Daftar isi
Akun email adalah kunci bagi banyak akun lain. Lewat email, seseorang bisa mengatur ulang password media sosial, aplikasi kerja, bahkan layanan keuangan. Karena itu, akun email yang diretas perlu ditangani secepat mungkin
Berikut ciri-ciri akun email yang diretas dan langkah memulihkannya
Ciri-ciri akun email diretas
- Tidak bisa login karena password sudah diganti orang lain
- Ada email terkirim yang tidak pernah Anda kirim, atau kontak mengeluh menerima pesan aneh dari Anda
- Muncul pemberitahuan login dari perangkat atau lokasi yang tidak Anda kenal
- Ada aturan penerusan (forwarding) atau filter yang tidak pernah Anda buat
- Email atau nomor telepon pemulihan berubah
- Email penting hilang dari kotak masuk atau tiba-tiba masuk folder sampah
Langkah memulihkan akun email
- Gunakan perangkat yang aman: jika curiga laptop Anda terkena malware, gunakan perangkat lain. Baca juga ciri-ciri laptop terkena virus
- Pulihkan akses lewat jalur resmi: gunakan fitur lupa password atau pemulihan akun dari penyedia email. Untuk email kantor, segera hubungi admin atau tim IT
- Ganti password dengan password yang kuat dan belum pernah dipakai di tempat lain
- Keluarkan semua sesi lain: gunakan pilihan keluar dari semua perangkat agar pelaku tidak lagi terhubung
- Periksa email dan nomor pemulihan, lalu kembalikan ke milik Anda
- Hapus aturan penerusan dan filter yang tidak Anda buat, karena pelaku sering memakainya untuk terus menerima salinan email Anda
- Cabut akses aplikasi pihak ketiga yang tidak dikenal di pengaturan keamanan akun
- Aktifkan verifikasi dua langkah agar password saja tidak cukup untuk masuk
Setelah akun kembali
- Ganti password akun lain yang memakai password sama, atau yang bisa diatur ulang lewat email tersebut
- Beri tahu kontak penting agar mengabaikan pesan aneh yang terkirim atas nama Anda
- Periksa riwayat transaksi bila email terhubung dengan layanan keuangan
- Pantau aktivitas akun selama beberapa minggu berikutnya
Bagaimana akun email biasanya diretas?
- Phishing: halaman login palsu yang meniru tampilan penyedia email. Ciri-cirinya dibahas di artikel cara mengenali email phishing
- Password yang dipakai ulang: password yang bocor dari layanan lain dicoba ke akun email Anda
- Malware yang merekam ketikan atau mencuri sesi login dari browser
- Perangkat yang tidak dikunci atau login yang lupa ditutup di komputer bersama
Cara mencegah agar tidak terulang
Dua langkah paling efektif adalah password yang unik untuk setiap akun dan verifikasi dua langkah. Panduannya ada di artikel tips password kuat dan verifikasi dua langkah
Untuk email kantor
Di organisasi, satu akun email yang diretas bisa dipakai untuk menipu rekan kerja, pemasok, atau pelanggan. Tim IT perlu bisa mengatur ulang akun, memeriksa log login, dan mewajibkan verifikasi dua langkah untuk semua pegawai. Organisasi dengan banyak aplikasi juga bisa mempertimbangkan login terpusat, seperti dijelaskan di artikel apa itu SSO
Pengelolaan akun, pembaruan keamanan, dan dukungan saat terjadi insiden bisa ditangani lewat layanan pemeliharaan dan managed services, sedangkan penerapan login terpusat termasuk dalam layanan modernisasi dan integrasi sistem
