Akun Instagram kini bukan sekadar galeri foto. Banyak orang menyimpan identitas, chat penting, hingga sumber penghasilan di sana. Sayangnya, semakin tinggi nilai sebuah akun, semakin besar pula godaan bagi pelaku pembajakan. Mulai dari phishing, pencurian kode OTP, sampai aplikasi modifikasi yang menyusup ke data login.
Kabarnya, kasus akun Instagram hilang kendali sering dialami pengguna Android. Penyebabnya beragam, tetapi pola serangannya mirip: korban dibuat panik, lalu tanpa sadar menyerahkan kode verifikasi. Agar tidak menjadi korban berikutnya, ikuti panduan mengamankan akun Instagram berikut ini secara bertahap.
Mengapa Akun Instagram Rentan Dibajak?
Pembajakan akun tidak selalu terjadi karena peretas jenius. Sering kali, celahnya justru datang dari kebiasaan pengguna sendiri. Kata sandi yang sama dipakai di banyak layanan, email pemulihan tidak aktif, atau kode OTP dibagikan kepada orang yang mengaku sebagai pihak Instagram.
- Kata sandi lemah dan dipakai berulang di banyak akun.
- Email atau nomor HP pemulihan tidak diperbarui.
- 2FA tidak aktif, sehingga cukup satu kode untuk menguasai akun.
- Phishing melalui DM, email, atau situs palsu yang menyerupai Instagram.
- Aplikasi pihak ketiga yang meminta login Instagram tanpa alasan jelas.
Pelaku juga kerap memanfaatkan rasa panik. Misalnya, korban menerima pesan “akun Anda akan diblokir” disertai tautan. Begitu tautan dibuka dan data dimasukkan, akun langsung berpindah tangan.
Langkah Awal: Perkuat Kata Sandi dan Email Pemulihan
Langkah pertama adalah memastikan fondasi keamanan akun sudah benar. Jangan menyepelekan kata sandi, karena ini adalah kunci utama sebelum lapisan keamanan lain bekerja.
Gunakan kata sandi yang unik dan panjang
Buat kata sandi minimal 12 karakter, campuran huruf besar, huruf kecil, angka, dan simbol. Hindari nama sendiri, tanggal lahir, atau kata “password”. Yang paling penting, jangan gunakan kata sandi yang sama dengan email, bank, atau akun lain.
Jika kesulitan mengingat, gunakan password manager. Dengan begitu, Anda cukup mengingat satu kata sandi utama untuk membuka brankas kata sandi lainnya.
Pastikan email dan nomor HP aktif
Buka pengaturan akun, lalu periksa bagian email dan nomor telepon. Pastikan keduanya masih bisa diakses. Email lama yang sudah tidak aktif adalah celah besar saat proses pemulihan akun. Jika perlu, gunakan email khusus untuk akun media sosial agar tidak bercampur dengan email pekerjaan.
Aktifkan Autentikasi Dua Faktor (2FA)
Autentikasi dua faktor adalah lapisan pengaman tambahan. Meskipun seseorang mengetahui kata sandi Anda, ia tetap tidak bisa masuk tanpa kode verifikasi kedua. Instagram menyediakan beberapa metode 2FA, dan sebaiknya Anda mengaktifkannya sekarang.
- Buka Pengaturan dan privasi di aplikasi Instagram.
- Pilih Pusat Akun, lalu masuk ke menu Kata sandi dan keamanan.
- Pilih Autentikasi dua faktor dan aktifkan.
- Gunakan aplikasi autentikator seperti Google Authenticator atau Authy, bukan hanya SMS.
- Simpan kode cadangan di tempat aman, misalnya catatan terenkripsi.
Metode SMS memang praktis, tetapi rentan terhadap serangan SIM swap. Aplikasi autentikator lebih aman karena kode dibuat langsung di perangkat Anda. Jangan lupa menyimpan kode cadangan, karena kode ini bisa menyelamatkan akun jika ponsel hilang.
Periksa Sesi Login dan Aplikasi Pihak Ketiga
Rajin memeriksa sesi login adalah kebiasaan kecil yang berdampak besar. Jika ada perangkat asing yang masuk, Anda bisa langsung mengeluarkannya sebelum pelaku melakukan perubahan.
- Buka pengaturan keamanan akun, lalu lihat daftar perangkat yang login.
- Kenali lokasi, waktu, dan jenis perangkat yang terdaftar.
- Jika menemukan perangkat mencurigakan, pilih keluar atau hapus sesi.
- Cabut akses aplikasi pihak ketiga yang tidak lagi digunakan.
Hati-hati dengan aplikasi “penambah followers”, “pelihat story anonim”, atau tool analitik tidak resmi. Banyak di antaranya meminta login akun, lalu menyimpan sesi tanpa izin. Sebaiknya gunakan hanya fitur bawaan Instagram atau aplikasi resmi yang jelas pengembangnya.
Waspadai Phishing dan Kode OTP Palsu
Phishing adalah modus paling umum dalam pembajakan akun Instagram. Pelaku membuat situs atau pesan yang tampak resmi, lalu meminta Anda memasukkan kata sandi dan kode OTP. Ingat, Instagram tidak akan meminta kode OTP melalui DM atau komentar.
- Jangan klik tautan login dari DM, email, atau SMS yang tidak diminta.
- Periksa alamat situs: pastikan domainnya resmi dan tidak ada typo.
- Jangan pernah membagikan kode OTP kepada siapa pun, termasuk yang mengaku teman.
- Aktifkan notifikasi login agar Anda tahu jika ada akses baru.
Jika menerima pesan “akun Anda melanggar kebijakan” disertai tautan, jangan langsung percaya. Buka aplikasi Instagram secara langsung, lalu cek notifikasi resmi di dalam aplikasi. Cara ini jauh lebih aman daripada mengikuti tautan dari pesan masuk.
Fitur Keamanan Bawaan Instagram yang Wajib Dicoba
Instagram menyediakan beberapa fitur keamanan yang sering terlewat. Luangkan waktu beberapa menit untuk mengaktifkannya.
Security Checkup
Fitur ini memandu Anda memeriksa keamanan akun secara menyeluruh, mulai dari kata sandi, email pemulihan, hingga sesi login. Gunakan sebagai rutinitas bulanan.
Login alerts dan kunci akun dengan email
Aktifkan peringatan login agar setiap akses baru terdeteksi. Anda juga bisa mengunci akun dengan email sebagai langkah darurat jika merasa ada aktivitas mencurigakan.
Batasi informasi pribadi
Jangan mencantumkan email, nomor HP, atau alamat lengkap di bio. Informasi seperti itu bisa digunakan pelaku untuk menjawab pertanyaan pemulihan akun.
Tips Khusus Pengguna Android
Karena banyak pengguna mengakses Instagram dari Android, keamanan perangkat juga perlu dijaga. Malware dan aplikasi modifikasi menjadi pintu masuk yang sering diabaikan.
- Unduh aplikasi hanya dari Google Play Store.
- Aktifkan Google Play Protect untuk memindai aplikasi berbahaya.
- Jangan instal APK mod Instagram, karena berisiko mencuri data login.
- Perbarui sistem Android dan aplikasi Instagram secara rutin.
- Gunakan kunci layar dan hindari login di perangkat milik orang lain.
Jika Akun Sudah Terlanjur Dibajak
Jangan panik. Segera lakukan pemulihan melalui halaman bantuan resmi Instagram. Gunakan email atau nomor HP yang terdaftar, lalu ikuti proses verifikasi. Jika pelaku mengubah email, manfaatkan fitur pemulihan melalui identitas atau ajukan bantuan ke pusat bantuan Instagram.
Setelah akun kembali, segera ganti kata sandi, aktifkan 2FA, keluarkan semua sesi asing, dan periksa aplikasi pihak ketiga. Beri tahu pengikut Anda agar tidak tertipu pesan palsu yang mungkin dikirim dari akun Anda selama dibajak.
Kesimpulan
Mengamankan akun Instagram dari pembajakan bukan soal satu langkah besar, melainkan kombinasi kebiasaan kecil: kata sandi unik, 2FA aktif, email pemulihan yang valid, serta kehati-hatian terhadap phishing dan aplikasi tidak resmi. Semakin cepat Anda menutup celah, semakin kecil risiko akun berpindah tangan.
Mulai sekarang, luangkan lima menit untuk membuka pengaturan keamanan Instagram. Periksa sesi login, aktifkan autentikasi dua faktor, dan simpan kode cadangan di tempat aman. Bagikan artikel ini kepada teman atau keluarga yang masih menggunakan kata sandi sama di banyak akun, agar mereka juga terhindar dari pembajakan.
