Akun media sosial yang diretas bisa dipakai untuk menipu teman dan keluarga, menyebarkan konten berbahaya, atau bahkan memeras pemiliknya. Sayangnya, banyak peretasan terjadi karena celah sederhana yang sebenarnya mudah ditutup. Berikut langkah-langkah untuk mengamankan akun Anda.
1. Gunakan Password yang Kuat dan Unik
Password yang kuat panjangnya minimal 12 karakter dan tidak mengandung informasi pribadi seperti nama atau tanggal lahir. Yang tidak kalah penting: jangan memakai password yang sama di banyak akun. Jika satu situs bocor, peretas akan mencoba password tersebut di layanan lain.
2. Manfaatkan Password Manager
Mengingat puluhan password unik memang sulit. Password manager menyimpan dan membuat password acak yang kuat untuk setiap akun, sehingga Anda hanya perlu mengingat satu password utama. Android dan iOS kini juga memiliki pengelola password bawaan.
3. Aktifkan Verifikasi Dua Langkah (2FA)
2FA adalah lapisan perlindungan paling efektif. Meski password Anda bocor, peretas tetap membutuhkan kode tambahan. Urutan keamanannya, dari yang terbaik:
- Passkey atau kunci keamanan fisik, jika layanan mendukung.
- Aplikasi autentikator seperti Google Authenticator atau Microsoft Authenticator.
- Kode SMS, tetap lebih baik daripada tidak ada 2FA sama sekali.
Untuk WhatsApp, aktifkan Verifikasi dua langkah dengan PIN di menu Akun.
4. Jangan Pernah Membagikan Kode OTP
Modus penipuan paling umum adalah meminta kode OTP dengan alasan "salah kirim kode" atau "verifikasi hadiah". Ingat, tidak ada pihak resmi yang akan meminta kode OTP Anda. Siapa pun yang memintanya hampir pasti sedang mencoba mengambil alih akun.
5. Waspadai Link dan Aplikasi Mencurigakan
Halaman login palsu (phishing) dibuat sangat mirip dengan aslinya. Selalu periksa alamat situs sebelum memasukkan password, dan jangan menginstal file APK yang dikirim lewat chat, meski tampak seperti undangan atau tagihan.
6. Periksa Perangkat yang Sedang Login
Hampir semua platform menyediakan menu untuk melihat perangkat yang terhubung ke akun Anda. Cek secara berkala, lalu keluarkan perangkat yang tidak Anda kenali dan segera ganti password.
7. Perbarui Email dan Nomor Pemulihan
Pastikan email dan nomor HP yang terdaftar masih aktif. Tanpa data pemulihan yang benar, akun yang diretas akan jauh lebih sulit dikembalikan.
8. Batasi Informasi Pribadi yang Dibagikan
Informasi seperti nama ibu, sekolah, atau hewan peliharaan sering dipakai sebagai jawaban pertanyaan keamanan. Semakin sedikit yang Anda umbar di publik, semakin sulit peretas menebaknya.
Apa yang Harus Dilakukan Jika Akun Sudah Diretas?
Segera ganti password jika masih bisa login, keluarkan semua perangkat lain, dan aktifkan 2FA. Jika sudah tidak bisa masuk, gunakan fitur pemulihan resmi dari platform terkait. Beri tahu teman dan keluarga agar tidak menanggapi pesan dari akun Anda selama proses pemulihan.
Kesimpulan
Keamanan akun dimulai dari kebiasaan: password unik, 2FA aktif, dan tidak pernah membagikan OTP. Luangkan sepuluh menit hari ini untuk memeriksa pengaturan keamanan akun-akun utama Anda.