Sebagian besar kasus akun dibobol bukan karena peretas jenius, melainkan kebiasaan kecil yang diulang setiap hari: satu kata sandi untuk semua akun, kode OTP yang dibagikan di obrolan, atau login dari tautan yang tidak diperiksa. Enam kebiasaan berikut memangkas hampir seluruh risiko itu.
1. Kata sandi: panjang dan unik mengalahkan rumit
Kata sandi delapan karakter dengan simbol bisa ditebak mesin lebih cepat daripada frasa lima kata tanpa simbol. Gunakan frasa sandi (contoh format: tiga-empat kata acak yang bermakna hanya bagi Anda) dan satu akun satu sandi. Menghafal semua itu mustahil — karena itu pakai password manager, yang menyimpan dan mengisinya untuk Anda. Prioritaskan mengganti sandi yang dipakai berulang di banyak layanan; itu kombinasi paling berbahaya.
2. Aktifkan verifikasi dua langkah (2FA) di mana pun tersedia
2FA menambah satu pintu lagi setelah kata sandi: kode dari aplikasi autentikasi atau SMS. Dengan 2FA aktif, kata sandi yang bocor saja tidak cukup untuk masuk. Aplikasi autentikator (bukan SMS) adalah pilihan terbaik — kode SMS bisa disadap atau dialihkan lewat penukaran SIM. Mulai dari akun surel Anda: satu akun email yang aman melindungi semua pemulihan sandi lainnya.
3. OTP adalah kunci, bukan tiket layanan
Skema yang paling sering menjerat pemain Indonesia berjalan seperti ini: seseorang mengaku “admin” atau “cs resmi” menghubungi lewat WhatsApp, lalu meminta kode OTP “untuk verifikasi”. Tidak ada layanan sah yang meminta kode OTP melalui obrolan atau telepon — tidak satu pun. Kode itu dikirim untuk Anda masukkan sendiri di layar Anda, titik. Bila ada yang meminta, tolak, blokir, dan laporkan.
4. Kenali pishing dalam tiga detik
Tautan pishing meniru halaman masuk resmi untuk merekam kata sandi Anda. Tiga pemeriksaan cepat: periksa domain huruf demi huruf (penipu mengganti satu huruf, misalnya rn untuk m); ketik alamat sendiri alih-alih mengeklik tautan dari iklan atau pesan; dan curigai ketergesaan — “akun akan diblokir dalam 1 jam” adalah tekanan buatan. Prinsip yang sama berlaku untuk semua situs berisi login, termasuk platform permainan apa pun. Baca lagi bagian keamanan di halaman Masuk kami bila perlu pengingat.
5. Perangkat dan jaringan
- Perbarui sistem operasi dan peramban — tambalan keamanan menutup celah yang dikenal penyerang.
- Hindari memasukkan kata sandi di wifi publik; bila terpaksa, gunakan data seluler pribadi sebagai hotspot.
- Jangan pasang aplikasi dari luar toko aplikasi resmi; “versi MOD bonus” adalah pembungkus malware paling umum.
- Keluarkan akun dari perangkat bersama, dan periksa menu “perangkat aktif” secara berkala.
6. Bila akun terlanjur dibobol
Urutan langkahnya: ganti kata sandi dari perangkat bersih secepatnya → periksa dan keluarkan semua sesi aktif → periksa riwayat transaksi → hubungi layanan pelanggan platform dan kunci penarikan bila ada dana → lapor ke kanal pengaduan siber (misalnya laman pengaduan konten/produk hukum yang resmi di Indonesia) bila ada kerugian. Simpan tangkapan layar setiap tahap — dokumentasi adalah bahasa yang dimengerti semua pihak.