7 Kebiasaan Digital yang Membuat Akun Mudah Dibajak

Ponsel berbunyi pukul sebelas malam. Sebuah notifikasi masuk: ada upaya login ke akun email dari kota yang tidak pernah kamu kunjungi. Kamu buru-buru mengganti kata sandi, tapi besoknya akun media sosial ikut bermasalah. Pembajakan akun seperti ini jarang dimulai dari peretasan canggih. Pelakunya biasanya memanfaatkan kebiasaan digital yang membuat akun mudah dibajak, kebiasaan yang kita ulang bertahun-tahun tanpa curiga.

Kebiasaan itu terasa normal. Menggunakan satu kata sandi untuk banyak layanan, mengklik tautan di pesan singkat, atau menyimpan kode OTP di aplikasi catatan. Ada tujuh kebiasaan yang paling sering jadi pintu masuk, dan langkah praktis untuk menutupnya.

1. Memakai Satu Kata Sandi untuk Semua Akun

Ini kebiasaan yang paling mahal akibatnya. Ketika satu layanan mengalami kebocoran data, kata sandi dan email kamu ikut tersebar. Penyerang kemudian mencoba kombinasi yang sama ke layanan lain: email, marketplace, mobile banking. Teknik ini disebut credential stuffing, dan dijalankan otomatis dengan skrip.

Solusinya bukan menghafal puluhan kata sandi, tapi memakai password manager. Aplikasi ini menyimpan kata sandi unik untuk tiap akun dan mengisinya otomatis. Kamu hanya perlu mengingat satu kata sandi utama yang panjang. Pastikan kata sandi utama itu tidak dipakai di tempat lain.

• Buat kata sandi berbeda untuk email, perbankan, dan media sosial.
• Panjang minimal 12 karakter, campur kata yang tidak berhubungan.
• Ganti segera kata sandi layanan yang terdampak kebocoran.

2. Mengabaikan Pembaruan Sistem dan Aplikasi

Notifikasi pembaruan sering ditunda karena dianggap mengganggu. Pembaruan keamanan menutup celah yang sudah diketahui publik. Begitu celah dipublikasikan, penyerang berlomba memindainya sebelum pengguna sempat memperbarui perangkat.

Aktifkan pembaruan otomatis untuk sistem operasi, browser, dan aplikasi yang kamu pakai tiap hari. Untuk aplikasi yang jarang dipakai, hapus saja. Aplikasi lama yang tidak pernah diperbarui tetap bisa mengakses data dan sering jadi titik lemah.

3. Mengklik Tautan Tanpa Memeriksa Alamatnya

Pesan berisi tautan sering datang lewat SMS, WhatsApp, atau email dengan nada mendesak: paket tertahan, tagihan menunggak, akun akan diblokir. Halaman yang terbuka bisa sangat mirip dengan situs asli, lengkap dengan logo dan kolom login.

Cara memeriksanya sederhana. Jangan klik tautan dari pesan tak dikenal. Buka aplikasi atau situs resminya langsung dari browser, lalu cek apakah benar ada masalah. Perhatikan juga alamat domain: karakter yang mirip seperti huruf “l” diganti angka “1” sering dipakai untuk mengelabui mata. Kebiasaan ini juga berlaku saat mendaftar layanan keuangan; langkah pengecekan serupa dibahas di panduan cara cek keamanan aplikasi pinjol sebelum daftar.

4. Membagikan Kode OTP ke Siapa Pun

Kode OTP adalah kunci terakhir yang melindungi akun. Tidak ada institusi resmi yang meminta kode ini lewat telepon, chat, atau email. Jika seseorang mengaku dari bank dan meminta OTP dengan alasan verifikasi, itu penipuan.

Penipu kini memakai teknik social engineering yang halus. Mereka menyebut nama lengkap, nomor rekening, bahkan transaksi terakhir untuk meyakinkan. Jika sudah terlanjur memberi kode, segera hubungi layanan resmi dan ganti kata sandi.

5. Login di Perangkat Publik dan Lupa Keluar

Komputer di warnet, kafe, atau lobi hotel sering dipakai bergantian. Sesi login yang tidak ditutup bisa dibuka orang berikutnya, termasuk akses ke email dan dokumen kerja. Menghapus riwayat browser saja tidak cukup, karena sesi bisa tersimpan di cookie.

Jika terpaksa memakai perangkat publik, gunakan mode penyamaran dan tekan tombol keluar secara eksplisit. Hindari login ke akun perbankan atau email utama dari perangkat yang bukan milikmu.

6. Menyambung ke Wi-Fi Publik Tanpa Perlindungan

Jaringan Wi-Fi gratis di bandara atau mal memudahkan siapa pun memantau lalu lintas data jika tidak terenkripsi. Penyerang bisa membuat hotspot palsu dengan nama yang mirip jaringan resmi, lalu merekam data yang lewat.

Untuk aktivitas ringan seperti membaca berita, risikonya kecil. Tapi saat mengakses email kerja atau transaksi keuangan, pakai koneksi seluler sendiri. Kalau harus memakai Wi-Fi publik, aktifkan VPN agar data terenkripsi. Pastikan juga situs yang dikunjungi memakai HTTPS, ditandai ikon gembok di address bar.

7. Mengabaikan Aktivitas Mencurigakan di Akun

Banyak orang baru memeriksa keamanan akun setelah terjadi masalah. Layanan besar menyediakan halaman keamanan berisi daftar perangkat yang pernah login dan lokasinya. Memeriksa halaman ini beberapa menit tiap bulan bisa mendeteksi akses asing lebih awal.

1. Buka pengaturan keamanan akun email utama.
2. Cek daftar perangkat dan sesi aktif.
3. Keluarkan perangkat yang tidak dikenal.
4. Ubah kata sandi jika ada aktivitas mencurigakan.
5. Aktifkan notifikasi login dari perangkat baru.

Aktifkan juga otentikasi dua faktor. Kode dari aplikasi autentikator lebih aman daripada SMS, karena SMS bisa dibajak lewat penggantian kartu SIM. Simpan kode pemulihan di tempat aman dan jangan di aplikasi catatan yang tersinkron ke cloud.

Mulai dari Satu Langkah Kecil

Kebiasaan digital yang membuat akun mudah dibajak tidak hilang dalam semalam. Pilih satu langkah paling mendesak, misalnya memasang otentikasi dua faktor di email utama, lalu lanjut ke kebiasaan lain. Email adalah kunci pemulihan hampir semua akun, jadi perbaikan di sana memberi dampak paling besar.

Lakukan evaluasi rutin tiap beberapa bulan. Periksa kembali aplikasi yang punya akses ke akun, cabut izin yang tidak lagi dipakai, dan hapus layanan yang tidak aktif. Semakin sedikit pintu yang terbuka, semakin sedikit pula cara masuk bagi penyerang.

Pertanyaan yang Sering Diajukan

Apakah otentikasi dua faktor lewat SMS masih aman?

Masih lebih baik daripada tidak ada lapisan tambahan sama sekali. Namun kode lewat SMS bisa dicuri lewat penggantian kartu SIM atau penyadapan. Kalau layanan menyediakan opsi aplikasi autentikator atau kunci fisik, pilih opsi itu karena kodenya dibuat di perangkatmu sendiri.

Bagaimana cara tahu akun sudah pernah dibajak?

Beberapa tandanya antara lain email atau pesan terkirim tanpa kamu sadari, kata sandi tiba-tiba tidak cocok, ada perangkat asing di daftar sesi, dan notifikasi login dari lokasi tidak dikenal. Jika menemukan tanda-tanda ini, segera ganti kata sandi dan keluarkan semua sesi aktif.

Apakah password manager aman dipakai?

Password manager menyimpan kata sandi dalam bentuk terenkripsi dan hanya membukanya dengan kata sandi utama. Risiko terbesar bukan pada aplikasinya, tapi pada kata sandi utama yang lemah atau dipakai ulang di layanan lain. Pilih penyedia yang sudah dikenal, aktifkan otentikasi dua faktor, dan simpan kode pemulihan di tempat offline.