Mendapati akun diretas adalah pengalaman yang membuat panik. Kata sandi tiba-tiba tidak berfungsi, ada pesan yang tidak pernah kita kirim, atau muncul aktivitas yang tidak kita kenali. Dalam situasi seperti ini, reaksi pertama sering menentukan seberapa besar kerusakan yang terjadi. Semakin cepat kita bertindak dengan tenang dan berurutan, semakin besar peluang akun bisa dipulihkan dan akun lain tetap aman. Artikel ini membahas tanda-tanda akun diretas dan langkah pertama yang perlu dilakukan, dari mengamankan akses sampai memperkuat perlindungan setelah akun kembali ke tangan kita.
Tanda-Tanda Akun Diretas
Tidak semua peretasan langsung terlihat jelas. Kadang pelaku masuk diam-diam dan baru ketahuan setelah beberapa waktu. Tanda yang paling jelas adalah kata sandi yang tiba-tiba tidak berfungsi, padahal kita yakin memasukkannya dengan benar. Bisa juga kita menerima pemberitahuan masuk dari perangkat atau lokasi yang tidak kita kenali, atau pemberitahuan perubahan kata sandi, alamat email pemulihan, dan nomor telepon yang tidak pernah kita ajukan.
Tanda lain adalah adanya pesan, unggahan, atau komentar yang tidak kita buat. Teman mungkin memberi tahu bahwa mereka menerima pesan aneh dari akun kita, misalnya tautan mencurigakan atau permintaan bantuan. Pada akun email, periksa folder terkirim dan folder sampah: pesan yang tidak kita kirim bisa menjadi petunjuk bahwa akun sedang dipakai orang lain. Jika ada satu saja tanda di atas, jangan menunggu sampai keadaan memburuk. Anggap akun sudah tidak aman dan segera lakukan langkah pengamanan berikut.
Amankan Akses Secepat Mungkin
Langkah pertama adalah merebut kembali kendali atas akun. Jika masih bisa masuk, segera ganti kata sandi dengan kata sandi baru yang kuat dan belum pernah dipakai di akun lain. Gunakan kombinasi huruf besar, huruf kecil, angka, dan simbol yang panjang. Jangan memakai kata sandi lama dengan sedikit perubahan, karena pelaku mungkin sudah menebak polanya.
Jika tidak bisa masuk karena kata sandi sudah diganti pelaku, gunakan fitur pemulihan akun yang disediakan layanan tersebut. Biasanya kita diminta memverifikasi identitas melalui alamat email pemulihan atau nomor telepon. Ikuti prosesnya dengan teliti dan jangan membagikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku sebagai petugas layanan. Petugas resmi tidak pernah meminta kode verifikasi kita. Setelah berhasil masuk kembali, jangan menunda langkah berikutnya, karena pelaku mungkin sudah menambahkan alamat email pemulihan miliknya atau mengaktifkan penerusan pesan.
Periksa dan Putuskan Sesi serta Perangkat yang Terhubung
Setelah kembali memegang kendali, buka pengaturan keamanan akun dan periksa daftar sesi aktif serta perangkat yang terhubung. Banyak layanan menyediakan halaman khusus yang menampilkan perangkat, lokasi, dan waktu terakhir masuk. Jika ada perangkat atau sesi yang tidak kita kenali, segera keluar dari sesi tersebut dan hapus perangkat itu dari daftar.
Langkah ini penting karena mengganti kata sandi saja tidak selalu mengeluarkan pelaku dari akun. Pada beberapa layanan, sesi yang sudah masuk tetap aktif sampai kita secara sengaja mengakhirinya. Jadi, pastikan kita memilih opsi keluar dari semua perangkat, bila tersedia. Periksa juga aplikasi pihak ketiga yang terhubung ke akun dan pengaturan penerusan pesan pada akun email. Cabut akses yang tidak kita kenali dan hapus aturan apa pun yang tidak kita buat sendiri.
Periksa Perubahan pada Akun
Setelah sesi dibersihkan, telusuri pengaturan akun satu per satu. Periksa nama, foto profil, alamat email pemulihan, dan nomor telepon pemulihan. Pastikan semuanya masih milik kita. Jika ada yang berubah, kembalikan ke data yang benar dan pastikan tidak ada alamat atau nomor asing yang tersisa.
Periksa juga pertanyaan pemulihan dan kontak tepercaya, karena pelaku kadang mengubah jawabannya agar bisa masuk lagi di kemudian hari. Pada akun yang menyimpan data pembayaran, periksa metode pembayaran dan riwayat pembelian. Jika ada transaksi yang tidak kita kenali, segera hubungi penyedia layanan dan pihak bank atau penyedia pembayaran terkait, dan simpan tangkapan layar sebagai bukti saat melapor.
Lindungi Akun Lain yang Terhubung
Satu akun yang diretas bisa menjadi pintu masuk ke akun lain, terutama bila kita memakai kata sandi yang sama di banyak tempat. Karena itu, segera ganti kata sandi pada akun lain yang memakai kata sandi sama atau mirip. Utamakan akun email utama, karena email sering dipakai untuk mereset kata sandi akun lain.
Periksa juga akun yang memakai alamat email yang sama sebagai nama pengguna. Pelaku yang menguasai email kita bisa meminta tautan reset kata sandi untuk akun lain. Jika akun yang diretas terhubung dengan akun lain melalui fitur masuk sekali, periksa daftar layanan yang terhubung dan cabut akses yang mencurigakan. Beri tahu kontak dekat bila pelaku sempat mengirim pesan dari akun kita, karena pesan itu sering berisi tautan berbahaya atau permintaan uang.
Laporkan dan Pulihkan Akun
Jika akun tidak bisa dipulihkan melalui fitur biasa, laporkan kejadian ini ke layanan terkait melalui kanal bantuan resmi. Jelaskan kronologi secara singkat dan jelas: kapan kita menyadari akun bermasalah, tanda apa yang terlihat, dan langkah apa yang sudah dilakukan. Sertakan bukti yang ada, misalnya tangkapan layar pemberitahuan masuk yang mencurigakan.
Ikuti petunjuk dari tim bantuan dan jangan memakai jasa pihak ketiga yang menjanjikan pemulihan cepat dengan imbalan. Jasa seperti itu sering kali justru memanfaatkan korban dan bisa memperburuk keadaan. Bila peretasan melibatkan kehilangan uang atau penyalahgunaan identitas, simpan semua bukti dan pertimbangkan untuk melapor ke pihak berwenang sesuai aturan yang berlaku.
Perkuat Keamanan Setelah Akun Pulih
Setelah akun kembali aman, jadikan kejadian ini sebagai pengingat untuk memperkuat perlindungan. Aktifkan verifikasi dua langkah bila layanan menyediakannya. Dengan fitur ini, masuk ke akun membutuhkan kata sandi dan kode tambahan dari perangkat atau aplikasi autentikator kita, sehingga pelaku tidak bisa masuk hanya dengan kata sandi.
Gunakan kata sandi yang berbeda untuk setiap akun penting. Biasakan memeriksa aktivitas akun secara rutin, misalnya sebulan sekali, agar tanda peretasan lebih cepat terlihat.
Menghadapi akun yang diretas memang menegangkan, tetapi langkah yang tepat dan berurutan bisa membatasi kerusakan. Ganti kata sandi, putuskan sesi asing, periksa perubahan pada akun, lindungi akun lain, lalu perkuat keamanan setelah pemulihan. Dengan cara itu, kita tidak hanya merebut kembali akun, tetapi juga menutup celah yang membuat peretasan bisa terjadi lagi.
Baca juga: Cara Mengamankan Akun WhatsApp, Instagram, dan Gmail dari Pembajakan
Baca juga: Password Manager: Kenapa Lebih Aman daripada Menghafal Banyak Password
Tinggalkan Balasan