Akun Media Sosial Dibobol: Langkah Cepat dan Langkah Hukum

Apa yang dimaksud akun dibobol

Akun dibobol atau dibajak berarti ada orang lain yang masuk ke akunmu tanpa izin. Caranya bermacam-macam. Ada yang menebak atau mencuri kata sandi, ada yang memakai tautan palsu untuk memancing kamu memasukkan sandi, ada yang meminta kode OTP lewat telepon atau chat, dan ada yang masuk lewat perangkat yang terinfeksi.

OTP atau one-time password adalah kode sekali pakai yang dikirim ke ponselmu untuk memastikan itu benar-benar kamu. Kode ini tidak boleh dibagikan kepada siapa pun, termasuk orang yang mengaku dari platform atau bank.

Setelah masuk, pembajak biasanya melakukan salah satu hal ini: mengirim pesan ke kontakmu untuk meminjam uang, menjual barang palsu, memposting konten yang merugikan, atau mengunci kamu dari akun lalu meminta tebusan. Karena itu kecepatan sangat penting.

Aturan dalam bahasa sehari-hari

Mengakses akun orang lain tanpa hak dilarang oleh UU ITE, yaitu Undang-Undang Informasi dan Transaksi Elektronik. Undang-undang itu telah diubah untuk kedua kalinya melalui UU No. 1 Tahun 2024. Larangan ini mencakup masuk ke sistem elektronik milik orang lain dengan cara apa pun yang melanggar pengamanan. Nomor pasal dan ancaman pidananya perlu dilihat pada teks resmi terbaru.

Jika pembajak memakai akunmu untuk menipu orang, perbuatan itu juga dapat masuk penipuan. Penipuan kini diatur dalam KUHP baru, UU No. 1 Tahun 2023, yang berlaku sejak 2 Januari 2026. Dalam KUHP baru penipuan ada di Pasal 492, menggantikan pasal lama. Jika data pribadimu ikut diambil dan disebarkan, ada pula UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi.

Beberapa hal praktis yang penting diketahui:

• Kamu korban, bukan pelaku. Pesan penipuan yang dikirim dari akunmu bukan tanggung jawab pribadimu bila kamu segera melapor dan menunjukkan itikad baik.
• Tanggung jawab platform, bank, atau penyedia dompet digital diatur dalam ketentuan masing-masing dan aturan yang berlaku. Lapor lebih cepat memperbesar peluang bantuan.
• Bukti elektronik, seperti tangkapan layar dan log, diakui sebagai alat bukti dalam kondisi tertentu. Lihat dokumen elektronik sebagai alat bukti.

Langkah dalam satu jam pertama

1. Coba masuk dan pulihkan lewat fitur resmi. Gunakan menu "lupa kata sandi" atau pemulihan akun di aplikasi. Jangan menghubungi akun yang mengaku "bantuan" di komentar atau pesan langsung (DM). Itu hampir selalu penipuan.
2. Amankan email utamamu. Banyak akun medsos terhubung ke satu email. Ganti kata sandi email lebih dulu, lalu aktifkan verifikasi dua langkah.
3. Ganti kata sandi akun lain yang memakai sandi sama. Pembajak sering mencoba kombinasi yang sama di tempat lain. Prioritaskan akun bank, dompet digital, dan marketplace.
4. Keluarkan semua perangkat. Di pengaturan keamanan, pilih keluar dari semua sesi. Hapus perangkat yang tidak kamu kenali.
5. Beri tahu teman dan keluarga. Kirim pesan lewat saluran lain, misalnya dari akun kedua atau lisan, bahwa akunmu dibajak dan mereka jangan mengirim uang atau kode.
6. Cek akun keuangan. Bila kamu pernah login ke dompet digital atau bank lewat tautan yang mencurigakan, hubungi layanan pelanggan resmi untuk memblokir akses.
7. Simpan bukti. Tangkapan layar pesan dari pembajak, riwayat login, email notifikasi, serta pesan yang dikirim ke temanmu. Catat waktu dan tanggalnya.
8. Lapor ke platform. Gunakan fitur laporan akun diretas yang ada di aplikasi. Lampirkan bukti.

Bila akun tidak bisa dipulihkan

Kadang pembajak sudah mengganti email dan nomor telepon. Dalam situasi itu, pakai jalur verifikasi identitas yang disediakan platform, misalnya mengirim video swafoto atau dokumen identitas lewat formulir resmi. Hati-hati: hanya kirim dokumen melalui formulir dalam aplikasi atau situs resmi, bukan lewat pesan pribadi.

Bila proses pemulihan gagal berulang, simpan semua riwayat laporan. Riwayat itu penting sebagai bukti bahwa kamu sudah berusaha. Pertimbangkan membuat akun baru dan umumkan lewat kanal lain. Untuk akun yang menghasilkan penghasilan, seperti akun jualan atau kreator, catat nilai kerugian, misalnya omzet harian rata-rata, bila nanti perlu menuntut ganti rugi.

Kapan melapor ke polisi

Lapor ke polisi sebaiknya dilakukan bila ada kerugian uang, ancaman, penyebaran konten intim, pemerasan, atau penipuan terhadap orang lain lewat akunmu. Jalurnya adalah laporan ke kantor polisi, biasanya melalui Sentra Pelayanan Kepolisian Terpadu (SPKT) atau unit siber di tingkat daerah.

Bawa identitas, bukti yang sudah dikumpulkan, dan uraian kronologi tertulis. Kronologi singkat ini menjelaskan kapan kamu menyadari akun dibajak, apa yang terjadi, dan apa kerugiannya. Minta tanda bukti lapor. Bila kerugian terkait rekening, informasikan juga nomor rekening tujuan.

Sejak 2 Januari 2026 hukum acara pidana yang baru, UU No. 20 Tahun 2025, berlaku. Detail prosedur penyelidikan dan penyidikan mengikuti ketentuan itu. Periksa teks resmi untuk tata caranya dan minta petugas menjelaskan. Bacaan lanjut mengenai uang yang sudah terkirim ada di tertipu modus transfer, OTP, dan phishing.

Perubahan aturan yang perlu kamu ketahui

Tiga perubahan relevan. Pertama, UU ITE diubah lagi lewat UU No. 1 Tahun 2024, sehingga rumusan beberapa pasal telah disesuaikan. Kedua, UU Pelindungan Data Pribadi (UU No. 27 Tahun 2022) memberi hak kepadamu atas data pribadimu dan membebankan kewajiban pengamanan pada pengelola data. Lembaga pengawas pelindungan data pribadi (PDP) belum terbentuk per September 2026, tetapi kewajiban pengelola data tetap berlaku. Ketiga, KUHP dan hukum acara pidana baru berlaku sejak 2 Januari 2026. Karena itu rujukan pasal dari artikel lama perlu dicek ulang.

Kesalahan umum

Contoh: Seorang mahasiswa mendapat DM dari akun yang mengaku bagian dukungan dan meminta kode verifikasi demi "mencegah penutupan akun". Setelah ia mengirim kode, akunnya diambil alih. Pembajak mengirim pesan ke teman-temannya untuk meminjam uang. Mahasiswa itu segera memulihkan lewat email, mengganti sandi, memberi tahu teman lewat grup kelas, dan melapor ke platform. Dua temannya sempat hampir transfer, tetapi urung karena sudah diberi tahu.

Contoh: Seorang karyawan baru yang berjualan lewat akun media sosialnya menemukan akunnya dipakai menjual barang palsu. Ia menangkap layar semua unggahan, melapor ke platform, dan membuat laporan polisi atas penipuan terhadap pembeli. Karena ia segera mengumumkan akunnya dibajak, para pembeli tahu bahwa ia bukan pelaku.

Bila pembajak meminta uang atau mengancam

Sebagian pembajak mengunci akun lalu meminta tebusan. Sebagian lain mengancam akan menyebar foto atau pesan pribadi. Dua hal ini berbeda dengan pembajakan biasa karena ada unsur pemerasan atau pengancaman.

Aturan sederhananya: jangan membayar, jangan membalas dengan ancaman, dan jangan menghapus percakapan. Membayar tidak menjamin akun kembali, dan sering memicu permintaan berikutnya. Simpan seluruh percakapan, termasuk nomor rekening atau dompet digital yang diminta. Informasi itu penting bagi penyidik.

Bila yang diancam adalah penyebaran konten intim, perlakuan hukumnya lebih serius. Undang-undang tentang tindak pidana kekerasan seksual melindungi korban kekerasan seksual berbasis elektronik. Bacaan lanjutnya ada di kekerasan seksual berbasis elektronik. Cari pendamping tepercaya dan jangan menanggung ini sendirian.

Akun usaha atau akun yang menghasilkan uang

Bagi banyak anak muda, akun medsos adalah sumber penghasilan: jualan, jasa desain, atau endorse. Bila akun semacam itu dibajak, kerugiannya bukan hanya privasi, tetapi juga omzet dan reputasi.

Beberapa langkah tambahan membantu:

• Catat tanggal dan jam akun dibajak serta jam akun kembali. Selisihnya adalah masa kerugianmu.
• Kumpulkan data penjualan beberapa pekan sebelumnya untuk menunjukkan rata-rata penghasilan.
• Beri tahu pelanggan dan mitra bahwa pesan dari akunmu selama periode itu tidak sah.
• Bila ada pembeli yang sudah transfer ke rekening pembajak, bantu mereka melapor ke bank dan polisi dengan memberikan buktimu.
• Simpan semua tangkapan layar ke dalam satu folder yang rapi, diberi tanggal.

Ganti rugi dari pembajak sulit didapat bila pelaku tidak dikenal. Namun catatan yang rapi tetap berguna untuk laporan dan, bila pelaku ditemukan, untuk gugatan perdata.

Mencegah pembajakan ulang

Setelah akun kembali, jangan merasa aman begitu saja. Periksa pengaturan akun: email dan nomor pemulihan, aplikasi pihak ketiga yang terhubung, dan perangkat yang tercatat login. Hapus akses aplikasi yang tidak dikenal.

Pindai ponsel atau komputer dengan aplikasi keamanan terpercaya bila kamu curiga ada perangkat lunak berbahaya. Perbarui sistem operasi dan aplikasi. Jangan memasang aplikasi dari sumber tidak resmi, dan jangan membuka tautan dari pesan yang tidak kamu harapkan, walau dikirim oleh temanmu, karena akun temanmu pun bisa dibajak.

Pertanyaan yang sering diajukan

Apakah aku bisa dihukum karena akunku dipakai untuk menipu? Pada dasarnya yang bertanggung jawab adalah pelaku yang menggunakan akunmu. Kamu perlu menunjukkan bahwa kamu tidak terlibat dengan cara segera melapor dan menyimpan bukti.

Apakah polisi bisa melacak pembajak? Kemungkinan bergantung pada jejak digital, kerja sama platform, dan alur dana. Hasil tidak bisa dijanjikan. Laporan yang cepat dan bukti yang lengkap membantu.

Apakah platform wajib mengembalikan akun? Kebijakan setiap platform berbeda. Gunakan jalur resmi dan lampirkan bukti kepemilikan. Tidak ada jaminan, tetapi mayoritas kasus dapat dipulihkan bila segera dilaporkan.

Haruskah aku mengganti nomor telepon? Jika pembajakan terjadi karena kartu SIM diambil alih, hubungi operator seluler untuk memblokir dan mengamankan nomormu. Lalu perbarui nomor di akun-akun penting.

Ringkasan

• Dalam satu jam pertama: pulihkan akun, amankan email, ganti sandi, keluarkan semua perangkat.
• Beri tahu kontak lewat saluran lain agar mereka tidak tertipu.
• Simpan bukti: tangkapan layar, riwayat login, pesan, dan waktu kejadian.
• Lapor ke platform, bank atau dompet digital, dan polisi bila ada kerugian atau ancaman.
• Akses tanpa izin ke akun orang lain dilarang oleh UU ITE; penipuan memakai akun diatur di KUHP baru.
• Jangan membayar jasa pemulihan akun dari pihak tak resmi dan jangan bagikan OTP.

Dasar hukum

• UU No. 1 Tahun 2024 tentang Perubahan Kedua atas Undang-Undang Nomor 11 Tahun 2008 tentang Informasi dan Transaksi Elektronik
• UU No. 27 Tahun 2022 tentang Pelindungan Data Pribadi
• UU No. 1 Tahun 2023 tentang Kitab Undang-Undang Hukum Pidana
• UU No. 20 Tahun 2025 tentang Hukum Acara Pidana

Baca juga

• Akun media sosial atau surel yang dibajak
• Phishing dan Penipuan Transfer: Langkah Cepat Melapor ke Bank, OJK, dan Polisi
• Tertipu Modus Transfer, OTP, dan Phishing: Langkah Darurat dan Cara Lapor
• Dokumen Elektronik sebagai Alat Bukti: Pasal 5 UU ITE dan Syarat Keasliannya
• Perlindungan Data Pribadi: Hak Anda Berdasarkan UU PDP

Ada masukan atau pendapat lain? Kirim lewat WhatsApp atau telepon 0813-3040-8000.