Penyebab Password Akun Anda / Akun Email Dapat Diretas

Website phishing merupakan website yang memiliki tampilan sama persis dengan website aslinya. Bahkan domain pun dibuat semirip mungkin dengan alamat website asli contohnya seperti mail.google.com menjadi mail.goole.com, facebook.com menjadi facebok.com dan lain sebagainya. Website Phishing ini bertujuan untuk mendapatkan data login pada akun Anda, sehingga pembuat website dapat melakukan akses dan bahkan dapat menimbulkan kerugian pada akun yang telah didapatkan data loginnya.

Jika Anda menemukan aktivitas yang mencurigakan (tidak dikenali dan tidak wajar) di akun Anda, terdapat kemungkinan bahwa ada orang lain sedang menggunakannya tanpa seizin Anda. 

Penyebab Akun Anda Dapat Diretas
Terdapat berbagai kemungkinan penyebab akun Anda dapat digunakan orang lain.

1. Melakukan akses dan login pada website phishing yang menyerupai website resminya
2. Password terlalu mudah untuk ditebak (nama, tanggal lahir, angka berurutan, nomor telpon)
3. Menggunakan aplikasi non-official dari website resminya / developernya
4. Menggunakan e-mail dan password yang sama antar website
5. Menyimpan data e-mail dan password dalam aplikasi cloud/drive online
6. Tidak mengaktifkan fitur keamanan (2FA) tambahan yang disediakan. Contoh: Google Authenticator
7. Terdapat malware yang menginfeksi perangkat Anda. Contoh: Keylogger, Virus

Indikasi Akun Anda Dalam Kondisi Tidak Aman
Terdapat beberapa indikator bila akun Anda sedang diretas.

1. Adanya aktivitas transaksi keuangan dan aset digital yang mencurigakan (tidak dikenal dan tidak wajar) pada riwayat transaksi Anda
2. Perubahan data pada akun seperti e-mail dan no handphone tanpa sepengetahuan Anda
3. Perubahan setelan keamanan seperti di nonaktifkannya 2FA tanpa sepengetahuan Anda

Apa Yang Harus Dilakukan Jika Mengetahui Akun Anda Telah Diretas

1. Segera ganti password dan mengaktifkan 2FA (Google Authenticator)
2. Hapus seluruh API yang aktif di akun Anda 
3. Anda dapat mengunci akun melalui e-mail konfirmasi login yang dikirimkan dan akun akan dikunci selama 24 jam
4. Segera hubungi tim support akun melalui e-mail atau pada alamat website resminya dengan mencantumkan kronologinya

Cara Menjaga Keamanan Akun Anda

1. Pastikan Anda login hanya pada website resmi (bukan dari halaman website phishing)
2. Buatlah password yang menggunakan kombinasi unik (angka, huruf besar, huruf kecil, dan simbol) 
3. Memasang keamanan tambahan (2FA) seperti Google Authenticator
4. Pastikan semua e-mail terkait akun hanya dari domain website resminnya bukan yang lain
5. Lakukan pemeriksaan secara berkala pada riwayat transaksi akun
6. Pastikan menggunakan aplikasi resmi dari developer aslinya saja
7. Jangan pernah menggunakan sandi Akun Anda di situs tidak jelas / sembarang / lain
8. Bookmark alamat situs resmi pada browser untuk mengantisipasi akses situs phishing
9. Update Operating System dan browser secara berkala.

Sumber : Indodax

tweet

rewinsatria

Blogger yang senang mempelajari hal-hal baru seputar Blog, SEO dan Bisnis Online.