Liburan ke India Selatan: Checklist Keamanan Digital dari Booking Hotel sampai Wi-Fi Bandara

Tiap kali ada teman yang mau liburan ke luar negeri, pertanyaan pertamanya ke saya bukan soal tiket, tapi “aman nggak sih pakai Wi-Fi hotel?” Pertanyaan bagus, tapi itu baru satu dari beberapa titik rawan. Penipuan yang paling sering menimpa wisatawan justru terjadi sebelum berangkat: situs booking palsu, perantara visa yang memungut biaya berlipat, dan “agen tur” di chat yang minta DP ke rekening pribadi.

Tulisan ini memakai contoh perjalanan yang belakangan banyak ditanyakan: Chennai dan Mahabalipuram di Tamil Nadu, India Selatan. Semua langkah bersifat defensif — memeriksa data publik untuk melindungi diri sendiri.

1. Sebelum booking: periksa domain, bukan cuma tampilan

Halaman booking palsu bisa terlihat persis seperti aslinya. Yang sulit dipalsukan adalah data di sekitar domainnya. Di terminal Kali (atau Linux apa pun):

whois nama-hotel-contoh.com | grep -iE 'creation|registrar'
echo | openssl s_client -servername nama-hotel-contoh.com -connect nama-hotel-contoh.com:443 2>/dev/null \
  | openssl x509 -noout -issuer -enddate

Yang dicari:

• Umur domain. Domain yang baru dibuat minggu lalu tapi mengaku “hotel sejak 1990” patut dicurigai. Domain lama bukan jaminan, tapi domain sangat baru adalah tanda bahaya.
• Ejaan. Huruf ganda, tanda hubung tambahan, atau TLD aneh (-booking-official.xyz) adalah pola klasik.
• Jalur pembayaran. Kalau ujungnya kamu diminta transfer ke rekening atas nama perorangan lewat WhatsApp, hentikan. Hotel dan OTA resmi memakai gateway pembayaran.

2. e-Visa: ketik alamatnya sendiri

Warga Indonesia bisa mengajukan e-Visa India secara online. Masalahnya, iklan di hasil pencarian sering diisi situs perantara dengan nama mirip yang menagih biaya layanan di atas biaya resmi — dan sebagian meminta scan paspor yang kemudian entah disimpan di mana.

Aturan sederhananya: ketik sendiri alamat portal resmi pemerintah India, jangan klik iklan, dan pastikan sertifikat TLS-nya diterbitkan untuk domain pemerintah tersebut. Simpan bukti pembayaran resmi.

3. Rencana perjalanan: verifikasi panduan wisata

Banyak orang menyusun itinerary dari artikel acak yang angkanya saling bertentangan: ada yang bilang Mahabalipuram 30 km dari Chennai, ada yang 80 km. Untuk perjalanan ini saya memakai Mahabalipuram Guide , panduan berbahasa Inggris yang tiap halamannya mencantumkan tanggal pembaruan dan sumber. Beberapa hal yang saya cek silang:

Panduannya sendiri menulis bahwa harga tiket bersifat indikatif dan harus dikonfirmasi di loket — justru itu tanda panduan yang jujur. Rute lengkap dari Chennai ada di halaman guide.mamallahotels.com , termasuk pilihan bus dan taksi.

Kebiasaan yang saya sarankan: simpan halaman panduan untuk dibaca offline, lalu tandai angka yang perlu dikonfirmasi di lokasi. Dengan begitu kamu tidak bergantung pada koneksi saat sudah di jalan.

4. Di bandara dan hotel: Wi-Fi publik

Wi-Fi gratis di bandara Chennai, hotel, atau kafe di Mahabalipuram umumnya aman untuk membaca dan membuka peta. Risikonya ada pada tiga hal:

1. Evil twin. Titik akses palsu dengan nama mirip (“Hotel_Free_WiFi” vs “Hotel-Free-WiFi”). Tanyakan nama jaringan yang benar ke resepsionis.
2. Captive portal yang meminta terlalu banyak. Portal login yang meminta data kartu kredit atau password email adalah tanda bahaya.
3. Peringatan sertifikat. Kalau browser menampilkan peringatan TLS saat membuka situs bank atau email, jangan klik “lanjutkan”. Putuskan koneksi.

Untuk perbankan dan e-wallet, pakai data seluler (roaming atau eSIM lokal) atau VPN yang kamu percaya. Di laptop, cek cepat apakah ada yang janggal:

nmcli dev wifi list          # lihat SSID dengan nama kembar
ip route | grep default      # gateway yang kamu pakai

Dua perintah itu tidak membuktikan apa-apa sendirian, tapi SSID kembar dengan sinyal sangat kuat di lobi hotel layak dihindari.

5. Selama perjalanan: ponsel dan dokumen

• Aktifkan kunci layar dan pencarian perangkat (Find My Device / Find My).
• Simpan salinan paspor dan e-Visa terenkripsi di penyimpanan cloud, bukan hanya di galeri foto.
• Matikan Bluetooth dan AirDrop/Nearby Share di tempat ramai seperti area monumen.
• Pakai autentikasi dua faktor berbasis aplikasi, bukan SMS, karena nomor Indonesia bisa sulit menerima SMS saat roaming.

Ringkasan checklist

Liburan yang aman bukan soal paranoia, tapi kebiasaan kecil yang dikerjakan sebelum masalah muncul. Kalau Mahabalipuram ada di daftar kamu, mulai dari panduan yang jelas sumbernya, lalu amankan jalur digitalnya satu per satu.