Permintaan dari Halaman Web

Yang paling susah dilawan bukan yang nyuri diam-diam — tapi yang minta tolong kamu jalanin sendiri.

Tanda yang perlu dicurigai

• VERIFIKASI YANG KELUAR DARI BROWSER. Verifikasi di halaman web selesai di halaman itu. Begitu sebuah situs yang nggak kamu kenal memandu kamu membuka jendela Windows dan menempel sesuatu, yang sedang terjadi bukan verifikasi — kamu sedang dipandu menjalankan perintah.
• YANG KE-COPY BUKAN KODE. “powershell” memanggil program, “-w hidden” artinya tanpa jendela. Di simulasi ini sisanya kami ganti dengan keterangan; di kasus nyata isinya perintah unduh-lalu-jalankan. Nggak ada bagian yang berhubungan dengan membuktikan kamu manusia.
• TIDAK LEWAT TOMBOL UNDUH. Nggak ada file yang lewat tombol Download, jadi peringatan unduhan browser nggak muncul. Perlindungan lain seperti SmartScreen atau antivirus masih bisa menangkap sebagian — tapi karena kamu sendiri yang menjalankan, modus ini sering lolos.

Yang lebih aman dilakukan

Halaman web yang nggak kamu kenal bukan sumber perintah yang bisa dipercaya.

1. 1Diminta menempel perintah di Run box, PowerShell, atau Terminal oleh halaman web yang nggak kamu kenal? Berhenti di situ.
2. 2Sebelum menempel apa pun, lihat dulu isinya — misalnya tempel ke Notepad. Kode verifikasi itu pendek; perintah itu panjang dan berisi nama program.
3. 3Butuh perbaikan beneran? Pakai menu aplikasinya sendiri, Setelan perangkat, atau tim IT yang kamu hubungi lewat jalur yang kamu tahu.
4. 4Kalau terlanjur jalan: putuskan internet, ganti password dari perangkat lain, keluarkan semua sesi login, dan minta bantuan IT.