Keamanan Akun: 8 Kebiasaan yang Melindungi Data Anda

Hampir semua kasus akun dibajak bukan karena sistem ditembus, melainkan karena satu kebiasaan kecil yang diketahui penipu. Delapan kebiasaan berikut menutup pintu-pintu itu, diurutkan dari yang berdampak terbesar.

1. Kata Sandi Unik untuk Setiap Layanan

Satu kata sandi untuk semua akun berarti satu kebocoran membuka semuanya. Solusinya bukan menghafal dua puluh sandi, melainkan pengelola sandi (password manager) yang menyimpan dan membuat sandi acak; Anda cukup mengingat satu sandi induk yang panjang. Untuk sandi yang harus diingat, gunakan frasa sandi: empat kata tak berhubungan lebih kuat daripada kombinasi singkat huruf-angka-simbol.

2. Nyalakan Verifikasi Dua Langkah (2FA)

2FA menambah lapisan kedua — kode dari aplikasi autentikator atau SMS — sehingga sandi yang bocor saja tidak cukup untuk masuk. Aplikasi autentikator lebih aman daripada SMS karena tidak bisa disadap lewat penggantian SIM. Nyalakan di semua akun yang menyediakannya, mulai dari email utama Anda.

3. Kenali Phishing dalam Empat Ciri

• Alamat mirip tapi tidak sama — huruf tertukar, akhiran domain aneh, atau tautan pendek yang menyembunyikan tujuan.
• Urgensi buatan — “akun akan diblokir dalam 1 jam” adalah tekanan agar Anda tidak sempat berpikir.
• Permintaan data sensitif — layanan resmi tidak pernah meminta sandi atau kode OTP lewat pesan.
• Pengirim asing — periksa alamat email pengirim, bukan hanya nama tampilannya.

4. OTP Adalah Kunci, Bukan Info Biasa

Kode OTP dan tautan verifikasi berfungsi sebagai kunci sekunder akun Anda. Bagikan ke siapa pun — termasuk orang yang mengaku staf — dan Anda menyerahkan kuncinya. Penipuan klasiknya berpose sebagai “petugas keamanan” yang sedang “mengaudit akun”; tidak ada petugas resmi yang bekerja dengan cara itu.

5. Periksa HTTPS dan Alamat Resmi

Sebelum memasukkan sandi di mana pun, lihat dua hal: kunci/gembok di bilah alamat (HTTPS aktif) dan ejaan domain yang tepat. Biasakan mengetik alamat utama sendiri atau menyimpan bookmark resmi, alih-alih menyalin tautan dari grup pesan.

6. Jaga Kebersihan Perangkat

Sistem operasi dan peramban yang diperbarui menutup celah keamanan yang diketahui publik. Hindari memasang aplikasi “bantuan menang” dari luar toko resmi — selain tidak berguna, mereka kerap meminta izin berbahaya. Di jaringan Wi-Fi publik, hindarkan diri dari memasukkan sandi; bila terpaksa, gunakan VPN tepercaya.

7. Lindungi Data Pembayaran dan Identitas

Gunakan kartu atau dompet digital khusus dengan limit rendah untuk aktivitas online, aktifkan notifikasi transaksi, dan simpan tangkapan layar bukti setiap transaksi penting. Data identitas — foto KTP, selfie verifikasi — hanya dikirim ke layanan yang benar-benar resmi dan sedang Anda daftari sendiri, bukan karena diminta lewat pesan.

Jika Akun Terlanjur Bocor: Empat Langkah Darurat

1. Ubah kata sandi dari perangkat bersih — komputer atau ponsel lain yang bebas dugaan malware, bukan perangkat yang dipakai saat kejadian.
2. Keluarkan semua sesi lewat menu keamanan akun agar pembajak yang sedang masuk langsung terlempar.
3. Periksa riwayat transaksi dan aktivitas — catat yang mencurigakan beserta tanggal dan waktunya sebagai bahan laporan.
4. Aktifkan 2FA dan hubungi layanan pelanggan platform terkait dengan bukti yang sudah Anda kumpulkan; laporan yang rapi mempercepat pemulihan.

8. Ketahui Apa yang Tak Pernah Diminta Pihak Resmi

Cpgtoto — dan layanan informasi mana pun — tidak punya alasan meminta kata sandi, PIN, atau OTP Anda. Bila sebuah situs memintanya, itu bukan kelalaian kecil; itu ciri definisi penipuan. Tutup halamannya.