Akun Dibobol atau Diretas: Langkah Darurat dan Pelaporan

Apa itu akun dibobol

Akun dibobol atau diretas berarti pihak lain mengakses akun Anda tanpa izin. Caranya bermacam-macam: kata sandi yang bocor, tautan phishing (tautan palsu yang meniru situs resmi), pencurian kode OTP (kode sekali pakai), perangkat lunak berbahaya, atau pengambilalihan nomor telepon. Tujuannya juga beragam: menipu kontak Anda, mencuri uang, mengambil data pribadi, atau menyebarkan konten.

Perbuatan mengakses sistem elektronik milik orang lain secara melawan hukum dilarang dalam UU ITE. Penipuan yang dilakukan setelah pembobolan, misalnya meminta uang kepada teman Anda, dapat menjadi tindak pidana penipuan menurut KUHP baru. Rincian pasal dan ancaman pidana dapat berubah, sehingga periksa teks resmi terbaru atau tanyakan pada advokat.

Tanda akun mungkin dibobol

• Tidak bisa masuk walau kata sandi benar.
• Surel atau pesan keamanan tentang login dari perangkat atau lokasi asing.
• Kata sandi, nomor telepon, atau surel pemulihan berubah tanpa Anda lakukan.
• Ada unggahan, pesan, atau transaksi yang tidak Anda buat.
• Teman melaporkan menerima permintaan uang atau tautan aneh dari akun Anda.
• Saldo dompet digital atau rekening berkurang.
• Muncul notifikasi OTP yang tidak Anda minta.

Satu tanda saja cukup menjadi alasan memeriksa lebih jauh. Bertindak cepat memperkecil kerugian.

Langkah darurat berurutan

1. Jangan panik dan jangan membalas pelaku. Pelaku bisa memancing Anda memberikan data lagi.
2. Amankan akun lewat perangkat terpercaya. Coba masuk lewat fitur pemulihan resmi. Ganti kata sandi dengan yang panjang dan unik, lalu aktifkan verifikasi dua langkah.
3. Cabut akses perangkat dan aplikasi. Keluarkan semua sesi login lain dan periksa aplikasi pihak ketiga yang terhubung.
4. Periksa surel dan nomor pemulihan. Pastikan tidak diubah. Surel yang dibobol dapat dipakai membobol akun lain.
5. Hubungi bank, dompet digital, atau penyedia pembayaran bila ada hubungan dengan uang. Minta pemblokiran sementara dan catat nomor laporan. Kecepatan di tahap ini sangat penting.
6. Simpan bukti sebelum hilang. Tangkapan layar pesan, notifikasi, riwayat login, dan transaksi.
7. Laporkan ke platform. Gunakan fitur "akun diretas" atau pusat bantuan resmi.
8. Peringatkan kontak. Beri tahu keluarga dan teman lewat kanal lain bahwa akun Anda dibobol, supaya tidak ada yang mentransfer uang.
9. Laporkan ke polisi bila ada kerugian atau penipuan. Bawa bukti dan identitas.
10. Periksa perangkat. Pindai dengan aplikasi keamanan terpercaya dan hapus aplikasi mencurigakan. Pada kasus serius, pertimbangkan mengatur ulang perangkat setelah bukti disalin.

Bukti digital yang perlu disimpan

Bukti digital mudah hilang. Simpan secepatnya:

• tangkapan layar pesan pelaku, unggahan, notifikasi, dan riwayat login;
• alamat surel dan nomor yang digunakan pelaku;
• waktu kejadian lengkap dengan zona waktu;
• bukti transfer dan nomor rekening tujuan bila ada;
• tautan atau berkas yang diterima sebelum akun dibobol;
• surel pemberitahuan keamanan dari platform;
• laporan Anda kepada bank dan platform beserta nomor tiketnya.

Simpan salinan di tempat terpisah, misalnya penyimpanan aman lain, sebab perangkat yang terinfeksi dapat dihapus pelaku. Jangan mengedit bukti. Tangkapan layar yang jelas memuat tanggal dan jam lebih bernilai.

Contoh: Mbak Dina (nama fiktif) menerima pesan dari temannya bahwa akun media sosialnya meminta uang darurat. Ia segera mencoba masuk dan gagal. Lewat surel pemulihan ia menyetel ulang sandi, mengeluarkan semua perangkat, dan mengaktifkan verifikasi dua langkah. Ia memotret pesan-pesan yang dikirim dari akunnya, memberi tahu keluarga lewat telepon, lalu melapor ke platform. Karena seorang teman sudah telanjur mentransfer, ia menyarankan temannya menghubungi bank dan membuat laporan polisi dengan bukti tangkapan layar.

Ke mana melapor

• Platform. Pusat bantuan resmi masing-masing platform memiliki alur pemulihan akun. Gunakan hanya kanal resmi dari aplikasi atau situs resminya.
• Bank atau dompet digital. Untuk memblokir rekening atau kartu dan meneliti transaksi tidak dikenal. Lihat dompet digital: saldo hilang dan akun diretas.
• Kepolisian. Untuk penipuan, pemerasan, atau pencurian dana. Sebutkan bahwa kasus terkait kejahatan siber. Bawa bukti yang telah dicetak.
• Pusat pengaduan penipuan keuangan. OJK dan pihak terkait menyediakan kanal pelaporan penipuan keuangan. Periksa situs resmi OJK untuk kanal yang aktif.
• Kementerian Komunikasi dan Digital. Untuk konten bermasalah yang disebarkan lewat akun Anda. Lihat pengaduan konten negatif ke platform dan Komdigi.

Tanggung jawab bila akun Anda dipakai menipu

Korban pembobolan sering takut ikut disalahkan karena akunnya dipakai menipu. Prinsipnya, pelaku yang bertanggung jawab. Namun, Anda sebaiknya menunjukkan itikad baik: segera memberi tahu kontak, melapor ke platform, dan membuat laporan polisi. Bukti bahwa Anda bukan pelaku, seperti riwayat login dari lokasi lain dan waktu laporan, membantu. Bila nama Anda tercantum sebagai pemilik rekening penerima, segera hubungi bank dan polisi. Untuk pembahasan penipuan transfer, lihat phishing dan penipuan transfer.

Bila data pribadi Anda ikut bocor

Pembobolan dapat membuka data pribadi seperti KTP, alamat, dan foto. Waspadai penyalahgunaan: pinjaman atas nama Anda, pembuatan akun palsu, dan penipuan yang mengenal Anda. Langkah lanjutan: ganti kata sandi di semua layanan yang memakai sandi sama, periksa riwayat kredit Anda secara berkala, waspadai pesan yang menyebut data lengkap Anda, dan simpan bukti kebocoran. UU Pelindungan Data Pribadi memberi pemilik data hak atas informasi dan atas pelindungan, serta mewajibkan pengendali data memberi pemberitahuan kebocoran dalam keadaan tertentu. Periksa perkembangan lembaga pengawas pelindungan data pribadi pada sumber resmi. Bacaan: perlindungan data pribadi UU PDP.

Mencegah pembobolan berulang

• Gunakan kata sandi panjang dan berbeda untuk tiap layanan, dengan pengelola kata sandi.
• Aktifkan verifikasi dua langkah, sebaiknya lewat aplikasi autentikator, bukan hanya SMS.
• Waspadai tautan dan lampiran dari pengirim tak dikenal. Ketik alamat situs resmi sendiri.
• Perbarui sistem operasi dan aplikasi.
• Batasi aplikasi pihak ketiga yang terhubung ke akun.
• Jangan memakai jaringan Wi-Fi publik untuk transaksi keuangan.
• Cadangkan data penting secara berkala.

Kesalahan yang sering terjadi

• Hanya mengganti sandi tetapi tidak mencabut sesi login lama.
• Tidak memberi tahu kontak, sehingga pelaku berhasil menipu teman Anda.
• Menghapus pesan pelaku sebelum difoto.
• Membayar pihak yang menjanjikan memulihkan akun.
• Memakai kata sandi sama di banyak layanan.
• Menunda melapor ke bank sehingga dana sudah berpindah-pindah.

Kapan sebaiknya menemui advokat

Konsultasi layak bila kerugian besar, akun Anda dipakai menyebarkan konten yang merugikan orang lain, Anda dituduh sebagai pelaku, atau data pribadi disalahgunakan untuk pinjaman. Advokat dapat membantu menyusun laporan, menanggapi somasi, dan berkomunikasi dengan bank serta platform.

Istilah yang perlu dipahami

• Phishing. Penipuan lewat tautan atau pesan palsu untuk mencuri data.
• Verifikasi dua langkah. Lapisan keamanan tambahan selain kata sandi, misalnya kode dari aplikasi autentikator.
• OTP. Kode sekali pakai yang dikirim untuk memverifikasi transaksi atau login.
• SIM swap. Pengambilalihan nomor telepon dengan memindahkan nomor ke kartu SIM lain, sehingga pelaku menerima kode verifikasi.
• Malware. Perangkat lunak berbahaya yang mencuri data atau mengontrol perangkat.
• Kredensial. Data untuk masuk akun, seperti nama pengguna dan kata sandi.

Contoh kedua: akun surel dibobol

Contoh: Pak Surya (nama fiktif) mendapati surel utamanya dipakai mengirim pesan penipuan ke seluruh daftar kontak. Ia sadar bahwa surel itu juga dipakai sebagai alamat pemulihan akun belanja dan akun keuangan, sehingga risikonya berantai. Ia mengubah kata sandi surel dari perangkat lain, mengeluarkan semua sesi, mengaktifkan verifikasi dua langkah, lalu mengecek aturan penerusan surel otomatis yang mungkin dipasang pelaku. Setelah itu ia mengganti kata sandi akun yang tersambung, menghubungi bank untuk memantau transaksi, dan mengirim pemberitahuan kepada kontaknya. Ia menyimpan salinan pesan penipuan sebagai bukti.

Pelajaran: surel sering menjadi kunci ke semua akun lain. Amankan surel lebih dulu, dan periksa pengaturan tersembunyi seperti penerusan otomatis dan perangkat terhubung.

Bila nomor telepon diambil alih

Pengambilalihan nomor (SIM swap) berbahaya karena kode verifikasi masuk ke nomor yang dikuasai pelaku. Tandanya: ponsel mendadak kehilangan sinyal tanpa sebab, dan Anda menerima pemberitahuan penggantian kartu. Segera hubungi operator seluler lewat kanal resmi, minta pemblokiran kartu dan pemulihan nomor, lalu hubungi bank untuk membekukan layanan perbankan digital. Setelah pulih, ganti kata sandi akun yang terhubung ke nomor itu dan gunakan autentikator berbasis aplikasi sebagai pengganti SMS. Simpan bukti permintaan Anda kepada operator.

Akun usaha dan akun bersama

Akun usaha, misalnya halaman toko atau akun pengelola iklan, melibatkan banyak orang. Pembobolan akun semacam ini dapat menghentikan penjualan dan menguras saldo iklan. Langkah tambahan: tinjau daftar admin dan hapus yang tidak dikenal, hubungi dukungan platform lewat jalur bisnis, periksa tagihan iklan, dan beri tahu pelanggan bila ada risiko penipuan atas nama usaha Anda. Terapkan kebijakan akses: setiap pengelola memakai akun pribadi, bukan berbagi kata sandi, dan akses karyawan yang keluar dicabut segera.

Dampak hukum bagi pelaku dan bagi Anda

Pelaku pembobolan dapat dijerat dengan ketentuan UU ITE tentang akses ilegal dan manipulasi, serta pasal penipuan atau pencurian dalam KUHP baru bila ada unsur uang atau barang. Nominal ancaman perlu dicek pada teks resmi terbaru. Bagi Anda sebagai korban, ada kemungkinan dimintai keterangan oleh penyidik. Berikan keterangan jujur dan lengkap serta serahkan bukti. Jika Anda tanpa sengaja menerima dana hasil penipuan di rekening Anda, jangan memakainya dan hubungi bank serta polisi. Bagi pemilik platform atau usaha yang menyimpan data pelanggan, kebocoran dapat menimbulkan kewajiban tertentu menurut UU PDP.

Menyusun laporan polisi yang kuat

Laporan yang baik memuat kronologi, identitas pelapor, bukti digital yang sudah dicetak dan disimpan dalam perangkat penyimpan, serta daftar kerugian. Tuliskan juga langkah yang telah Anda lakukan, misalnya laporan ke bank dan platform beserta nomor tiketnya. Sebutkan nomor rekening, nama akun pelaku, dan tautan yang relevan. Petugas dapat meminta Anda menunjukkan perangkat. Jangan mengatur ulang perangkat sebelum bukti disalin atau Anda menanyakan kebutuhan penyidik. Simpan nomor laporan dan nama petugas, lalu tanyakan secara berkala perkembangannya.

Pemulihan jangka panjang

Setelah kondisi darurat reda, lakukan pembersihan menyeluruh: ganti semua kata sandi penting, tinjau aplikasi yang terhubung, hapus akun lama yang tidak dipakai, cek riwayat transaksi tiga bulan ke belakang, dan pasang pemantauan notifikasi. Pertimbangkan membekukan atau memantau riwayat kredit bila data identitas Anda bocor. Catat pelajaran dari kejadian itu bersama keluarga atau tim, supaya kebiasaan keamanan membaik. Pembobolan sering terulang pada korban yang tidak mengubah kebiasaan.

Pertanyaan yang sering diajukan

Apakah polisi mau menerima laporan peretasan akun? Laporan dapat diajukan, terutama bila ada kerugian atau penipuan. Bawa bukti yang rapi. Ketersediaan penanganan dapat berbeda antar satuan, sehingga tanyakan unit yang menangani kejahatan siber.

Apakah bank wajib mengganti uang yang hilang karena akun diretas? Tidak otomatis. Tanggung jawab bergantung pada sebab dan fakta, misalnya apakah nasabah membagikan OTP atau ada kelemahan sistem. Ajukan pengaduan dan simpan bukti.

Bisakah saya meminta platform menghapus konten yang diunggah pelaku? Bisa. Laporkan melalui fitur laporan dan jelaskan bahwa akun Anda dibobol. Simpan bukti permintaan.

Ringkasan

Bila akun dibobol: amankan akun, cabut akses, hubungi bank bila menyangkut uang, simpan bukti, laporkan ke platform dan polisi, lalu peringatkan kontak. Jangan membagikan OTP atau membayar pihak yang menawarkan pemulihan. Pencegahan terbaik adalah sandi unik, verifikasi dua langkah, dan kewaspadaan terhadap tautan. Periksa aturan terbaru karena ketentuan pidana dan kelembagaan dapat berubah.

Dasar hukum

• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas UU No. 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik.
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana.

Baca juga

• Dompet Digital: Saldo Hilang dan Akun Diretas, Langkah Cepat dan Pengaduan
• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP
• Doxing dan Penyebaran Data Pribadi: Langkah Hukum dan Cara Menghapus Konten
• Ancaman Sebar Foto Intim dan Sextortion: Langkah Cepat Korban dan Dasar Hukumnya

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.