Kehilangan ponsel biasanya dimulai dengan kepanikan sederhana: menelepon nomor sendiri, mencari perangkat lewat aplikasi pelacak, lalu menghubungi operator. Namun masalahnya bisa menjadi lebih besar jika ponsel tersebut juga menjadi satu-satunya tempat menerima kode login, menyimpan aplikasi autentikator, atau membuka email pemulihan.
Dalam situasi seperti itu, perangkat yang hilang bukan sekadar benda yang perlu diganti. Ia bisa menjadi bagian penting dari “kunci” untuk masuk ke akun Google, Apple, WhatsApp, media sosial, layanan kerja, bahkan aplikasi keuangan. Karena itu, keamanan akun sebaiknya tidak dirancang dengan satu pintu saja.
Masalahnya bukan hanya ponsel yang hilang
Banyak orang sudah mengaktifkan autentikasi multifaktor, yaitu lapisan keamanan tambahan setelah password. Bentuknya bisa berupa kode SMS, notifikasi di perangkat, aplikasi autentikator, passkey, atau kunci keamanan fisik.
Autentikasi multifaktor memang membuat akun lebih sulit dibobol. Namun, jika semua metode verifikasi hanya bergantung pada satu ponsel, Anda bisa kesulitan membuktikan bahwa akun tersebut benar-benar milik Anda ketika perangkat itu hilang atau rusak.
Apple, misalnya, menjelaskan bahwa pengguna yang hanya memiliki satu perangkat tepercaya dan satu nomor tepercaya dapat kesulitan menerima kode verifikasi ketika perangkat tersebut tidak tersedia. Google juga menyediakan beberapa jalur alternatif, seperti perangkat lain yang sudah login, nomor cadangan, backup code, passkey, atau kunci keamanan.
Siapkan lebih dari satu jalan pemulihan
Tujuannya bukan mengumpulkan sebanyak mungkin metode login, melainkan memastikan ada setidaknya satu cara lain yang masih bisa digunakan saat ponsel utama bermasalah.
1. Tambahkan email dan nomor pemulihan
Periksa pengaturan keamanan akun utama Anda, terutama email yang menjadi pusat akun digital. Pastikan alamat email pemulihan masih aktif dan tidak menggunakan akun yang justru bergantung pada email utama tersebut.
Nomor pemulihan juga perlu diperiksa secara berkala. Gunakan nomor yang benar-benar Anda kuasai dan masih aktif. Jika memungkinkan, tambahkan nomor tepercaya kedua, misalnya nomor anggota keluarga yang dapat dihubungi saat keadaan darurat. Jangan menambahkan nomor orang lain tanpa persetujuan dan jangan menggunakannya sebagai pengganti perlindungan akun yang bertanggung jawab.
2. Simpan backup code di tempat yang aman
Backup code adalah kode sekali pakai yang dapat digunakan ketika Anda tidak bisa menerima kode verifikasi biasa. Google menyarankan agar kode ini disimpan di tempat aman, misalnya dicetak dan disimpan bersama dokumen penting. Setiap kode hanya dapat dipakai satu kali, dan kumpulan kode lama menjadi tidak berlaku ketika Anda membuat kumpulan baru.
Jangan menyimpan backup code sebagai foto di galeri ponsel yang sama. Hindari pula menaruhnya di catatan tanpa perlindungan, folder unduhan, atau dokumen cloud yang hanya bisa dibuka melalui akun yang sedang ingin dipulihkan.
3. Pertimbangkan aplikasi autentikator atau passkey
Kode SMS cukup praktis, tetapi nomor telepon dapat menjadi sasaran SIM swap. Dalam skenario ini, penipu meyakinkan operator seluler untuk memindahkan nomor korban ke kartu SIM atau perangkat yang mereka kuasai. Akibatnya, penipu dapat menerima SMS dan mencoba mengambil alih akun yang menggunakan SMS sebagai faktor verifikasi.
Untuk akun penting, pertimbangkan aplikasi autentikator, passkey, atau kunci keamanan fisik. Jika memakai aplikasi autentikator, pikirkan juga cara pemulihannya: apakah akun tersebut tersinkronisasi secara aman, apakah Anda memiliki perangkat kedua, atau apakah tersedia backup code?
Periksa akun sebelum keadaan darurat
Langkah ini hanya membutuhkan beberapa menit, tetapi sering ditunda sampai terlambat. Buat daftar akun yang paling penting, lalu periksa satu per satu:
- Email utama dan akun cloud.
- Akun perbankan, dompet digital, dan marketplace.
- WhatsApp, media sosial, dan aplikasi komunikasi.
- Akun kerja, sekolah, atau layanan yang menyimpan dokumen penting.
- Akun pengelola password dan perangkat rumah pintar.
Untuk setiap akun, cari bagian seperti Security, Sign-in and security, Recovery, atau Perangkat yang login. Hapus perangkat lama yang sudah tidak digunakan, perbarui nomor dan email pemulihan, lalu pastikan Anda memahami prosedur pemulihan resminya.
Apple menyediakan fitur recovery contact, yaitu orang tepercaya yang dapat membantu memberikan kode pemulihan tanpa memperoleh akses ke akun Anda. Fitur serupa atau mekanisme pemulihan lain mungkin tersedia di layanan berbeda. Gunakan hanya fitur yang tersedia di pengaturan resmi, bukan bantuan dari akun media sosial atau nomor telepon yang ditemukan secara acak di internet.
Apa yang dilakukan jika ponsel benar-benar hilang?
- Kunci perangkat dari jarak jauh. Gunakan fitur pelacakan resmi seperti Find My atau layanan pencarian perangkat Android. Jika perangkat tidak mungkin dikembalikan, lakukan penghapusan jarak jauh bila tersedia.
- Hubungi operator seluler. Minta pemblokiran kartu SIM lama dan pemindahan nomor ke SIM baru. Tambahkan PIN atau password pada akun operator agar perubahan berikutnya tidak mudah dilakukan oleh orang lain.
- Amankan email utama terlebih dahulu. Ganti password, periksa aktivitas login, dan keluarkan perangkat yang tidak dikenal. Email sering menjadi jalur untuk mereset akun lain.
- Ganti password akun berisiko tinggi. Prioritaskan akun keuangan, email, cloud, dan pengelola password.
- Periksa notifikasi keamanan. Waspadai email tentang perubahan password, nomor telepon, alamat pemulihan, atau perangkat baru yang tidak Anda lakukan.
Jika tiba-tiba nomor telepon kehilangan sinyal tanpa alasan yang jelas, tidak bisa menerima SMS, atau mendapat pemberitahuan bahwa SIM diaktifkan pada perangkat lain, jangan menunggu. Hubungi operator melalui kanal resmi. FTC menyarankan korban SIM swap untuk segera mengambil kembali kendali nomor, lalu mengganti password dan memeriksa rekening atau kartu dari aktivitas yang tidak sah.
Yang bisa dilakukan sekarang
Luangkan waktu 15 menit hari ini untuk membuka pengaturan keamanan email utama. Tambahkan email pemulihan, buat backup code, periksa perangkat yang masih login, dan simpan instruksi pemulihan di tempat yang tidak bergantung pada ponsel utama.
Keamanan yang baik bukan berarti tidak pernah kehilangan perangkat. Keamanan yang baik berarti kehilangan perangkat tidak otomatis membuat seluruh identitas digital ikut terkunci. Dengan menyiapkan jalur alternatif sebelum dibutuhkan, Anda mengubah keadaan darurat menjadi daftar langkah yang jelas—bukan kepanikan yang harus diselesaikan sambil terburu-buru.
Sumber & bacaan lebih lanjut
- Google Account Help: Fix common issues with 2-Step Verification
- Google Account Help: Sign in with backup codes
- Google Account Help: Avoid getting locked out of your Google Account
- Apple Support: About trusted phone numbers and trusted devices for Apple Account
- Apple Support: Set up a recovery contact for your Apple Account
- Federal Trade Commission: SIM Swap Scams: How to Protect Yourself
– Rio Yotto @rioyotto