Akun Tiba-Tiba Mengirim Pesan Sendiri? Jangan Berhenti di Ganti Password

Teman tiba-tiba menerima pesan aneh dari akun Anda. Ada unggahan yang tidak pernah dibuat, email terkirim sendiri, atau notifikasi login dari perangkat yang tidak dikenal. Banyak orang langsung mengganti password lalu menganggap masalah selesai. Padahal, akun bisa masih terbuka di perangkat lain atau tetap memberi akses kepada aplikasi yang mencurigakan.

Situasi ini biasa disebut account takeover, yaitu ketika orang lain berhasil memakai akun Anda seolah-olah mereka adalah pemiliknya. Penyebabnya bisa beragam: password dipakai ulang dan bocor, kode verifikasi diberikan kepada penipu, perangkat terinfeksi, atau sesi login masih aktif di komputer yang pernah digunakan.

Tanda akun mungkin sudah diambil alih

Satu tanda belum tentu berarti akun diretas. Misalnya, lokasi login yang tampak asing bisa muncul karena jaringan seluler atau VPN. Namun, beberapa tanda berikut patut diperiksa bersama:

• Ada notifikasi perubahan password, email pemulihan, nomor telepon, atau pengaturan keamanan yang tidak Anda lakukan.
• Teman menerima pesan, tautan, permintaan uang, atau ajakan investasi dari akun Anda.
• Muncul perangkat, browser, atau sesi login yang tidak dikenali.
• Email tertentu sudah dibaca, dihapus, atau diteruskan tanpa sepengetahuan Anda.
• Ada aplikasi dan layanan pihak ketiga yang memperoleh akses baru ke akun.
• Anda tiba-tiba keluar dari akun atau tidak bisa masuk dengan password yang biasanya digunakan.

Jangan mengandalkan satu indikator saja. Periksa aktivitas akun, perangkat yang terhubung, dan perubahan pengaturan. Yang penting, jangan menghapus bukti sebelum mencatat apa yang terjadi.

Langkah pertama: buat jeda dan amankan perangkat

Jika aktivitas mencurigakan muncul saat Anda sedang memakai komputer atau ponsel tertentu, hindari membuka aplikasi perbankan, dompet digital, dan akun penting dari perangkat itu untuk sementara. Perangkat yang terinfeksi atau memakai ekstensi browser berbahaya bisa kembali mencuri password baru.

Gunakan perangkat lain yang Anda percaya untuk mengganti password dan memeriksa akun. Pastikan sistem operasi, browser, dan aplikasi keamanan sudah diperbarui. Bila perangkat menunjukkan gejala seperti pop-up terus-menerus, aplikasi asing, atau halaman yang terbuka sendiri, lakukan pemindaian keamanan sebelum memakainya untuk login kembali.

Jangan hanya mengganti password

Ganti password tetap penting, tetapi itu baru satu bagian dari pemulihan. Kerjakan langkah berikut secara berurutan:

1. Ganti password dari perangkat yang bersih. Buat password unik dan panjang. Jika password yang sama pernah dipakai di layanan lain, ganti juga di sana, terutama untuk email, marketplace, media sosial, dan layanan keuangan.
2. Keluar dari semua perangkat dan sesi. Cari menu seperti Manage devices, Active sessions, atau Where you’re logged in. Hapus perangkat yang tidak dikenal. Pada beberapa layanan, sesi lama tetap aktif meskipun password sudah diganti.
3. Cabut akses aplikasi pihak ketiga. Periksa daftar aplikasi atau situs yang terhubung. Hapus akses yang tidak Anda kenali atau tidak lagi digunakan. Aplikasi yang memiliki akses akun dapat menjadi jalan masuk tanpa harus mengetahui password baru.
4. Periksa informasi pemulihan. Pastikan email pemulihan, nomor telepon, dan metode verifikasi masih milik Anda. Penyerang kadang menambahkan alamat mereka sendiri agar dapat mengambil alih akun lagi.
5. Aktifkan autentikasi dua faktor. Fitur ini meminta bukti tambahan selain password. Aplikasi autentikator atau kunci keamanan biasanya lebih kuat daripada kode SMS, tetapi metode apa pun tetap lebih baik daripada hanya mengandalkan password.

Periksa aturan tersembunyi di email

Email adalah akun yang sangat penting karena sering menjadi jalur untuk mengatur ulang password layanan lain. Setelah mendapatkan kembali akses, periksa folder Terkirim, Sampah, Arsip, serta pengaturan penerusan email.

Cari aturan yang otomatis meneruskan pesan tertentu ke alamat asing, menandai email sebagai sudah dibaca, atau memindahkan pesan keamanan ke folder tersembunyi. Aturan semacam ini dapat membuat penyerang tetap memantau akun meskipun Anda merasa sudah mengambil alih kembali.

Periksa juga aktivitas login dan aplikasi yang memiliki akses ke email. Jika ada pemberitahuan perubahan keamanan yang bukan Anda lakukan, simpan tangkapan layar dan waktu kejadiannya sebelum menghapus atau membatalkan perubahan.

Khusus WhatsApp: periksa Perangkat Tertaut

Pada WhatsApp, pengambilalihan tidak selalu terlihat dari perangkat utama. Seseorang bisa saja menautkan WhatsApp Web atau perangkat lain melalui proses pemindaian kode QR.

Buka menu Setelan atau Settings > Perangkat tertaut atau Linked devices. Jika ada perangkat yang tidak Anda kenali, keluarkan segera. Setelah itu, aktifkan verifikasi dua langkah dan jangan pernah memberikan kode verifikasi kepada siapa pun, termasuk orang yang mengaku sebagai petugas WhatsApp, teman, atau anggota keluarga.

Jika akun sudah dipakai untuk mengirim pesan penipuan, beri tahu kontak dekat melalui jalur lain. Pesan singkat seperti “Akun saya sempat diakses orang lain, abaikan permintaan uang atau tautan dari pesan sebelumnya” dapat mencegah kerugian berantai.

Jika ada uang atau data sensitif yang ikut terdampak

Ambil tindakan lebih cepat jika akun yang bermasalah terhubung ke rekening, kartu, dompet digital, toko online, atau dokumen penting. Periksa transaksi dan perubahan alamat pengiriman. Hubungi penyedia layanan melalui aplikasi resmi atau nomor yang tercetak pada kartu, bukan nomor yang dikirim oleh orang yang menghubungi Anda.

Jika Anda sempat memberikan kode verifikasi, PIN, atau data kartu kepada penipu, anggap informasi itu sudah tidak rahasia. Minta bantuan bank atau penyedia layanan untuk memblokir transaksi, mengganti kredensial, atau mengamankan akun terkait.

Kebiasaan kecil agar kejadian tidak berulang

• Gunakan password unik untuk akun penting dan simpan dengan pengelola password yang tepercaya.
• Jangan pernah meneruskan kode verifikasi kepada orang lain.
• Tinjau perangkat dan aplikasi yang terhubung setiap beberapa bulan.
• Hindari login di komputer umum tanpa keluar dan menghapus sesi yang tersisa.
• Simpan kode pemulihan autentikasi dua faktor di tempat aman, bukan di percakapan yang mudah ditemukan.
• Buat kebiasaan memeriksa alamat situs sebelum memasukkan password.

Intinya, akun yang mengirim pesan sendiri bukan sekadar masalah password. Pemulihan yang benar harus memutus sesi lama, mencabut akses asing, memeriksa jalur pemulihan, dan memberi peringatan kepada kontak. Dengan begitu, Anda tidak hanya mengambil kembali akun, tetapi juga menutup pintu yang mungkin masih terbuka.

Sumber & bacaan lebih lanjut

• Google Account Help: Protect your account if there’s unfamiliar activity
• Google Account Help: See devices with account access
• FTC Consumer Advice: How To Recover Your Hacked Email or Social Media Account
• WhatsApp Help Center: How to unlink a device
• FTC Consumer Advice: What’s a verification code and why would someone ask me for it?

– Rio Yotto @rioyotto