Mengenai Website ini (FAQ)
Apa itu Phisearch?
Phisearch merupakan sistem deteksi phishing berbasis kecerdasan buatan (Artificial Intelligence) yang dirancang untuk membantu pengguna mengenali potensi bahaya dari sebuah alamat website (URL). Sistem ini menganalisis karakteristik URL yang dimasukkan oleh pengguna, kemudian memberikan estimasi tingkat risiko apakah URL tersebut tergolong aman, mencurigakan, atau berpotensi phishing. Dengan adanya Phisearch, pengguna dapat memperoleh informasi tambahan sebelum memutuskan untuk mengakses suatu website atau memasukkan data penting seperti kata sandi, kode OTP, maupun informasi perbankan.
Bagaimana cara kerja Phisearch dalam mendeteksi phishing?
Ketika pengguna memasukkan sebuah URL, Phisearch akan melakukan proses ekstraksi berbagai karakteristik dari URL tersebut. Beberapa karakteristik yang dianalisis antara lain panjang URL, jumlah subdomain, keberadaan kata kunci yang sering digunakan pada serangan phishing, penggunaan HTTPS, struktur URL, tingkat keacakan karakter (entropy), jumlah angka, serta berbagai indikator lainnya. Seluruh karakteristik tersebut kemudian diproses menggunakan model machine learning Random Forest yang telah dilatih menggunakan kumpulan data URL phishing dan URL legitimate. Berdasarkan hasil analisis tersebut, sistem akan menghasilkan prediksi beserta tingkat risiko yang dapat membantu pengguna dalam mengambil keputusan.
Apa yang dimaksud dengan Risk Score?
Risk Score merupakan nilai yang menunjukkan estimasi tingkat risiko suatu URL berdasarkan hasil prediksi model machine learning. Nilai ini ditampilkan dalam rentang 0% hingga 100%. Semakin rendah nilai yang diperoleh, maka semakin kecil kemungkinan URL tersebut merupakan phishing. Sebaliknya, semakin tinggi nilainya maka semakin besar kemungkinan URL tersebut berbahaya. Risk Score bukanlah kepastian mutlak bahwa sebuah website aman atau berbahaya, melainkan indikator probabilitas yang dapat digunakan sebagai bahan pertimbangan sebelum pengguna melanjutkan akses ke website tersebut.
Mengapa terdapat bagian "Kontributor Phishing" dan "Kontributor Legitimate"?
Selain memberikan hasil prediksi, Phisearch juga menampilkan alasan yang memengaruhi keputusan model melalui pendekatan Explainable Artificial Intelligence (XAI) menggunakan metode SHAP (SHapley Additive exPlanations). Bagian "Kontributor Phishing" menunjukkan karakteristik URL yang mendorong model untuk menganggap URL tersebut lebih berisiko. Sementara itu, bagian "Kontributor Legitimate" menunjukkan karakteristik yang mendukung bahwa URL tersebut tampak lebih aman. Informasi ini bertujuan agar pengguna tidak hanya mengetahui hasil akhir, tetapi juga memahami faktor-faktor yang menjadi dasar pengambilan keputusan oleh sistem.
Apakah nilai kontribusi pada penjelasan SHAP merupakan persentase?
Ya. Untuk mempermudah interpretasi, Phisearch mengubah nilai SHAP menjadi persentase kontribusi berbobot probabilitas. Kontribusi phishing dijumlahkan sesuai probabilitas phishing yang diprediksi model, sedangkan kontribusi legitimate dijumlahkan sesuai probabilitas legitimate. Dengan demikian, pengguna dapat mengetahui faktor-faktor yang membentuk keputusan model secara lebih intuitif.
Apakah URL atau data pengguna akan disimpan oleh sistem?
Tidak. Phisearch hanya memproses URL yang dimasukkan oleh pengguna untuk keperluan analisis pada saat itu juga. Sistem tidak menyimpan kata sandi, informasi pribadi, maupun data sensitif lainnya. Tujuan utama Phisearch adalah memberikan bantuan dalam mendeteksi potensi phishing tanpa mengorbankan privasi pengguna.
Apakah Phisearch dapat menjamin deteksi phishing dengan akurasi 100%?
Tidak ada sistem machine learning yang mampu menjamin akurasi 100% untuk seluruh kondisi. Meskipun Phisearch telah dilatih menggunakan data dan pola yang berkaitan dengan phishing, perkembangan teknik serangan siber yang terus berubah dapat menyebabkan adanya kemungkinan kesalahan prediksi. Oleh karena itu, hasil dari Phisearch sebaiknya digunakan sebagai alat bantu dalam pengambilan keputusan. Pengguna tetap disarankan untuk berhati-hati, memverifikasi alamat website dari sumber resmi, serta tidak mudah membagikan informasi sensitif pada website yang belum sepenuhnya dipercaya.