Cek email atau tautan perekrut sebelum Anda membalas
Tempel alamat email pengirim, baris Dari lengkap, atau tautan pendaftaran. Alat ini membandingkannya dengan domain resmi di daftar Rekrutmen Resmi dan menunjukkan tanda bahaya yang ditemukan.
Teks yang Anda tempel tidak dikirim ke mana pun dan tidak disimpan.
Alamat apa yang ingin Anda cek?
Hasil cek
Risiko tinggi
Perlu hati-hati
Ada tanda yang perlu Anda cek
Belum ditemukan tanda bahaya umum
Domain yang sebenarnya
Bagian ini menentukan pemilik alamat, bukan nama atau kata di depannya.
Peringatan KarirAman untuk domain ini
Tanda yang ditemukan
Catatan
Pemeriksaan umur domain belum tersedia di alat ini.
Apa langkah berikutnya?
-
Situs karier, domain email dan akun resmi perusahaan dan instansi yang sering dicatut.
-
Cari nama badan hukumnya di AHU dan cocokkan dengan situs resminya.
-
Tempel teks lowongan di Cek Loker untuk melihat tanda bahaya lain, seperti permintaan biaya.
-
Laporkan loker palsu ke kanal resmi, terutama jika ada permintaan uang atau data pribadi.
Bagaimana memeriksa alamat perekrut tanpa alat ini?
Tanpa JavaScript, atau jika Anda ingin memeriksa sendiri, pakai daftar ini. Setiap butir adalah tanda yang dicari alat ini.
-
Tanda sedang Memakai email gratis
Kemnaker menyebut email dengan domain umum seperti gmail sebagai ciri lowongan palsu. Pertamina dan Bank Mandiri juga meminta pelamar mengabaikan undangan yang tidak dikirim dari email resmi perusahaan. Sebagian usaha kecil yang sah memang memakai email gratis, jadi cocokkan dengan sumber resmi lain.
Langkah: Cari situs resmi perusahaan sendiri dan lamar lewat kanal yang tercantum di sana.
Sumber:
- Republika (keterangan resmi via media)
- PT Pertamina (Persero)
- PT Bank Mandiri (Persero) Tbk
-
Tanda kuat Email gratis yang mengaku perusahaan atau instansi besar
Nama pengirim atau alamatnya memakai nama perusahaan atau instansi yang ada di daftar kami, tetapi domainnya email gratis. Perusahaan dan instansi di daftar ini mencantumkan domain resminya sendiri, dan beberapa secara tegas meminta pelamar mengabaikan email dari luar domain itu.
Langkah: Jangan balas dan jangan kirim data. Buka situs karier resmi dari daftar Rekrutmen Resmi dan cek apakah lowongan itu ada.
-
Tanda kuat Domain mirip domain resmi
Domain ini berbeda satu atau dua huruf dari domain resmi, atau sama tetapi tanda hubungnya ditambah atau dihapus. Standar email DMARC (RFC 9989) menyatakan bahwa ia tidak menangani domain yang mirip secara visual, jadi email dari domain tiruan bisa lolos ke kotak masuk.
Langkah: Bandingkan huruf demi huruf dengan domain resmi di daftar Rekrutmen Resmi. Jangan klik tautan dari email itu.
-
Tanda kuat Memakai huruf atau angka yang menyamar
Domain ini memuat huruf non-Latin, kode punycode (diawali xn--), atau angka yang menggantikan huruf, misalnya 0 untuk o. Unicode menjelaskan bahwa huruf dari aksara berbeda bisa terlihat sama, dan IDNA menulis nama seperti itu sebagai label xn-- di DNS.
Langkah: Ketik sendiri alamat situs resmi, jangan salin dari pesan. Hapus email itu bila meminta data atau uang.
-
Tanda kuat Nama perusahaan dipasang di domain lain
Nama perusahaan atau domain resminya muncul di depan, di subdomain, atau di jalur tautan setelah garis miring, tetapi domain yang sebenarnya milik pihak lain, atau namanya digabung dengan kata seperti rekrutmen atau karir di domain yang bukan resmi. Beberapa perusahaan di daftar ini menyatakan informasi rekrutmen resmi hanya ada di situs dan email resminya.
Langkah: Lihat bagian domain sebenarnya di hasil cek. Itulah pemilik alamat ini, bukan nama di depannya.
-
Tanda sedang Domain atau tautan memuat nama perusahaan di daftar
Domain ini, atau jalur tautannya, memuat nama perusahaan di daftar kami, tetapi domainnya tidak ada di daftar domain resmi perusahaan itu. Bisa jadi anak usaha, mitra atau situs berita yang sah, bisa juga tiruan.
Langkah: Cek apakah domain ini disebut di situs resmi perusahaan tersebut sebelum mengirim data.
-
Tanda sedang Kata rekrutmen di domain yang tidak kami kenal
Domain ini memakai kata seperti rekrutmen, karir, loker atau hrd. Perusahaan besar di daftar kami merekrut dari domain mereka sendiri, dan beberapa menyatakan lowongan resmi hanya ada di situs kariernya. Domain berkata rekrutmen belum tentu palsu, tetapi perlu dicek.
Langkah: Cari nama perusahaannya di AHU dan situs resminya, lalu cocokkan domainnya.
-
Tanda kuat Mengaku instansi pemerintah tanpa domain pemerintah
Alamat ini menyebut instansi atau seleksi pemerintah, seperti CPNS, Polri atau TNI, tetapi domainnya bukan go.id atau mil.id. Menurut kebijakan PANDI, nama domain go.id diatur peraturan menteri dan mil.id diatur Panglima TNI, sehingga pendaftarannya mengikuti aturan khusus pemerintah.
Langkah: Seleksi CPNS dan PPPK lewat sscasn.bkn.go.id, Polri lewat penerimaan.polri.go.id, TNI lewat rekrutmen-tni.mil.id.
-
Tanda ringan Akhiran domain untuk perorangan atau umum
Domain ini berakhiran my.id, web.id atau biz.id. Menurut kebijakan PANDI, akhiran itu untuk perorangan, masyarakat umum atau UMKM, sedangkan co.id untuk badan usaha dengan NIB. Usaha kecil yang sah bisa memakainya, tetapi perusahaan besar biasanya tidak.
Langkah: Cocokkan dengan situs resmi perusahaan. Jangan kirim dokumen pribadi sebelum yakin.
-
Tanda kuat Nama pengirim atau nama sebelum @ berisi alamat lain
Nama tampilan pengirim, atau nama sebelum tanda @, memuat alamat atau domain yang berbeda dari domain email sebenarnya. Keduanya bisa diisi bebas oleh pemilik domain, dan standar DMARC (RFC 9989) menyatakan tidak menangani penyalahgunaan nama tampilan.
Langkah: Lihat domain setelah tanda @, bukan nama atau kata di depannya.
-
Tanda sedang Nama pengirim atau nama sebelum @ memakai nama organisasi, domainnya bukan
Nama tampilan, atau nama sebelum tanda @, menyebut perusahaan atau instansi di daftar kami, tetapi domain alamatnya tidak ada di daftar domain resminya. Siapa saja bisa mengisi nama tampilan, dan pemilik domain bisa membuat nama apa pun sebelum tanda @.
Langkah: Percayai domain alamatnya, bukan nama yang tampil. Cek domain itu di daftar Rekrutmen Resmi.
-
Tanda sedang Tautan pendek, formulir umum atau situs gratisan
Alamat ini memakai pemendek tautan, pembuat formulir umum, atau layanan situs gratis. Perusahaan di daftar kami menyatakan pendaftaran hanya lewat situs karier resminya, misalnya Garuda Indonesia dan KAI.
Langkah: Jangan isi data di formulir itu. Daftar langsung di situs karier resmi.
-
Tanda kuat Tautan menyembunyikan domain sebenarnya
Tautan ini memuat teks sebelum tanda @ di bagian alamat, sehingga tujuan sebenarnya tersembunyi di belakang. Standar URI (RFC 3986) menyebut cara ini bisa dipakai untuk menyesatkan pembaca.
Langkah: Jangan buka tautan ini. Lihat domain sebenarnya di hasil cek.
-
Tanda sedang Nama sama dengan domain resmi, akhirannya lain
Nama domain ini sama dengan domain resmi di daftar kami, tetapi akhirannya lain, misalnya .com dan bukan .co.id. Domain seperti ini bisa milik organisasi yang sama, milik pihak lain yang sah, atau tiruan. Domain lain yang sudah kami pastikan dipakai organisasi di daftar ini tidak memunculkan tanda ini. Bank Mandiri dan BRI meminta pelamar memastikan email datang dari domain resmi mereka.
Langkah: Cek apakah situs resmi organisasinya menyebut domain ini. Sampai jelas, jangan kirim data atau uang.
-
Tanda ringan Akhiran domain yang sering dipakai untuk phishing
Akhiran domain ini termasuk dua puluh akhiran dengan skor phishing tertinggi dalam data Interisle untuk Mei 2025 sampai April 2026, yaitu jumlah domain phishing dibanding jumlah domain terdaftar. Banyak situs sah juga memakai akhiran ini, jadi ini hanya tanda ringan.
Langkah: Cocokkan domain ini dengan situs resmi organisasinya sebelum mengisi formulir atau mengirim dokumen.
Bagaimana alat ini memeriksa alamat perekrut?
Alat ini mencari domain yang sebenarnya, lalu membandingkannya dengan domain resmi di daftar Rekrutmen Resmi. Alat ini menandai email gratis, domain yang beda satu atau dua huruf atau berakhiran lain, huruf yang menyamar, nama perusahaan yang dipasang di domain lain atau di jalur tautan, nama tampilan dan nama sebelum tanda @ yang menipu, tautan pendek, akhiran domain yang sering dipakai phishing, dan instansi pemerintah tanpa domain go.id atau mil.id.
Apa yang tidak bisa diperiksa alat ini?
Alat ini tidak membaca isi atau header email, jadi tidak bisa memastikan email benar dikirim dari server perusahaan. Alat ini belum mengecek kapan sebuah domain didaftarkan. Daftar kami juga hanya memuat organisasi yang namanya sering dicatut. Hasil tanpa tanda bahaya tidak berarti alamat itu asli.
KarirAman 100% gratis. Kami tidak pernah meminta biaya.
Untuk pencari kerja dan pemberi kerja. Kami tidak memasang iklan, tidak menjual data, dan tidak pernah meminta biaya apa pun. Siapa pun yang meminta uang atas nama KarirAman adalah penipu. Kebijakan tanpa biaya
Sumber
Fakta di halaman ini berasal dari sumber berikut. Tanggal menunjukkan kapan kami membukanya.
- Ini 5 ciri-ciri lowongan kerja palsu versi Kemnaker Republika · keterangan resmi via media · diakses
- Waspada Penipuan | PT Pertamina (Persero) PT Pertamina (Persero) · diakses
- Mandiri Career | Bank Mandiri PT Bank Mandiri (Persero) Tbk · diakses
- E-Recruitment BRI PT Bank Rakyat Indonesia (Persero) Tbk · diakses
- RFC 9989: Domain-Based Message Authentication, Reporting, and Conformance (DMARC) Internet Engineering Task Force (IETF) · diakses
- Unicode Technical Standard #39: Unicode Security Mechanisms Unicode Consortium · diakses
- RFC 5890: Internationalized Domain Names for Applications (IDNA): Definitions and Document Framework Internet Engineering Task Force (IETF) · diakses
- Career Indomaret Group Indomaret Group (PT Indomarco Prismatama) · diakses
- Career Garuda Indonesia: FAQ PT Garuda Indonesia (Persero) Tbk · diakses
- Karir dan Magang BUMN | Badan Pengaturan BUMN Badan Pengaturan BUMN · diakses
- Karier KAI Group PT Kereta Api Indonesia (Persero) · diakses
- Kebijakan Pendaftaran Nama Domain versi 9.0 (PANDI) Pengelola Nama Domain Internet Indonesia (PANDI) · diakses
- SSCASN: Sistem Seleksi Calon Aparatur Sipil Negara Badan Kepegawaian Negara · diakses
- Penerimaan Anggota Polri Kepolisian Negara Republik Indonesia · diakses
- Rekrutmen TNI: Website Resmi Calon Prajurit TNI Tentara Nasional Indonesia (Pusminpers TNI) · diakses
- RFC 3986: Uniform Resource Identifier (URI): Generic Syntax Internet Engineering Task Force (IETF) · diakses
- Phishing Activity in Top-level Domains (TLDs) May 1, 2025 - April 30, 2026 Interisle Consulting Group (Cybercrime Information Center) · diakses