Cara Mengamankan Akun Media Sosial dari Peretasan

Keamanan akun media sosial menentukan siapa yang mengendalikan identitas digital Anda: foto, percakapan pribadi, daftar kontak, hingga reputasi di depan teman dan rekan kerja. Akun yang diambil alih dapat dipakai untuk menipu orang lain atas nama Anda, sehingga langkah pengamanan dasar layak dilakukan sebelum kejadian, bukan sesudahnya.

Mengapa Akun Media Sosial Sering Diretas?

Akun media sosial menarik bagi pelaku karena nilainya berlapis. Pelaku bisa menyebarkan tautan penipuan ke ratusan kontak yang mempercayai Anda, meminta uang dengan menyamar sebagai Anda, menjual akun, atau memakai surel dan nomor telepon yang tertaut untuk membuka akun lain.

Pintu masuknya jarang berupa teknik canggih. Pola yang paling sering adalah kata sandi yang dipakai ulang dan sudah bocor di layanan lain, halaman login palsu, pesan phishing yang menyamar sebagai pemberitahuan resmi, serta izin aplikasi pihak ketiga yang tidak pernah ditinjau. Pelajari polanya lebih jauh di artikel apa itu phishing.

Langkah Mengamankan Akun Media Sosial

1. Gunakan kata sandi panjang dan unik

Setiap akun membutuhkan kata sandi yang berbeda. Panjang lebih penting daripada trik simbol: frasa sandi yang panjang lebih sulit ditebak daripada kata pendek dengan angka dan tanda baca. Pengelola kata sandi membuat hal ini praktis, seperti dibahas di artikel password manager. CISA dalam kampanye Secure Our World menganjurkan kombinasi kata sandi kuat, autentikasi multifaktor, dan pengelola kata sandi.

2. Aktifkan autentikasi dua faktor

Dengan autentikasi dua faktor, kata sandi yang bocor saja tidak cukup untuk masuk. Instagram menawarkan pilihan melalui nomor telepon atau aplikasi autentikator seperti Duo Mobile dan Google Authenticator, dan setelah aktif Anda menerima peringatan ketika ada upaya login dari perangkat atau browser yang tidak dikenal. Aplikasi autentikator umumnya lebih tahan terhadap pengalihan SMS dibanding kode lewat pesan teks. Lihat konsep lengkapnya di artikel autentikasi dua faktor.

3. Jalankan pemeriksaan keamanan bawaan

Instagram menyediakan Security Checkup, alat terpandu yang membantu memeriksa aktivitas login terbaru, meninjau informasi profil, melihat akun lain yang berbagi akses login, dan memperbarui nomor telepon atau surel pemulihan. Fitur serupa tersedia di Facebook dan platform lain melalui pusat keamanan akun masing-masing. Nama menu bisa berubah antarversi aplikasi, jadi cari opsi keamanan dan aktivitas login di pengaturan akun.

4. Tinjau sesi login dan perangkat

Buka daftar perangkat yang sedang masuk ke akun Anda. Keluarkan perangkat yang tidak dikenal, lalu ganti kata sandi. Lakukan ini secara berkala, terutama setelah memakai perangkat umum atau meminjamkan ponsel.

5. Cabut izin aplikasi pihak ketiga

Game, kuis, dan alat penganalisis akun sering meminta izin membaca data atau bertindak atas nama Anda. Cabut izin aplikasi yang tidak lagi dipakai atau yang Anda tidak kenali pengembangnya.

6. Waspadai tautan dan pesan mencurigakan

CISA menyarankan untuk tidak mengeklik tautan, membuka lampiran, atau membagikan informasi sebagai respons atas pesan yang mencurigakan. Verifikasi permintaan lewat kanal resmi, bukan lewat kontak yang tercantum dalam pesan itu sendiri. Tanda-tandanya mencakup alamat pengirim yang mirip tetapi berbeda satu karakter, sapaan generik, tautan yang tujuan sebenarnya berbeda dari tulisannya, dan tekanan agar bertindak cepat.

7. Rapikan data pemulihan dan privasi

Pastikan surel dan nomor telepon pemulihan masih milik Anda. Surel pemulihan itu sendiri harus diamankan dengan autentikasi dua faktor, karena siapa yang menguasainya dapat mengatur ulang akun lain. Batasi informasi pribadi yang tampil publik agar penipu sulit menyusun pesan yang meyakinkan.

8. Perbarui aplikasi dan perangkat

Pembaruan menutup celah yang sudah diketahui. Aktifkan pembaruan otomatis dan hapus aplikasi yang tidak lagi Anda butuhkan.

Apa yang Harus Dilakukan Jika Akun Sudah Diretas?

• Coba masuk dan segera ganti kata sandi bila masih bisa.
• Keluarkan semua sesi dan perangkat yang tidak dikenal.
• Gunakan pusat pemulihan resmi platform. Meta, misalnya, menyediakan Account Recovery Hub untuk Facebook, Instagram, dan Threads.
• Beri tahu teman dan keluarga melalui kanal lain agar tidak mengeklik pesan dari akun Anda.
• Ganti kata sandi akun lain yang memakai kata sandi yang sama.
• Waspadai upaya penipuan sekunder yang menawarkan jasa pemulihan akun berbayar. Gunakan hanya jalur resmi platform.

Untuk kasus yang melibatkan WhatsApp, baca juga artikel ciri-ciri WhatsApp diretas.

Kesalahan Umum yang Sering Membuka Celah

• Memakai kata sandi yang sama untuk media sosial dan surel. Satu kebocoran membuka dua pintu sekaligus.
• Mengaktifkan autentikasi dua faktor tetapi mengabaikan surel pemulihan, sehingga akun tetap bisa diambil lewat alamat yang lemah.
• Masuk lewat tautan di pesan, bukan lewat aplikasi resmi atau alamat yang diketik sendiri.
• Memberi izin ke setiap aplikasi yang meminta akses ke akun, lalu melupakannya.
• Membagikan kode verifikasi kepada orang yang mengaku sebagai teman atau petugas platform.

Memperbaiki lima kebiasaan ini sudah menutup sebagian besar jalur pengambilalihan akun yang umum terjadi pada pengguna biasa.

Baca juga: Cara Mengenali Hoaks dan Disinformasi di Media Sosial.

Pertanyaan yang Sering Diajukan

Apakah autentikasi dua faktor benar-benar perlu?

Ya. Ini lapisan paling efektif setelah kata sandi unik, karena pelaku tetap membutuhkan faktor kedua meski kata sandi Anda bocor. Untuk akun yang penting, pilih aplikasi autentikator atau kunci keamanan bila tersedia.

Bagaimana cara tahu akun saya sedang dipakai orang lain?

Periksa riwayat login dan daftar perangkat di pengaturan keamanan. Tanda lain adalah unggahan atau pesan yang tidak Anda buat, perubahan profil, dan notifikasi login dari lokasi asing.

Apakah menjual atau meminjamkan akun media sosial aman?

Tidak. Anda kehilangan kendali atas akun beserta data di dalamnya, dan penyalahgunaan akun dapat menyeret nama Anda. Hindari juga membagikan kata sandi kepada orang lain.

Kesimpulan

Keamanan akun media sosial bertumpu pada kebiasaan sederhana: kata sandi unik, autentikasi dua faktor, tinjauan login dan izin aplikasi secara berkala, serta kewaspadaan terhadap pesan yang memancing tindakan cepat. Jika Anda ingin memahami lebih dalam bagaimana serangan ini bekerja dan cara bertahan secara legal, jelajahi kursus keamanan siber Linuxhackingid.