---
title: "Typosquatting, Domain Tiruan yang Menipu Pelanggan"
description: "Cara kerja typosquatting, contoh pola domain tiruan, tanda pelanggan sedang ditipu, dan langkah praktis melindungi brand serta domain bisnismu."
url: "https://nivelva.com/insight/typosquatting-domain-tiruan-menipu-pelanggan"
category: "Keamanan/Cyber Security"
tags: ["typosquatting","domain","phishing","brand","keamanan siber"]
author: "Theresia Candiawan"
published: "2026-11-07T09:46:00+07:00"
updated: "2026-11-07T09:46:00+07:00"
language: "id"
publisher: "Nivelva (https://nivelva.com)"
---

# Typosquatting, Domain Tiruan yang Menipu Pelanggan

> **Jawaban singkat:** Typosquatting adalah pendaftaran domain yang mirip domain asli, misalnya beda satu huruf atau ekstensi, untuk menipu orang yang salah ketik atau kurang teliti. Bisnis bisa menekan risikonya dengan mendaftarkan variasi penting, memantau domain baru, memasang DMARC, dan mengedukasi pelanggan.

Typosquatting adalah praktik mendaftarkan domain yang sangat mirip dengan domain asli sebuah bisnis, lalu memakainya untuk menipu orang yang salah ketik atau tidak teliti membaca alamat. Domain tiruan itu bisa berisi halaman login palsu, toko palsu, atau sekadar iklan, dan sering dipakai untuk mengirim email yang tampak resmi.

Ini penting karena korbannya bukan hanya pelanggan yang kehilangan uang. Nama baik bisnismu ikut tercoreng, tim layanan pelanggan kebanjiran keluhan, dan sebagian orang tidak akan percaya lagi pada pesan resmi darimu.

## Bagaimana typosquatting bekerja?

Penipu memanfaatkan dua kebiasaan manusia: salah ketik dan membaca sekilas. Siapa pun yang mengetik alamat terburu-buru di HP bisa saja menekan huruf di sebelahnya. Siapa pun yang melihat tautan di WhatsApp jarang memeriksa setiap huruf.

Setelah domain tiruan didaftarkan, penipu biasanya memasang salah satu dari ini:

- **Halaman login palsu** yang meniru tampilan aslimu untuk mencuri username, password, atau kode OTP.
- **Toko atau halaman pembayaran palsu** dengan nomor rekening penipu.
- **Server email** untuk mengirim tagihan, penawaran, atau "pembaruan rekening" atas nama bisnismu.
- **Iklan atau pengalihan** ke situs lain demi mendapatkan uang dari trafik yang nyasar.

Domain seperti ini juga sering menjadi bahan [phishing di email, WhatsApp, dan SMS](https://nivelva.com/insight/cara-mengenali-phishing), karena tautannya terlihat meyakinkan di layar kecil.

## Apa saja pola domain tiruan yang sering dipakai?

Polanya cukup bisa ditebak, dan justru itu yang membuat pemantauan menjadi mungkin. Misalkan domain aslimu `tokobunga.co.id`:

| Pola | Contoh tiruan | Kenapa mengecoh |
|:--|:--|:--|
| Salah ketik satu huruf | tokobunha.co.id | Huruf g dan h bersebelahan di keyboard |
| Huruf hilang atau dobel | tokobnga.co.id, tokobungaa.co.id | Sulit terlihat saat dibaca cepat |
| Huruf ditukar | tokobugna.co.id | Mata cenderung melengkapi kata yang dikenal |
| Ganti ekstensi | tokobunga.com, tokobunga.id | Pelanggan tidak hafal ekstensi resmi |
| Tambah kata | tokobunga-resmi.com, promo-tokobunga.id | Terkesan seperti halaman kampanye resmi |
| Huruf mirip | tokobunqa.co.id, rn untuk m | Bentuknya hampir sama di font kecil |
| Karakter asing (homograf) | huruf Kiril yang mirip huruf Latin | Tampil identik di sebagian aplikasi |

Pola homograf memanfaatkan nama domain internasional (IDN), yaitu domain yang boleh memakai huruf non-Latin. Banyak browser modern sudah menampilkan domain seperti ini dalam bentuk kode `xn--...` bila hurufnya mencurigakan, tetapi aplikasi chat dan klien email tidak selalu melakukannya.

## Kenapa bisnis kecil juga jadi sasaran?

Banyak pemilik usaha mengira typosquatting hanya menimpa bank atau marketplace besar. Kenyataannya, penipu justru menyukai brand yang cukup dikenal di kalangannya tetapi belum punya tim keamanan. Toko online dengan pelanggan setia, agen perjalanan, sekolah, atau distributor yang rutin menagih lewat email adalah contoh target yang menarik.

Alasannya sederhana. Pelanggan bisnis kecil terbiasa berkomunikasi lewat WhatsApp dan email tanpa prosedur verifikasi, transaksinya sering berupa transfer manual, dan jarang ada yang memantau domain baru yang meniru namanya. Biaya mendaftarkan domain tiruan juga murah, sehingga sedikit korban saja sudah menguntungkan bagi penipu.

## Tanda pelanggan sedang berhadapan dengan domain tiruan

Kamu tidak bisa mengawasi setiap pelanggan, tapi kamu bisa mengajari mereka tanda yang paling umum:

- Alamat situs atau email pengirim berbeda sedikit dari yang biasa dipakai.
- Ada desakan waktu, misalnya "rekening berubah hari ini" atau "promo berakhir 1 jam lagi".
- Diminta transfer ke rekening atas nama pribadi, bukan nama perusahaan.
- Diminta memasukkan kode OTP di halaman web.
- Tautan dikirim dari nomor atau akun yang belum pernah menghubungi sebelumnya.

Tuliskan daftar ini di halaman FAQ, struk digital, atau pesan otomatis. Kalimat sederhana seperti "Kami hanya memakai domain tokobunga.co.id dan tidak pernah meminta OTP" sudah sangat membantu.

## Langkah praktis melindungi brand dari typosquatting

### Daftarkan variasi yang paling berisiko

Kamu tidak perlu memborong ratusan domain. Fokus pada ekstensi utama (.com, .id, .co.id bila memenuhi syarat) dan dua atau tiga salah ketik yang paling mungkin. Arahkan semuanya ke situs asli dengan redirect permanen. Pertimbangan soal ekstensi ini dibahas di [cara memilih nama domain untuk bisnis](https://nivelva.com/insight/cara-memilih-nama-domain).

### Kunci domain email dengan SPF, DKIM, dan DMARC

DMARC (RFC 7489) tidak bisa mencegah orang mendaftarkan domain mirip. Fungsinya mencegah penipu mengirim email yang memakai **domain aslimu** sebagai pengirim. Tanpa DMARC, penipu bahkan tidak perlu domain tiruan. Panduannya ada di artikel [SPF, DKIM, dan DMARC untuk anti-spoofing](https://nivelva.com/insight/spf-dkim-dmarc-anti-spoofing).

Untuk domain cadangan yang tidak dipakai mengirim email, pasang SPF `v=spf1 -all` dan DMARC `p=reject` supaya domain itu juga tidak bisa dipalsukan.

### Pantau domain baru yang mirip

Beberapa layanan keamanan dan registrar menyediakan pemantauan domain baru yang mengandung nama brand. Cara sederhana lainnya adalah memantau log sertifikat SSL publik (Certificate Transparency) lewat situs pencari seperti crt.sh, karena penipu biasanya memasang sertifikat agar situsnya tampil dengan gembok.

> **Sediakan satu kanal laporan:**
>
> Buat alamat seperti lapor@domainmu atau formulir khusus agar pelanggan dan karyawan bisa mengirim tautan mencurigakan. Laporan awal dari pelanggan sering menjadi tanda pertama adanya domain tiruan.

## Apa yang bisa dilakukan bila domain tiruan sudah aktif?

Kumpulkan bukti dulu: tangkapan layar, alamat lengkap, tanggal, dan contoh pesan yang diterima pelanggan. Setelah itu ada beberapa jalur:

- **Laporkan ke registrar dan penyedia hosting** domain tersebut melalui kanal abuse mereka. Data registrar bisa dilihat lewat WHOIS atau RDAP.
- **Laporkan ke Google Safe Browsing** dan layanan pelaporan phishing lain agar browser menampilkan peringatan.
- **Ajukan sengketa nama domain.** Untuk domain generik seperti .com, ada mekanisme UDRP yang diadministrasikan antara lain oleh WIPO. Untuk domain .id, PANDI memiliki kebijakan penyelesaian perselisihan nama domain sendiri. Jalur ini lebih kuat bila mereknya sudah terdaftar.
- **Umumkan ke pelanggan** lewat kanal resmi, sebutkan domain resmi, dan minta mereka mengabaikan domain lain.

Sengketa domain biasanya butuh waktu, jadi jangan menunggu hasilnya untuk memperingatkan pelanggan.

## Pertanyaan yang sering diajukan

### Apakah typosquatting melanggar hukum di Indonesia?

Mendaftarkan domain mirip belum tentu langsung melanggar, tetapi memakainya untuk menipu, mencuri data, atau memanfaatkan merek orang lain dengan itikad buruk bisa dijerat aturan pidana dan sengketa merek. Untuk langkah hukum, konsultasikan dengan advokat.

### Apakah SSL dengan gembok berarti situs itu asli?

Tidak. Gembok hanya berarti koneksi terenkripsi. Situs tiruan juga bisa memasang sertifikat SSL gratis dengan mudah.

### Berapa banyak variasi domain yang perlu dibeli?

Cukup ekstensi utama dan beberapa salah ketik yang paling mungkin. Sisanya lebih efisien ditangani dengan pemantauan dan edukasi pelanggan.

## Sumber

- <https://www.wipo.int/amc/en/domains/>
- <https://pandi.id/>
- <https://www.rfc-editor.org/rfc/rfc7489>

---

Diterbitkan oleh Nivelva Insight (https://nivelva.com/insight/). Artikel ini: https://nivelva.com/insight/typosquatting-domain-tiruan-menipu-pelanggan
Kontak Nivelva: WhatsApp https://wa.me/6285111245007, email hello@nivelva.com