Apa yang harus dilakukan jika menerima peringatan login mencurigakan?

Informatec Digital » Sumber daya » Apa yang harus dilakukan jika menerima peringatan login mencurigakan?

Anda menerima pesan di ponsel atau email Anda: “Kami mendeteksi upaya masuk yang mencurigakan ke akun Anda .” Pesan tersebut menyebutkan kota yang tidak dikenal, perangkat yang tidak biasa, atau alamat IP yang aneh. Wajar jika Anda merasa khawatir, tetapi yang penting adalah bereaksi dengan bijak: jangan mengabaikan peringatan tersebut dan jangan pula panik seperti yang sering dimanfaatkan oleh para penjahat siber.

Dalam artikel ini Anda akan menemukan panduan yang sangat lengkap tentang apa yang harus dilakukan jika terjadi peringatan login mencurigakan , bagaimana membedakan apakah peringatan tersebut sah atau upaya phishing, langkah-langkah apa yang harus diambil jika seseorang telah mengakses akun Anda, dan bagaimana mengamankan profil Google, Microsoft, media sosial, email, dan layanan online lainnya agar hal itu jauh lebih sulit terjadi lagi.

Apa itu login mencurigakan dan mengapa Anda menerima peringatan ini?

Sebagian besar platform utama (Google, Microsoft, jejaring sosial, bank, toko online, dll.) memiliki sistem yang terus menganalisis cara Anda menggunakan akun untuk mendeteksi perilaku yang tidak biasa . Ketika sesuatu tidak sesuai dengan pola penggunaan Anda yang biasa, mereka akan mengirimkan peringatan keamanan kepada Anda.

Sebagai contoh, pada Google Workspace, sistem dapat mendeteksi ketika pengguna mencoba masuk dari negara yang tidak biasa, pada waktu yang tidak biasa, atau dengan jenis perangkat yang berbeda dari biasanya . Bahkan sebelum memberi tahu administrator, Google sering kali meminta pengguna untuk menyelesaikan langkah verifikasi tambahan (pertanyaan keamanan, konfirmasi dari perangkat lain, dll.). Jika orang tersebut gagal membuktikan keabsahannya, administrator akan diberi tahu bahwa seseorang mungkin memiliki akses ke kata sandi akun.

Microsoft melakukan hal yang sangat mirip: jika mendeteksi upaya masuk dari lokasi baru atau perangkat yang tidak dikenal, mereka akan mengirimkan email dan SMS . Itulah mengapa sangat penting untuk selalu memperbarui nomor telepon dan alamat email pemulihan Anda di pengaturan keamanan akun Microsoft Anda, karena ini akan menjadi cara untuk membantu Anda mendapatkan kembali akses jika terjadi kesalahan.

Layanan kecil dan jejaring sosial lainnya juga menggunakan sistem serupa. Anda mungkin melihat pesan seperti "kami mendeteksi akses mencurigakan ke akun Anda" saat Anda masuk dari perangkat seluler baru, dari negara lain, atau bahkan saat Anda mengubah alamat IP menggunakan VPN.

Contoh-contoh jelas dari proses login yang mencurigakan.

Untuk lebih memahami apa yang memicu notifikasi ini, ada baiknya melihat beberapa kasus umum di mana platform menandai akses sebagai mencurigakan karena menyimpang dari pola penggunaan normal Anda atau melibatkan risiko yang jelas.

Salah satu skenario yang paling umum adalah ketika pengguna masuk dari lokasi yang bukan lokasi biasanya . Jika Anda biasanya terhubung dari Spanyol dan, tiba-tiba, ada upaya masuk dari negara lain, atau bahkan dari kota yang sangat jauh, sistem keamanan menganggapnya tidak biasa, meskipun Anda sedang bepergian.

Seringkali, login dari perangkat baru juga ditandai sebagai mencurigakan , seperti ponsel baru, laptop yang belum pernah menggunakan akun tersebut sebelumnya, atau browser tanpa cookie atau data sebelumnya. Bahkan jika itu Anda, platform tersebut belum "mempercayai" perangkat tersebut.

Contoh lain yang sangat relevan adalah akses ke akun yang ditangguhkan atau diblokir . Jika akun yang dinonaktifkan atau sedang ditinjau berhasil melakukan autentikasi, hal itu akan menimbulkan kecurigaan bagi administrator, karena dapat mengindikasikan pelanggaran keamanan yang serius.

Selain itu, banyak platform memantau aktivitas setelah login . Misalnya, jika email Anda mulai mengirim banyak pesan dalam waktu singkat atau jika terjadi perubahan penting (seperti memodifikasi data pemulihan atau kata sandi yang tersimpan), mereka mungkin menganggap aktivitas ini sebagai anomali dan memblokir tindakan sensitif untuk mencegah kerusakan lebih lanjut.

Kapan sebuah peringatan mungkin merupakan alarm palsu (tetapi tetap perlu diperiksa)

Meskipun melihat peringatan seperti ini menakutkan, seringkali penjelasan yang paling masuk akal berkaitan dengan perubahan yang sah dalam cara Anda menggunakan akun Anda, tanpa adanya serangan nyata di baliknya.

Salah satu alasan yang sangat umum adalah masuk dari perangkat baru yang belum pernah Anda gunakan dengan akun tersebut: ponsel yang baru dibeli, komputer pinjaman, tablet yang baru saja Anda siapkan… Bagi sistem, itu sama dengan “orang lain” yang masuk dari perangkat yang berbeda.

Penyebab lainnya adalah terhubung dari lokasi yang berbeda dari biasanya. Jika Anda sedang bepergian, bekerja di kota lain, atau terhubung dari jaringan hotel, bandara, atau kedai kopi, platform akan melihat alamat IP dan geolokasi baru. Bahkan di negara yang sama, perubahan kota dapat memicu peringatan.

Penggunaan VPN juga dapat memicu peringatan ini . Dengan mengarahkan koneksi Anda melalui negara atau wilayah lain, alamat IP yang dilihat oleh layanan tersebut bukan lagi alamat IP Anda yang biasa; bagi sistem deteksi penipuan, akan tampak seolah-olah Anda terhubung dari belahan dunia lain, meskipun Anda sedang berada di rumah dan bersantai di sofa.

Dalam semua kasus ini, jika setelah meninjau detail peringatan (perkiraan kota, jenis perangkat, waktu) Anda menyadari bahwa itu cocok dengan sesuatu yang telah Anda lakukan baru-baru ini, tidak perlu khawatir . Anda cukup mengkonfirmasi bahwa itu adalah Anda atau mengabaikan pemberitahuan tersebut, meskipun selalu merupakan ide yang baik untuk mengamankan akun Anda dengan langkah-langkah tambahan seperti otentikasi dua langkah.

Kapan sebuah peringatan mengindikasikan risiko keamanan yang nyata?

Masalah muncul ketika peringatan tersebut tidak sesuai dengan tindakan Anda. Jika Anda menerima pemberitahuan akses mencurigakan dan Anda belum masuk baru-baru ini dari lokasi, perangkat, atau waktu tersebut , inilah saatnya untuk bertindak: seseorang mungkin mencoba mengakses (atau mungkin telah mengakses) akun Anda.

Dalam banyak kasus, penyerang memperoleh kredensial Anda melalui pelanggaran data dan serangan pengisian kredensial . Ketika sebuah situs web mengalami pelanggaran dan email serta kata sandi bocor, penjahat siber sering mencoba kombinasi yang sama pada layanan lain (email, media sosial, perbankan, dll.). Jika Anda menggunakan kembali kata sandi yang sama di beberapa situs, Anda membuat pekerjaan mereka jauh lebih mudah.

Metode lain yang sangat umum adalah phishing . Anda menerima email atau pesan yang meniru tampilan Google, Microsoft, Facebook, bank Anda, dll., dan meminta Anda untuk masuk karena telah terjadi pelanggaran keamanan. Jika Anda mengklik dan memasukkan nama pengguna dan kata sandi Anda di halaman palsu tersebut, penyerang akan mencuri kredensial login Anda tanpa Anda sadari.

Terdapat juga ancaman malware yang dirancang khusus untuk mencuri kata sandi , seperti Trojan dengan keylogger yang merekam semua yang Anda ketik, termasuk kata sandi dan nama pengguna Anda, atau program yang mengekstrak kata sandi yang tersimpan di browser Anda. Jika perangkat Anda terinfeksi, penjahat siber dapat mengumpulkan semua kredensial login Anda dan mencobanya secara massal.

Teknik lain yang lebih canggih adalah pencurian token akses . Saat Anda masuk ke aplikasi seperti Facebook atau Instagram, "token" akan dihasilkan sehingga Anda tidak perlu mengetikkan kata sandi setiap kali. Jika penyerang memperoleh token ini (melalui kerentanan dalam layanan, ekstensi browser berbahaya, dll.), mereka dapat mengakses akun Anda bahkan tanpa mengetahui kata sandi Anda.

Terakhir, bisa jadi sesederhana masuk ke perangkat orang lain dan tidak keluar : komputer umum, ponsel orang lain, atau perangkat yang kemudian Anda jual atau berikan. Orang yang secara fisik memiliki perangkat tersebut dapat dengan mudah mengakses akun Anda.

Waspada: ada juga peringatan palsu yang dibuat oleh penjahat siber.

Tidak semua notifikasi "login tidak biasa" benar-benar berasal dari Google, Microsoft, atau platform yang sah. Banyak penyerang menggunakan email dan pesan yang meniru peringatan ini untuk memancing Anda ke situs web phishing dan mencuri kredensial Anda.

Pesan-pesan ini sering meniru gaya pemberitahuan resmi: pesan tersebut mencakup teks seperti "kami telah mencegah upaya login mencurigakan ke akun Anda ," logo yang sangat mirip dengan logo asli, dan bahkan alamat email yang, sekilas, tampak otentik. Perbedaannya terletak pada detail kecil: domain yang sedikit diubah, kesalahan ejaan, tautan yang tidak mengarah ke domain resmi, dan lain sebagainya.

Pola umum yang sering ditemukan adalah pesan ini mendesak Anda untuk masuk guna memverifikasi identitas Anda atau mencegah akun Anda diblokir, dan menawarkan tombol atau tautan langsung. Jika Anda mengkliknya dan memasukkan nama pengguna dan kata sandi Anda, Anda akan menyerahkan data Anda kepada penyerang.

Oleh karena itu, setiap kali Anda menerima pemberitahuan aktivitas mencurigakan, waspadai permintaan data pribadi, kata sandi, atau kode yang datang melalui email atau SMS. Perusahaan yang sah tidak akan pernah meminta Anda untuk mengirimkan kata sandi Anda atau memasukkannya di situs web selain situs web resmi mereka.

Jika Anda mencurigai bahwa email jenis ini palsu, Anda dapat membuka browser dan mengakses situs web atau aplikasi resmi secara manual (misalnya, dengan mengetikkan alamat Google atau Microsoft di bilah pencarian, tanpa menggunakan tautan di email) untuk memeriksa apakah memang ada peringatan keamanan di sana.

Cara memeriksa apakah login mencurigakan tersebut milik Anda.

Hal pertama yang harus dilakukan saat Anda menerima peringatan adalah mengkonfirmasi keabsahan akses tersebut . Ini melibatkan peninjauan aktivitas akun baru-baru ini dan tindakan yang telah Anda lakukan dalam beberapa jam atau hari terakhir.

Jika Anda menggunakan akun Google pribadi, Anda dapat membuka Akun Google Anda dan memeriksa bagian keamanan . Di menu samping, buka "Keamanan" dan cari panel "Aktivitas terkait keamanan terbaru" atau "Perangkat Anda". Di sana Anda akan melihat login terbaru, dengan detail seperti jenis perangkat, perkiraan lokasi, dan waktu.

Google memungkinkan Anda mengklik setiap aktivitas untuk melihat detail login selengkapnya . Jika Anda menemukan lokasi atau perangkat yang tidak dikenal, itu adalah tanda jelas bahwa orang lain telah mengakses atau mencoba mengakses akun Anda. Dalam hal ini, dari panel yang sama, Anda dapat mengklik "Lindungi akun Anda" dan mengikuti panduan untuk mengubah kata sandi dan memperkuat keamanan Anda.

Microsoft menawarkan sesuatu yang sangat mirip melalui halaman Aktivitas Terbaru akun Anda . Dari sana, Anda dapat memastikan apakah Anda yang melakukan login atau bukan. Lebih lanjut, jika Anda menunjukkan bahwa akses tersebut bukan milik Anda, Microsoft dapat memblokir sesi yang mencurigakan dan membantu Anda dalam proses pemulihan.

Di platform media sosial seperti Facebook atau Instagram, menu pengaturan keamanan biasanya menyertakan opsi seperti "Tempat Anda masuk" atau "Sesi aktif". Dalam daftar tersebut, Anda harus memeriksa perangkat, lokasi, dan tanggal. Jika Anda tidak melihat sesuatu yang tidak biasa, peringatan tersebut mungkin alarm palsu atau hanya pemberitahuan tentang perangkat baru.

Setelah Anda meninjau log ini dan memastikan bahwa semua sesi tersebut milik Anda, Anda dapat menandai aktivitas tersebut sebagai aman di dalam peringatan itu sendiri (dengan menekan "Ya, itu saya", atau yang serupa) dan terus menggunakan akun Anda seperti biasa, meskipun selalu disarankan untuk mengaktifkan langkah-langkah lanjutan seperti verifikasi dua langkah.

Apa yang harus dilakukan jika aktivitas tersebut BUKAN milik Anda: langkah-langkah segera

Saat Anda memastikan bahwa Anda tidak mengakses akun Anda, Anda harus bereaksi cepat untuk meminimalkan kerugian . Prioritas utama adalah mengeluarkan penyusup dari akun Anda dan memutus segala kemungkinan jalan bagi mereka untuk mendapatkan akses kembali.

Hal yang paling mendesak untuk dilakukan adalah mengubah kata sandi untuk akun yang bermasalah . Selalu lakukan ini dari situs web layanan resmi, masuk sendiri dan bukan melalui tautan yang dikirimkan kepada Anda melalui email. Pilih kata sandi yang kuat dan panjang yang menggabungkan huruf besar dan kecil, angka, dan simbol, dan yang belum pernah Anda gunakan di tempat lain.

Selanjutnya, ada baiknya untuk keluar dari semua perangkat . Banyak layanan memungkinkan Anda melakukan ini dengan sekali klik dari pengaturan keamanan (misalnya, di Facebook Anda dapat mengakhiri semua sesi jarak jauh, hanya menyimpan sesi yang sedang berjalan). Pada layanan lain, seperti Instagram, Anda harus keluar secara manual dari setiap perangkat yang terdaftar.

Periksa juga informasi pemulihan akun Anda : nomor telepon, alamat email alternatif, dan, dalam beberapa kasus, pertanyaan keamanan. Jika penyerang telah mendapatkan akses, mereka mungkin telah mengubah informasi ini untuk mempertahankan kendali jangka panjang. Jika Anda melihat sesuatu yang mencurigakan, masukkan kembali informasi Anda yang benar.

Terakhir, mulailah proses perlindungan akun terpandu jika platform tersebut menawarkannya (Google, Microsoft, dan banyak jejaring sosial memiliki asisten keamanan yang memandu Anda melalui semua poin penting: perangkat, aktivitas login, izin aplikasi, kata sandi, dll.).

Apa yang harus dilakukan jika Anda tidak lagi dapat mengakses akun Anda?

Terkadang, pada saat Anda menyadari adanya aktivitas mencurigakan, penyerang telah mengambil kendali (misalnya, mengubah kata sandi dan mengunci akses Anda), atau memodifikasi email pemulihan sehingga Anda tidak menerima kode tersebut.

Jika akun Microsoft Anda terkunci atau Anda lupa kata sandi Anda saat ini, Anda dapat menggunakan alat bantuan masuk resmi . Di sana, Anda menjawab pertanyaan keamanan, mengkonfirmasi identitas Anda melalui email atau SMS, dan mengikuti langkah-langkah yang diberikan oleh platform untuk mendapatkan kembali akses.

Di media sosial, hampir semua platform menawarkan semacam formulir pelaporan akun yang diretas . Mereka akan meminta Anda untuk memberikan alamat email kontak, tangkapan layar (jika Anda memilikinya), atau bahkan dokumen identitas dalam kasus ekstrem, untuk memverifikasi bahwa Anda adalah pemilik yang sah.

Jika Anda masih tidak dapat memulihkan akun Anda menggunakan langkah-langkah otomatis, sebaiknya hubungi dukungan teknis platform secara langsung . Di bagian bantuan, Anda akan menemukan opsi seperti "Saya tidak dapat masuk" atau "Akun saya telah diretas." Di sana, Anda dapat menjelaskan masalahnya secara detail.

Dalam kasus layanan email penting (misalnya, akun yang terkait dengan perbankan online atau layanan sensitif lainnya), ada baiknya juga untuk berkonsultasi dengan layanan keamanan siber khusus atau saluran bantuan resmi, yang akan memberi Anda saran tentang apa yang harus dilakukan jika Anda mencurigai adanya pembajakan akun yang serius.

Apa yang harus dilakukan jika terjadi pemerasan atau penghapusan informasi?

Terkadang penyerang tidak puas hanya dengan mendapatkan akses ke akun Anda; mereka kemudian melakukan pemerasan atau merusak informasi Anda . Contoh tipikal adalah menerima email (seringkali dalam bahasa lain, seperti bahasa Inggris) yang mengklaim bahwa mereka telah mengakses akun Anda, menghapus pesan Anda, atau mengunduh data Anda, dan menuntut pembayaran untuk memulihkannya.

Dalam situasi ini, rekomendasi para ahli keamanan siber sangat jelas: jangan pernah menyerah pada pemerasan . Membayar sama sekali tidak menjamin apa pun; itu hanya akan memicu bisnis para penjahat dan, terlebih lagi, dapat mendorong mereka untuk terus menekan Anda dengan ancaman baru.

Jika Anda mencurigai komputer atau perangkat seluler Anda telah terinfeksi, penting untuk menginstal program antivirus terbaru dan menjalankan pemindaian penuh . Ini akan membantu mendeteksi Trojan, keylogger, atau malware lain yang mungkin telah memfasilitasi pencurian kredensial atau masih aktif, mencuri lebih banyak data.

Anda juga perlu meninjau aplikasi yang terpasang dan unduhan terbaru Anda , menghapus instalasi apa pun yang tidak Anda kenali atau gunakan, dan selalu memperbarui sisanya dengan pembaruan keamanan terbaru.

Jika perilaku aneh tersebut berlanjut dan Anda masih mencurigai adanya infeksi, ada baiknya untuk memulai dalam mode aman atau mengembalikan perangkat ke pengaturan pabrik, setelah mencadangkan file penting apa pun yang ingin Anda simpan (dan juga memindai cadangan tersebut dengan antivirus yang andal).

Setelah komputer Anda bersih, ubah kembali semua kata sandi penting Anda (email, media sosial, layanan keuangan, platform belanja, dll.) menggunakan kata sandi yang kuat dan berbeda untuk setiap situs, dan aktifkan otentikasi dua faktor setiap kali layanan tersebut mengizinkannya.

Cara meminimalkan peringatan palsu dan meningkatkan keamanan

Menerima peringatan setiap kali Anda masuk dari ponsel baru atau saat bepergian memang bisa menjengkelkan, tetapi notifikasi ini adalah salah satu pertahanan terbaik Anda. Meskipun demikian, ada cara untuk mengurangi alarm palsu tanpa mengorbankan keamanan.

Salah satu rekomendasi dari platform seperti Google adalah mendaftarkan akun Anda untuk verifikasi dua langkah . Ketika login sah tetapi dari perangkat baru, Anda dapat dengan cepat mengkonfirmasinya dengan kode di ponsel Anda atau melalui aplikasi otentikasi, dan sistem akan "mempelajari" perangkat mana yang tepercaya.

Di organisasi yang menggunakan Google Workspace atau Microsoft 365, administrator dapat mendorong (atau bahkan mewajibkan) semua pengguna untuk mengaktifkan autentikasi dua faktor . Dengan cara ini, meskipun ada peringatan tentang akses yang tidak biasa, risiko seseorang benar-benar mendapatkan akses tanpa izin akan sangat berkurang.

Selain itu, membiasakan diri untuk secara rutin memeriksa aktivitas akun Anda (login terbaru, perangkat yang terhubung, sesi terbuka) akan memungkinkan Anda untuk dengan cepat mendeteksi akses yang tidak biasa, bahkan jika platform tersebut belum mengeluarkan peringatan otomatis apa pun.

Terakhir, mengedukasi pengguna (keluarga, tim kerja, dll.) tentang cara mengenali pemberitahuan resmi dan cara membedakannya dari upaya phishing akan mengurangi risiko terkena pemberitahuan palsu yang bertujuan mencuri kata sandi.

Lindungi diri Anda dari serangan phishing yang meniru peringatan keamanan.

Banyak email yang tampak seperti peringatan "login mencurigakan" sebenarnya adalah serangan phishing yang dirancang dengan sangat baik yang bertujuan sebaliknya dari melindungi Anda: mencuri kredensial login Anda.

Untuk melindungi diri Anda, biasakan untuk memeriksa dengan teliti pengirim pesan sebenarnya dan mempelajari kesalahan keamanan siber yang paling umum . Terkadang hanya satu huruf dari nama domain yang berbeda (misalnya, g00gle вместо google), atau subdomain aneh yang tidak dimiliki oleh perusahaan yang sah digunakan. Jika ada sesuatu yang tampak mencurigakan, jangan klik tautan apa pun.

Periksa juga isi pesan: penjahat siber sering menggunakan urgensi dan ancaman yang berlebihan seperti "jika Anda tidak mengklik dalam 10 menit berikutnya, Anda akan kehilangan akun Anda selamanya." Peringatan keamanan resmi tidak memerlukan drama semacam ini.

Saat Anda menerima peringatan mencurigakan, hal teraman yang dapat Anda lakukan adalah membuka browser dan langsung menuju situs web resmi , masuk seperti biasa, tanpa menggunakan tautan di email. Dari panel keamanan, Anda dapat memeriksa apakah memang ada peringatan atau aktivitas mencurigakan.

Jika Anda memastikan bahwa pesan tersebut adalah penipuan, banyak platform email seperti Gmail memungkinkan Anda untuk melaporkannya sebagai phishing . Buka pesan, ketuk menu opsi (ikon "Lainnya"), dan pilih "Laporkan phishing". Ini membantu sistem mendeteksi dan memblokir kampanye serupa di masa mendatang.

Praktik terbaik harian untuk melindungi akun Anda

Selain bereaksi ketika peringatan telah terpicu, sangat penting untuk menerapkan kebiasaan tertentu yang membuat akun Anda jauh lebih tahan terhadap serangan dan meminimalkan dampak jika seseorang berhasil mencuri kata sandi.

Langkah pertama adalah menggunakan kata sandi yang kuat dan unik untuk setiap layanan. Hindari "123456," tanggal lahir, atau nama hewan peliharaan yang diulang di mana-mana. Pengelola kata sandi dapat menghasilkan kata sandi yang kompleks dan menyimpannya untuk Anda sehingga Anda tidak perlu mengingat semuanya.

Selalu aktifkan otentikasi dua langkah (2FA) jika memungkinkan . Dengan sistem ini, meskipun seseorang mendapatkan kata sandi Anda, mereka juga memerlukan kode sementara yang dikirim ke ponsel Anda atau dihasilkan oleh aplikasi otentikasi, sehingga akan jauh lebih sulit bagi mereka untuk mendapatkan akses.

Lindungi perangkat Anda dengan perangkat lunak antivirus yang andal dan selalu terbaru , serta perbarui sistem operasi dan aplikasi Anda secara berkala. Banyak infeksi pencurian kata sandi memanfaatkan kerentanan keamanan yang diketahui, dan itulah yang ditambal oleh pembaruan ini.

Terakhir, biasakan untuk sesekali meninjau aplikasi yang terhubung ke akun Anda dan izin yang diberikan kepadanya (misalnya, aplikasi pihak ketiga yang mengakses akun Google, Microsoft, atau media sosial Anda). Jika Anda melihat aplikasi yang tidak Anda ingat atau tidak lagi Anda gunakan, cabut aksesnya.

Memahami alasan di balik peringatan login yang mencurigakan, membedakan pemberitahuan yang sah dari upaya phishing, bereaksi cepat terhadap aktivitas yang tidak dikenal, dan menerapkan langkah-langkah seperti kata sandi yang kuat, otentikasi dua faktor, dan tinjauan keamanan secara berkala akan membuat akun online Anda jauh lebih sulit untuk diretas. Hal ini juga akan memungkinkan Anda untuk menyelesaikan situasi dengan tenang dan dengan gangguan minimal jika peringatan serius muncul.