Akun Gmail diretas: langkah pertama

Jika Google memberi tahu tentang login yang tidak biasa, kenalan menerima email aneh dari alamat Anda, atau email menghilang, kemungkinan besar ada pihak tak berwenang yang mengakses akun. Dalam situasi ini urutannya penting: pertama ambil kembali kendali, lalu keluarkan penyusup, dan terakhir cari apa yang ditinggalkannya di setelan Gmail.

Tanda-tanda akun diretas

• Ada pemberitahuan keamanan tentang login dari perangkat atau negara yang tidak dikenal.
• Kenalan menerima email dari alamat ini (misalnya minta uang, berisi link, “tolong bantu cepat”) yang tidak dikirim oleh pemilik akun.
• Di folder “Terkirim” ada email yang tidak dikenal, atau justru ada email yang hilang dari sana.
• Email tertentu (dari bank, toko online, atau untuk reset kata sandi) tidak muncul, padahal pengirim sudah mengirimnya.
• Kata sandi, nomor telepon atau email pemulihan, atau nama yang ditampilkan di akun berubah.
• Di halaman Akun Google, di bagian “Aktivitas keamanan terbaru”, ada kejadian yang tidak dikenal.

1. Mengambil kembali kendali

Jika masih bisa login, segera ganti kata sandi di halaman myaccount.google.com/security. Jika penyusup sudah mengganti kata sandi atau data pemulihan, mulailah dari halaman accounts.google.com/signin/recovery, dan jawab pertanyaan sepersis mungkin, dari perangkat yang biasa dipakai. Rincian pemulihan: Lupa kata sandi Gmail: cara memulihkan akun.

1. Jika komputer atau ponsel mungkin terinfeksi (misalnya setelah mengunduh program atau lampiran), jalankan antivirus lebih dulu, atau kerjakan dari perangkat lain yang tepercaya. Spyware bisa mencuri kata sandi baru juga.
2. Pilih kata sandi baru yang panjang dan tidak dipakai di situs lain. Jika kata sandi lama juga dipakai di tempat lain, ganti juga di sana, terutama di bank dan layanan yang mengirim email reset kata sandi ke alamat Gmail ini.
3. Menurut bantuan Google, di bagian “Aktivitas keamanan terbaru”, pilih “Tinjau peristiwa keamanan”. Untuk kejadian yang tidak dikenal, dengan tombol “Tidak, itu bukan saya” Google memandu langkah-langkah mengamankan akun.

2. Mengeluarkan penyusup

1. Di bagian “Keamanan & login” pada Akun Google, di “Perangkat Anda”, pilih “Kelola perangkat”. Logout dari setiap perangkat yang tidak dikenal; jika tidak jelas perangkat mana yang asing, sebaiknya logout dari semuanya, lalu login lagi di perangkat sendiri.
2. Periksa aplikasi dan layanan pihak ketiga yang memiliki akses ke akun di halaman myaccount.google.com/connections, dan hapus yang tidak dikenal atau sudah tidak dipakai.
3. Jika Verifikasi 2 Langkah aktif, periksa juga daftar sandi aplikasi. Google mencabutnya saat kata sandi diganti, tetapi jika setelah penggantian daftar itu masih menunjukkan entri yang tidak dikenal, hapus.
4. Jika ada kunci sandi atau kunci keamanan yang tidak dikenal di akun, hapus juga dari daftar cara login.

3. Memeriksa data pemulihan

Penyusup sering memasukkan nomor telepon atau alamat email miliknya sebagai data pemulihan, agar nanti bisa masuk lagi. Di halaman myaccount.google.com/security, periksa nomor telepon pemulihan, email pemulihan, dan – jika fitur ini tersedia – kontak pemulihan. Hapus semua data asing, dan perbaiki data milik sendiri. Periksa juga nomor telepon yang dipakai sebagai langkah kedua di Verifikasi 2 Langkah, dan sebaiknya buat kode cadangan baru, karena ini membuat kode lama tidak berlaku.

4. Setelan Gmail: apa yang mungkin ditinggalkan penyusup

Menurut bantuan Google, pada akun yang diretas setelan Gmail juga harus diperiksa tersendiri, karena dengan setelan ini penyusup bisa tetap menerima email setelah kata sandi diganti, atau menyembunyikan jejaknya. Di komputer, setelan bisa dibuka dengan ikon roda gigi, lalu pilihan “Lihat semua setelan”.

• Penerusan: di tab “Penerusan dan POP/IMAP” tidak boleh ada alamat penerusan yang tidak dikenal. Jika ada, nonaktifkan dan hapus.
• Akses POP dan IMAP: di tab yang sama terlihat apakah pengunduhan email ke program lain diizinkan. Jika pemilik akun tidak memakai aplikasi email, akses ini bisa dinonaktifkan.
• Filter: di tab “Filter dan Alamat yang Diblokir”, cari filter yang menghapus, mengarsipkan, menandai sudah dibaca, atau meneruskan email, misalnya notifikasi dari bank atau Google. Hapus filter yang tidak dikenal.
• Alamat yang diblokir: di tempat yang sama terlihat jika penyusup memblokir pengirim (misalnya bank) agar emailnya tidak masuk.
• Delegasi: di tab “Akun dan Impor”, periksa apakah ada orang yang diberi akses ke akun. Di tempat yang sama juga terlihat nama pengirim dan alamat pengirim tambahan.
• Balasan otomatis dan tanda tangan: di tab “Umum” tidak boleh ada balasan otomatis yang tidak dikenal, atau tanda tangan yang berisi link atau kontak asing.
• Email terjadwal dan label: di folder “Terjadwal” tidak boleh ada email yang tidak ditulis oleh pemilik akun.

5. Perlindungan setelahnya

• Aktifkan Verifikasi 2 Langkah, dan sebaiknya buat kunci sandi: halaman login palsu tidak berdaya terhadapnya. Selengkapnya: Login ke Gmail: kata sandi, kunci sandi, dan konfirmasi di ponsel.
• Halaman Pemeriksaan Keamanan memeriksa satu per satu titik lemah akun dan memberi saran untuk memperbaikinya.
• Jika penyusup meminta uang atau mengirim link atas nama akun, sebaiknya peringatkan kenalan agar tidak membalas dan tidak membuka link-nya.
• Jika di akun ada data kartu bank, dokumen pribadi, atau file penting (misalnya di Google Drive), beri tahu juga bank, dan sebaiknya periksa berbagi file di Drive dan Google Foto.
• Jika terjadi kerugian finansial atau penyalahgunaan identitas, bisa melapor ke polisi setempat; untuk itu sebaiknya simpan screenshot dari kejadian yang mencurigakan.
• Sebagian besar peretasan akun dimulai dengan email phishing. Cara mengenali tandanya: Email penipuan umum di Gmail dan cara mengenalinya.