Keamanan akun digital bertumpu pada empat kebiasaan: password unik untuk setiap akun (disimpan di password manager), verifikasi dua langkah (2FA) di akun penting, tidak pernah memberikan kode OTP kepada siapa pun, dan selalu memeriksa tautan atau file sebelum dibuka. Sebagian besar akun yang dibobol di Indonesia bukan karena peretasan canggih, tetapi karena kode OTP diberikan atau password yang sama dipakai di banyak tempat.
Prioritas Keamanan Akun Digital
- Email utama, karena menjadi kunci reset password akun lain.
- WhatsApp, karena sering dipakai untuk menipu kontakmu.
- Mobile banking dan e-wallet.
- Media sosial dan marketplace.
1. Password yang Kuat dan Berbeda
- Gunakan password panjang, minimal 14 karakter, atau rangkaian beberapa kata acak.
- Jangan memakai ulang password. Kalau satu situs bocor, penjahat mencoba password yang sama di email dan akun lain.
- Pakai password manager seperti Bitwarden, 1Password, atau pengelola password bawaan Google dan Apple. Kamu cukup mengingat satu password utama.
- Buat password acak dengan Generator Password, yang berjalan langsung di browser.
2. Aktifkan Verifikasi Dua Langkah
- Email (Gmail, Outlook): aktifkan 2FA dan, bila tersedia, passkey.
- WhatsApp: Setelan, Akun, Verifikasi dua langkah, lalu buat PIN 6 digit dan tambahkan email pemulihan.
- Media sosial: gunakan aplikasi authenticator daripada SMS bila tersedia.
- Simpan kode cadangan di tempat aman, misalnya password manager atau dicetak dan disimpan di rumah.
3. Kode OTP Tidak Untuk Siapa Pun
Bank, e-wallet, marketplace, dan operator seluler tidak pernah meminta kode OTP. Siapa pun yang meminta OTP, termasuk yang mengaku teman, kurir, atau petugas bank, hampir pasti penipu. Kode OTP WhatsApp yang diberikan ke orang lain berarti akun WhatsApp-mu dipindahkan ke ponsel mereka.
Modus Penipuan yang Sering Terjadi di Indonesia
| Modus | Ciri | Yang harus dilakukan |
|---|---|---|
| File APK berkedok undangan, resi, atau tagihan | File berakhiran .apk dikirim lewat WhatsApp | Jangan dipasang. Aplikasi hanya dari Play Store atau App Store |
| Salah transfer atau salah kirim kode | Orang asing meminta kamu mengembalikan uang atau kode | Cek mutasi di aplikasi bank sendiri, jangan kirim apa pun |
| Akun teman dibajak meminjam uang | Gaya bahasa berbeda, mendesak, rekening atas nama lain | Telepon langsung temanmu sebelum transfer |
| Hadiah, undian, atau lowongan kerja | Diminta bayar biaya administrasi atau data pribadi | Abaikan, cek ke situs resmi perusahaan |
| Phishing tautan login | Alamat situs mirip tapi berbeda huruf | Ketik alamat sendiri atau pakai aplikasi resmi |
4. Periksa Sebelum Mengklik
- Lihat alamat situs dengan teliti. Domain palsu sering menambah atau mengganti satu huruf.
- Pesan yang mendesak ("akun akan diblokir dalam 1 jam") adalah tanda bahaya.
- Jangan memasang aplikasi dari tautan, apalagi yang meminta izin membaca SMS atau aksesibilitas.
- Perbarui sistem operasi dan aplikasi secara rutin.
5. Cek Apakah Datamu Pernah Bocor
Layanan seperti Have I Been Pwned memberi tahu apakah emailmu pernah muncul dalam kebocoran data. Fitur pemeriksaan password di Google Password Manager dan aplikasi password manager lain juga menandai password yang bocor atau dipakai ulang. Ganti password tersebut sekarang.
Langkah Darurat Bila Sudah Terlanjur
- Rekening atau e-wallet: segera hubungi call center resmi bank atau penyedia e-wallet untuk memblokir akun dan kartu. Catat waktu dan nomor laporan.
- WhatsApp dibajak: login ulang dengan nomormu untuk mendapat kode baru, lalu kirim email ke dukungan WhatsApp. Kabari kontakmu lewat media lain agar tidak tertipu.
- Email atau media sosial: gunakan alur "akun diretas" di situs resmi layanan, ganti password, keluarkan semua perangkat, dan aktifkan 2FA.
- Laporkan nomor atau rekening penipu ke kanal pengaduan resmi pemerintah, seperti situs cekrekening.id dari Kominfo (kini Komdigi) dan layanan pengaduan OJK untuk penipuan keuangan.
Kesalahan yang Sering Terjadi
- Menyimpan password di catatan ponsel atau foto galeri.
- 2FA lewat SMS saja di akun yang mendukung aplikasi authenticator atau passkey.
- Merasa "tidak ada yang mau meretas akun saya". Penipu menargetkan siapa saja, karena kontak dan saldo tetap berharga.
Langkah Berikutnya
Luangkan 30 menit hari ini untuk mengamankan email utama dan WhatsApp, lalu lanjutkan ke akun lain minggu ini. Kalau kamu developer, sisi keamanan aplikasi dibahas di OWASP Top 10 untuk Laravel. Saat memakai AI, jangan menempel data pribadi; alasannya ada di kesalahan umum saat pakai AI.
