Kata Sandi Kuat: Fondasi yang Tidak Bisa Dilewati
Kata sandi yang lemah adalah pintu tanpa gembok. Prinsip membuat yang kuat sederhana: panjang mengalahkan rumit. Frasa empat kata acak yang tidak berhubungan — misalnya kombinasi benda, warna, hewan, dan angka favorit Anda yang tidak pernah Anda bagikan — jauh lebih sulit ditebak daripada delapan karakter penuh simbol yang akhirnya Anda tulis di catatan ponsel karena takut lupa.
- Minimal dua belas karakter, gabungan kata acak yang hanya bermakna bagi Anda.
- Satu akun, satu kata sandi. Memakai ulang kata sandi berarti satu insiden di layanan mana pun dapat membuka akun judi Anda — tempat uang sungguhan berada.
- Gunakan pengelola kata sandi. Aplikasi pengelola membuat dan menyimpan kata sandi acak untuk setiap layanan; Anda hanya perlu mengingat satu kata sandi utama yang panjang.
- Jangan simpan di catatan tanpa kunci. Catatan ponsel yang tidak terenkripsi adalah tempat pertama pencari keuntungan melihat saat perangkat hilang.
Aktifkan Verifikasi Dua Langkah di Mana Pun Tersedia
Verifikasi dua langkah (two-factor authentication) menambah satu pintu lagi: selain kata sandi, login meminta kode dari perangkat atau aplikasi autentikasi Anda. Dengan begitu, kata sandi yang bocor saja tidak cukup untuk membuka akun. Jika platform Anda menyediakan opsi ini di pengaturan keamanan setelah masuk melalui halaman login, aktifkan hari ini juga — bukan besok. Gunakan aplikasi autentikasi bila ditawarkan, karena kode lewat SMS bisa dicegat ketika nomor ponsel Anda di-*SIM swap* oleh pihak lain.
Mengenali Phishing: Dua Skenario yang Sering Terjadi di Indonesia
Phishing tidak lagi datang dengan tata bahasa kacau yang mudah dikenali. Dua pola yang paling sering dilaporkan:
Skenario 1: WhatsApp "Hadiah VIP"
Sebuah pesan menyapa Anda sebagai "member terhormat" dan mengabarkan hadiah VIP — cukup login kembali melalui tautan yang dilampirkan agar hadiah masuk. Tautan itu mengarah ke halaman login palsu yang menyerupai aslinya. Begitu Anda memasukkan kata sandi, pembobol masuk dalam hitungan menit dan menguras saldo serta mengubah data penarikan.
Skenario 2: SMS "Akun Akan Diblokir"
SMS berbahasa formal menyatakan akun Anda terdeteksi anomali dan akan diblokir kecuali Anda memverifikasi diri melalui tautan. Rasa takut kehilangan akun mendorong korban mengeklik dan mengisi data lengkap — termasuk OTP — di halaman palsu tersebut. Platform resmi tidak pernah meminta verifikasi lewat tautan SMS seperti ini.
Aturan praktisnya satu: jangan pernah masuk lewat tautan dari pesan. Buka sendiri alamat resmi platform dengan mengetik atau dari markah pribadi Anda. Jika ragu, tanyakan langsung ke layanan pelanggan melalui kanal resmi — pertanyaan ekstra dua menit lebih murah daripada saldo yang hilang.
Yang Tidak Boleh Dibagikan kepada Siapa Pun
- Kode OTP — kode sekali pakai itu untuk transaksi Anda, bukan untuk "petugas" yang menelepon. Petugas asli tidak pernah memintanya.
- Kata sandi — bahkan kepada orang terdekat; berikan akses, bukan kunci, jika memang perlu.
- Foto dokumen identitas — foto KTP atau paspor hanya untuk proses verifikasi resmi di dalam platform, bukan untuk orang yang mengaku "agen" di media sosial atau aplikasi pesan.
- Isi percakapan verifikasi — tangkapan layar yang memuat data pribadi bisa dipakai untuk meniru identitas Anda di tempat lain.
Jika Akun Diretas: Lima Langkah Darurat
- Ubah kata sandi segera dari perangkat yang aman — email utama Anda lebih dulu, karena itu pintu pemulihan.
- Keluarkan sesi semua perangkat jika platform menyediakan opsi tersebut di pengaturan keamanan.
- Hubungi layanan pelanggan platform dan minta pembekuan penarikan sementara sampai akun Anda pulih.
- Periksa metode penarikan tersimpan — pembobol biasanya mengganti nomor rekening atau dompet digital sebelum menarik dana.
- Kumpulkan bukti: waktu kejadian, tangkapan layar, dan riwayat transaksi, lalu laporkan ke kanal pengaduan siber di wilayah Anda bila kerugian signifikan.
Privasi Data: Apa yang Dikumpulkan dan Untuk Apa
Untuk beroperasi, platform umumnya menyimpan data identitas (nama, tanggal lahir), kontak (email, nomor ponsel), dan riwayat transaksi. Pemakaiannya yang sah: memastikan Anda cukup umur, mencegah penyalahgunaan dana, dan memverifikasi bahwa penarikan benar-benar ditujukan ke rekening milik Anda sendiri. Itulah sebabnya verifikasi dokumen meminta nama akun, dokumen, dan rekening yang serasi.
Hak Anda atas data itu setidaknya mencakup: tahu data apa yang disimpan, meminta perbaikan jika ada kesalahan, dan meminta penghapusan sesuai kebijakan platform — biasanya setelah saldo nol dan akun ditutup. Baca kebijakan privasi sebelum mendaftar; platform yang tidak menjelaskan cara data dipakai dan disimpan selayaknya dihindari. Untuk pertanyaan umum seputar akun, halaman FAQ kami merangkum jawabannya.