Akun Instagram diretas: langkah pertama

Login dari orang asing, alamat email atau kata sandi yang berubah, postingan dan pesan yang tidak dikenal: ini tanda akun diretas. Jam-jam pertama paling penting, karena selama kontak lama masih terhubung ke akun, akun jauh lebih mudah dipulihkan.

Tanda-tanda akun diretas

• masuk email yang memberi tahu bahwa email, nomor telepon, atau kata sandi akun telah diubah, padahal pemiliknya tidak mengubah apa pun;
• kata sandi yang biasa dipakai tidak bisa lagi digunakan untuk login;
• muncul postingan, cerita, akun yang diikuti, atau pesan Direct terkirim yang tidak dikenal;
• teman memberi tahu bahwa akun tersebut meminta uang, kode, atau suara (vote) kepada mereka;
• di daftar login terlihat perangkat atau lokasi yang tidak dikenal.

Alamat email berubah: email keamanan dari Meta

Jika seseorang mengubah alamat email akun, Instagram juga mengirim email ke alamat sebelumnya dari pengirim [email protected]. Email ini berisi tautan untuk membatalkan perubahan dan mengamankan akun. Manfaatkan kesempatan ini secepat mungkin. Cari juga email tersebut di folder spam. Penipu mengirim email yang mirip, jadi tautannya hanya aman jika mengarah ke instagram.com. Setelah login, daftar “Email terbaru” di pengaturan (di bagian “Kata sandi dan keamanan” Pusat Akun, atau di bagian login dan keamanan Akun Meta) menunjukkan email apa saja yang benar-benar dikirim Instagram dalam 14 hari terakhir. Untuk urusan keamanan, Instagram tidak pernah menghubungi lewat pesan Direct.

Jika sudah tidak bisa login: halaman pemulihan resmi

Instagram menyediakan halaman khusus untuk memulihkan akun yang diretas. Halaman ini tetap bisa dipakai meskipun peretas sudah mengganti kata sandi.

1. Buka halaman instagram.com/hacked, sebaiknya di ponsel atau komputer yang pernah dipakai untuk login ke akun.
2. Di halaman “Cari akun Anda”, ketik salah satu data akun di kolom “Nama pengguna, nomor telepon, atau email”, lalu klik tombol “Berikutnya”.
3. Pilih apa yang terjadi (misalnya akun diretas), dan sebutkan kontak mana yang masih bisa diakses.
4. Instagram mengirim kode ke email atau nomor telepon sebelumnya, atau meminta video selfie. Setelah verifikasi, buat kata sandi baru.

Verifikasi dengan video

Jika kontak lama sudah dikuasai peretas, Instagram bisa menawarkan video selfie. Rekam video singkat sambil memutar kepala perlahan ke berbagai arah; sistem membandingkannya dengan foto pemilik akun di profil. Rekaman tidak dipublikasikan dan dihapus oleh sistem dalam 30 hari. Jika di akun tidak ada foto pemiliknya, Meta meminta email atau nomor telepon yang dipakai saat mendaftar serta jenis perangkat yang dipakai saat itu. Di Pusat Bantuan juga tersedia asisten dukungan AI Meta; bantuan untuk masalah login diluncurkan bertahap di beberapa negara.

Setelah berhasil masuk: apa yang perlu dibereskan

1. Di profil, dari ikon menu buka “Pengaturan dan aktivitas”, lalu “Pusat Akun” → “Kata sandi dan keamanan” → “Ubah kata sandi”, dan buat kata sandi baru yang tidak dipakai di tempat lain.
2. Di tempat yang sama, pada daftar “Tempat Anda login”, keluarkan akun dari semua perangkat yang tidak dikenal.
3. Di bagian “Detail pribadi” Pusat Akun, hapus email dan nomor telepon yang ditambahkan peretas.
4. Di “Autentikasi dua faktor”, periksa apakah peretas menambahkan nomor telepon atau aplikasi autentikasi miliknya. Jika ya, hapus, lalu aktifkan kembali dengan perangkat sendiri.
5. Periksa akun yang terhubung di Pusat Akun, serta aplikasi dan situs pihak ketiga yang punya akses ke akun, lalu hapus yang tidak dikenal.

Memperingatkan teman dan pengikut

Dari akun Instagram yang diretas biasanya dikirim pesan Direct yang meminta uang, investasi kripto, “vote” untuk sebuah kontes, atau kode yang masuk lewat SMS. Dengan kode itu, penipu mengambil alih akun berikutnya. Sebaiknya umumkan lewat cerita atau pesan bahwa permintaan dari akun tersebut tidak perlu ditanggapi, dan hapus postingan peretas. Trik yang umum: Penipuan umum di Instagram.

Agar tidak terulang

• Autentikasi dua faktor: dengan fitur ini, kata sandi yang bocor pun tidak cukup untuk login. Cara mengaturnya: Autentikasi dua faktor dan aktivitas login di Instagram.
• Lindungi akun email sendiri: siapa pun yang bisa mengakses akun email juga bisa mengatur ulang kata sandi Instagram, jadi di sana pun perlu kata sandi unik dan perlindungan dua faktor.
• Kata sandi hanya di tempat resmi: jangan pernah memasukkan kata sandi Instagram di situs yang menjanjikan “siapa yang melihat profil saya” atau “pengikut gratis”.