Kebanyakan akun yang dibobol bukan karena penyerangnya jago. Biasanya karena pemilik akun lengah di hal kecil: password yang gampang ditebak, login di situs palsu, atau memberi kode verifikasi ke orang yang salah. Kabar baiknya, hal-hal kecil itu juga yang paling gampang diperbaiki.
Artikel ini membahas langkah konkret untuk menjaga akun game online tetap aman. Bukan teori panjang, tapi yang bisa kamu kerjakan sore ini juga.
Password pendek yang dipakai di banyak tempat adalah pintu masuk paling sering. Kalau satu situs bocor, penyerang akan mencoba password yang sama di situs lain. Mereka punya alat otomatis untuk itu, dan prosesnya cuma butuh hitungan detik.
Yang sebaiknya kamu lakukan:
Ini lapisan yang menyelamatkan akun bahkan ketika password sudah bocor. Dengan verifikasi dua langkah, login butuh satu hal lagi selain password, biasanya kode yang dikirim ke HP atau aplikasi authenticator.
Artinya, walau seseorang tahu password kamu, dia tetap tidak bisa masuk tanpa pegang HP-mu. Banyak kasus pembobolan berhenti di sini. Aktifkan di akun email dulu, karena email adalah kunci untuk mereset akun lain.
Satu aturan yang tidak boleh dilanggar: kode verifikasi itu rahasia. Tidak ada admin resmi yang akan meminta kode itu darimu, lewat chat, telepon, atau cara apa pun. Siapa pun yang minta kode verifikasimu sedang berusaha membobol akunmu.
Penyerang sering membuat situs tiruan dengan tampilan mirip aslinya, lalu menyebar tautannya lewat pesan atau iklan. Begitu kamu memasukkan data di situs palsu, data itu langsung jatuh ke tangan mereka.
Cara memastikan kamu di situs asli:
Banyak penipuan main di emosi. Pesan yang bilang "akun kamu akan diblokir dalam 1 jam" atau "klaim hadiah sebelum kehabisan" dibuat supaya kamu panik dan bertindak tanpa berpikir. Begitu kamu buru-buru, kewaspadaan turun.
Kalau ada pesan begini, tahan dulu. Jangan klik tautannya. Buka situs resmi lewat bookmark dan cek sendiri apakah benar ada masalah. Hampir selalu, ternyata tidak ada apa-apa.
Kalau kamu curiga akun sudah diakses orang lain, langkah cepatnya: ganti password segera, cek apakah verifikasi dua langkah masih aktif, dan keluarkan semua sesi login yang tidak kamu kenali. Lalu hubungi layanan bantuan resmi lewat kanal yang tercantum di situs resmi, bukan nomor yang dikirim orang lewat chat.
Keamanan akun itu bukan satu hal besar, tapi kumpulan kebiasaan kecil. Password yang beda-beda, verifikasi dua langkah, dan kebiasaan mengecek alamat sebelum login. Tiga hal ini saja sudah menutup sebagian besar celah yang biasa dimanfaatkan.