketik atau gunakan alamat tersebut secara langsung daripada mengikuti tautan serupa dari pesan yang tidak jelas. Kebiasaan sederhana ini membantu pemain mengurangi risiko masuk ke website login game palsu.
Periksa Nama Domain Sebelum Login
Alamat website menjadi salah satu bagian pertama yang perlu pemain periksa. Pelaku phishing dapat membuat domain yang sekilas menyerupai alamat asli.
Mereka mungkin mengganti huruf dengan karakter yang terlihat mirip, menambahkan angka, menggunakan tanda hubung, atau memasukkan kata tambahan. Perbedaan kecil mudah terlewat ketika pemain terburu-buru.
Baca seluruh alamat domain sebelum memasukkan informasi akun.
Jangan Hanya Mengandalkan Tampilan Website
Desain yang profesional tidak menjamin keaslian sebuah halaman. Seseorang dapat meniru elemen visual dari website lain sehingga halaman palsu terlihat hampir sama dengan aslinya.
Karena itu, pemain perlu memeriksa domain dan sumber tautan, bukan sekadar logo atau tampilan halaman.
Waspadai Tawaran yang Memaksa Pemain Login
Pelaku sering menggunakan hadiah untuk menarik calon korban. Mereka dapat menawarkan skin gratis, item langka, mata uang virtual, kode hadiah, atau akses event tertentu.
Setelah pemain membuka tautan, halaman meminta mereka login untuk melakukan klaim.
Jangan langsung memasukkan informasi akun. Buka aplikasi atau website resmi secara terpisah dan periksa apakah developer benar-benar mengadakan promosi tersebut.
Jangan Pernah Memberikan Kode OTP
Password bukan satu-satunya informasi yang perlu pemain lindungi. Kode OTP, recovery code, dan kode autentikasi dua faktor juga dapat memberikan akses penting terhadap akun.
Pelaku terkadang meminta kode tersebut dengan alasan verifikasi hadiah atau konfirmasi kepemilikan akun.
Pemain harus memasukkan kode keamanan hanya melalui proses resmi yang mereka mulai sendiri. Jangan mengirimkan kode tersebut kepada orang lain melalui chat, email, atau formulir mencurigakan.
Perhatikan Bahasa dan Isi Halaman
Website palsu terkadang menggunakan kalimat yang tidak konsisten, kesalahan ejaan, tombol yang tidak bekerja, atau halaman pendukung yang kosong.
Pemain juga perlu mencurigai pesan yang terlalu mendesak. Kalimat seperti “login dalam lima menit” atau “akun akan kehilangan hadiah” berusaha mendorong pemain bertindak tanpa berpikir panjang.
Berhenti sejenak dan lakukan pemeriksaan ketika halaman memberikan tekanan semacam itu.
Hindari Login dari Link Pesan Pribadi
Penipu dapat menyebarkan tautan melalui media sosial, email, forum, komentar, atau chat dalam game. Mereka bahkan dapat menggunakan akun milik orang lain yang sebelumnya sudah mereka ambil alih.
Karena itu, nama pengirim saja tidak cukup untuk membuktikan keamanan sebuah link.
Jika teman mengirim tautan yang terlihat tidak biasa, tanyakan langsung kepada mereka melalui saluran komunikasi lain sebelum membukanya.
Gunakan Password yang Berbeda untuk Setiap Akun
Password unik dapat membatasi dampak ketika satu layanan mengalami masalah keamanan. Jika pemain menggunakan kata sandi yang sama di banyak platform, pihak lain dapat mencoba kombinasi tersebut pada akun berbeda.
Gunakan kombinasi yang panjang dan sulit ditebak. Pemain juga dapat memakai password manager untuk membantu menyimpan kata sandi yang berbeda.
Aktifkan autentikasi dua faktor untuk menambahkan lapisan perlindungan.
Apa yang Harus Dilakukan Jika Terlanjur Login?
Segera buka website atau aplikasi resmi jika pemain menyadari telah memasukkan data ke halaman mencurigakan. Ganti password dan jangan menggunakan kata sandi lama kembali.
Selanjutnya, periksa perangkat yang sedang login dan keluarkan sesi yang tidak dikenal. Aktifkan autentikasi dua faktor jika sebelumnya belum menggunakannya.
Jika pemain juga memberikan kode autentikasi atau informasi pemulihan, hubungi layanan dukungan resmi secepat mungkin.
Laporkan Website yang Mencurigakan
Pemain dapat membantu komunitas dengan melaporkan halaman phishing kepada developer, penyedia browser, atau layanan terkait. Sertakan alamat website dan bukti yang relevan tanpa menyebarkan informasi login pribadi.
Langkah tersebut membantu pihak terkait melakukan pemeriksaan dan memperingatkan pemain lain.
Kesimpulan
Pemain dapat mengenali website login game palsu dengan memeriksa domain, sumber tautan, isi halaman, serta permintaan informasi yang muncul. Tampilan yang meyakinkan tidak selalu menunjukkan bahwa sebuah website benar-benar aman.
Ketik alamat resmi secara langsung, hindari login melalui link mencurigakan, lindungi password dan kode autentikasi, serta periksa promosi melalui kanal resmi. Kebiasaan tersebut membantu pemain menjaga akun sebelum penipu memperoleh akses.