Cara memulihkan akun Google yang diretas langkah demi langkah

Informatec Digital » Sumber daya » Cara memulihkan akun Google yang diretas langkah demi langkah

Anda mencoba masuk ke Gmail, Google Photos, atau layanan Google lainnya, dan tiba-tiba akses Anda diblokir tanpa peringatan . Layar masuk menolak Anda, kata sandi Anda tidak lagi berfungsi, dan Anda mulai curiga bahwa seseorang telah mengakses akun Anda tanpa izin. Ini adalah situasi yang sangat mengkhawatirkan, terutama jika Anda menyimpan email pekerjaan, dokumen penting, foto pribadi, atau bahkan informasi perbankan di sana.

Hal pertama yang harus dilakukan adalah menarik napas dalam-dalam. Meskipun mungkin tampak seperti Anda telah kehilangan segalanya, Google menawarkan beberapa cara untuk memulihkan akun yang diretas atau yang mengalami masalah login. Prosesnya mungkin agak rumit dan membutuhkan beberapa kali percobaan, tetapi jika Anda mengikuti langkah-langkah yang benar dan memberikan informasi sebanyak mungkin, peluang Anda untuk mendapatkan kembali kendali atas akun Anda akan meningkat secara signifikan.

Mengapa kehilangan akun Google begitu serius?

Selain sekadar tidak dapat membaca email, akun Google yang diretas memengaruhi sejumlah layanan penting : Gmail, Google Drive, Google Photos, Kalender, YouTube, Google Pay, Chrome, Blogger, Google Ads, dan banyak lagi. Kehilangan akses dapat membuat Anda kehilangan dokumen kerja, file yang dibagikan dengan orang lain, cadangan data seluler, foto keluarga, dan bahkan informasi keuangan.

Selain itu, ketika penyerang mendapatkan akses ke akun Anda, mereka tidak hanya dapat menghapus atau mencuri data, tetapi juga meniru identitas Anda . Mereka dapat mengirim email palsu menggunakan nama Anda, mengunggah video ke saluran YouTube Anda, memanipulasi kampanye Google Ads, mengakses formulir yang berisi data sensitif, atau bahkan menggunakan informasi yang tersimpan untuk meniru identitas Anda di platform lain.

Jika Anda menambahkan fakta bahwa banyak orang menyimpan kata sandi mereka di browser atau pengelola kata sandi Google, peretasan dapat membuka pintu ke akun online Anda lainnya . Itulah mengapa sangat penting untuk bertindak cepat, mencoba memulihkan akun Anda sesegera mungkin, dan memperkuat langkah-langkah keamanan Anda untuk mencegah akses tidak sah lebih lanjut.

Langkah pertama: Coba masuk dan gunakan pemulihan akun.

Saat Anda menyadari ada yang salah dengan akun Anda, hal pertama yang harus Anda lakukan adalah mencoba masuk seperti biasa ke layanan Google apa pun (misalnya, Gmail). Jika Anda menemukan bahwa kata sandi Anda tidak lagi berfungsi atau Google memberi tahu Anda bahwa akun tersebut tidak ada atau telah dihapus, Anda perlu langsung menggunakan alat pemulihan akun resmi.

Google menyediakan halaman khusus bernama Pemulihan Akun , yang berguna untuk memulihkan akun email yang diretas . Dari sana, sistem akan menanyakan serangkaian pertanyaan untuk memverifikasi identitas Anda. Sangat penting bagi Anda untuk menjawab seakurat mungkin: kata sandi terakhir yang Anda ingat, informasi pemulihan, perkiraan tanggal pembuatan akun, dll.

Anda harus menggunakan halaman pemulihan ini jika Anda lupa kata sandi, menduga seseorang telah mengubahnya , nomor telepon atau alamat email alternatif Anda telah diubah, profil Anda telah dihapus, atau Anda tidak tahu mengapa Anda tidak dapat lagi masuk. Ini adalah titik masuk resmi untuk setiap masalah akses serius.

Jika Anda bahkan tidak yakin dengan alamat email yang tepat, Google juga memungkinkan Anda untuk mencoba memulihkan nama pengguna Anda dengan memberikan nomor telepon atau alamat email pemulihan Anda , beserta nama depan dan nama belakang Anda persis seperti yang Anda masukkan saat mendaftar. Jika ada kecocokan, Anda akan melihat daftar akun yang terkait dengan informasi tersebut, yang sangat berguna jika Anda memiliki beberapa alamat email dan tidak ingat alamat mana yang Anda gunakan untuk layanan tertentu.

Cara kerja formulir pemulihan Google

Setelah Anda mengakses halaman pemulihan, Google akan menanyakan serangkaian pertanyaan yang dirancang untuk memverifikasi identitas Anda . Ini bukan formulir sederhana, tetapi sebuah sistem yang menganalisis semua jawaban Anda dan membandingkannya dengan informasi riwayat akun (lokasi, perangkat yang sering Anda gunakan, metode pembayaran, dll.).

Di antara pertanyaan yang paling umum, mereka akan meminta Anda untuk memasukkan kata sandi terakhir yang Anda ingat pernah gunakan . Meskipun kata sandi tersebut sudah tidak berfungsi lagi, hal itu memberi sinyal kepada Google bahwa Anda pernah memiliki kendali yang sah atas akun tersebut setidaknya pada suatu waktu. Mereka juga mungkin meminta Anda untuk mengkonfirmasi nomor telepon pemulihan alternatif atau alamat email yang telah Anda kaitkan dengan akun tersebut.

Dalam beberapa kasus, Google akan mengirimkan kode verifikasi ke nomor telepon pemulihan atau alamat email Anda . Jika Anda masih memiliki akses ke salah satu saluran tersebut, Anda dapat memasukkan kode dan membuat kemajuan signifikan dalam prosesnya. Masalah muncul ketika penyerang juga telah mengubah informasi ini, dan kode tersebut tidak lagi sampai kepada Anda, melainkan kepada mereka.

Jika akun tersebut baru saja dihapus, Google memungkinkan Anda untuk mencoba memulihkannya melalui sistem pemulihan yang sama . Jika belum terlalu lama berlalu, ada kemungkinan akun tersebut dapat dipulihkan dengan hampir semua kontennya utuh (email, file, foto, dll.), meskipun tidak ada jaminan mutlak dan bergantung pada banyak faktor internal.

Jika masalahnya tidak terkait dengan kata sandi, pengguna, atau upaya peretasan, tetapi dengan kesalahan teknis saat masuk, kunci yang aneh, atau kegagalan otentikasi, Anda selalu dapat berkonsultasi dengan bagian bantuan masuk Google , di mana mereka mengumpulkan solusi untuk jenis insiden lain yang kurang umum.

Apa yang harus dilakukan jika akun Google Anda diretas?

Jika Anda yakin seseorang telah mengakses akun Anda tanpa izin, atau Anda sangat curiga hal itu telah terjadi, Google menawarkan proses khusus untuk akun yang diretas . Dari halaman pemulihan itu sendiri, Anda dapat menunjukkan bahwa akun Anda telah diretas, yang memulai prosedur keamanan yang sedikit berbeda daripada sekadar melaporkan lupa kata sandi.

Hal pertama yang coba dilakukan Google dalam kasus ini adalah mengatur ulang kata sandi dan menutup semua sesi aktif . Ini berarti bahwa jika Anda berhasil menyelesaikan proses tersebut, orang yang meretas Anda akan langsung diblokir dari akun di semua perangkat tempat mereka masuk.

Setelah mendapatkan kembali akses, sangat penting bagi Anda untuk masuk ke akun Google Anda dan meninjau bagian keamanan. Periksa perangkat Anda, aktivitas terbaru, dan perubahan apa pun pada pengaturan Anda ; apa pun yang tidak Anda kenali dapat menjadi petunjuk tentang apa yang terjadi dan apakah masih ada sesuatu yang tidak biasa tentang profil Anda.

Google merekomendasikan untuk mengaktifkan verifikasi dua langkah (juga disebut autentikasi dua faktor) sehingga lain kali seseorang mencoba masuk dengan kata sandi Anda, mereka juga memerlukan kode tambahan yang dikirim ke ponsel Anda, kunci keamanan, atau kode fisik yang hanya Anda miliki. Dengan cara ini, bahkan jika kata sandi Anda dicuri, akun Anda akan tetap jauh lebih aman. Disarankan juga untuk mempertimbangkan penggunaan kata sandi dan kunci akses sebagai metode autentikasi alternatif.

Dalam situasi yang lebih serius, di mana peretasan dapat melibatkan data keuangan atau dokumen yang sangat sensitif, sebaiknya hubungi bank Anda atau pihak berwenang . Jika Anda menyimpan kartu, informasi pajak, foto dokumen resmi, atau detail paspor di akun Google Pay, browser Chrome, atau email Anda, mungkin ada risiko penipuan keuangan atau pencurian identitas.

Cara memeriksa aktivitas mencurigakan di akun Anda

Setelah Anda berhasil masuk (atau jika Anda masih dapat masuk meskipun Anda mencurigai adanya peretasan), sangat penting untuk meninjau aktivitas dan transaksi terbaru Anda . Dari akun Google Anda, di bagian Keamanan, Anda akan menemukan panel dengan "Aktivitas terkait keamanan terbaru."

Dari panel ini, Anda dapat melihat login terbaru, perubahan kata sandi, metode pemulihan yang ditambahkan , dan tindakan relevan lainnya. Jika Anda melihat sesuatu yang tidak biasa, seperti koneksi dari lokasi yang tidak dikenal, perangkat yang tidak dikenal, atau pengaturan yang tidak Anda ingat pernah ubah, Anda harus menandainya sebagai "Bukan saya" dan ikuti petunjuk Google untuk mengamankan akun Anda.

Anda juga memiliki bagian bernama "Perangkat Anda" di dalam akun Google Anda . Bagian ini menampilkan daftar ponsel, tablet, komputer, dan perangkat lain tempat Anda masuk ke akun Anda. Jika Anda melihat perangkat yang tidak Anda kenali, Anda dapat mengetuknya dan menggunakan opsi "Saya tidak mengenali perangkat ini" untuk memaksa keluar dan meninjau kembali pengaturan keamanan.

Meskipun Anda mengenali semua perangkat Anda, ada baiknya untuk memeriksa notifikasi aktivitas yang tidak biasa yang mungkin dikirimkan Google kepada Anda. Notifikasi ini dapat muncul sebagai peringatan "perangkat baru", perubahan kata sandi, pembaruan metode pembayaran, atau modifikasi pengaturan sensitif. Jika Anda menerima email atau SMS yang memberi tahu Anda tentang perubahan yang tidak Anda lakukan, segera bertindak.

Saat Google mendeteksi sesuatu yang sangat mencurigakan, Google mungkin menampilkan bilah merah di bagian atas layar Anda dengan pesan seperti "Kami telah mendeteksi aktivitas mencurigakan di akun Anda." Google juga dapat mengirimkan peringatan ke nomor telepon terdaftar atau email pemulihan Anda untuk memastikan Anda segera diberitahu; misalnya, Anda mungkin menerima peringatan login mencurigakan.

Tanda-tanda bahwa akun Google Anda mungkin telah diretas

Ada beberapa tanda yang dapat membantu Anda mengidentifikasi apakah seseorang menggunakan akun Anda tanpa izin. Salah satu yang paling jelas adalah menemukan perubahan yang tidak terduga pada pengaturan keamanan terpenting Anda : kata sandi diubah tanpa sepengetahuan Anda, metode verifikasi dihapus atau ditambahkan, nomor telepon pemulihan yang berbeda, atau alamat email alternatif yang diubah.

Tanda penting lainnya adalah mendeteksi aktivitas keuangan yang tidak sah . Jika Anda memiliki kartu yang terhubung ke Google Pay, pembelian di Play Store, layanan berlangganan, atau kampanye Google Ads, tinjau transaksi tersebut dengan cermat. Iklan yang tidak Anda ingat pernah dibuat, peningkatan pengeluaran, dan perubahan kepemilikan atau administrator Google Ads semuanya merupakan gejala bahwa ada sesuatu yang salah.

Gmail, YouTube, Google Drive, Foto, Blogger, dan Google Ads juga menawarkan petunjuk yang jelas. Misalnya, di YouTube, video yang belum Anda unggah, komentar aneh, atau perubahan pada nama saluran atau gambar profil Anda . Di Blogger, postingan yang tidak pernah Anda tulis atau alamat email blog yang tiba-tiba berubah tanpa campur tangan Anda.

Di Google Drive dan Google Photos, meskipun terkadang tidak disadari, ada baiknya untuk memeriksa apakah ada file baru yang muncul atau apakah dokumen dan foto telah dihapus tanpa sepengetahuan Anda . Anda tidak perlu memeriksa setiap file, tetapi Anda harus memperhatikan folder yang paling sensitif atau folder yang dibagikan dengan orang lain.

Anda juga perlu ingat bahwa jika Google mencurigai sesuatu, mereka akan memberi tahu Anda melalui berbagai saluran : notifikasi seluler, email ke alamat email pemulihan Anda, atau peringatan login. Mengabaikan pesan-pesan ini atau menganggapnya sebagai "kesalahan" dapat menyebabkan masalah semakin memburuk tanpa Anda sadari.

Langkah-langkah tambahan: antivirus, peramban aman, dan perlindungan kata sandi.

Ketika sebuah akun diretas, sekadar mengganti kata sandi saja tidak cukup. Seringkali, penyebabnya adalah perangkat Anda terinfeksi perangkat lunak berbahaya (malware) atau virus yang mencuri kredensial Anda. Jika Anda tidak menghilangkan sumber masalahnya, Anda berisiko mereka dapat masuk kembali.

Sangat disarankan agar Anda menginstal dan menjalankan program antivirus yang andal di komputer dan perangkat seluler Anda . Lakukan pemindaian sistem lengkap, hapus semua ancaman yang terdeteksi, dan perbarui basis data antivirus secara berkala. Dalam kasus ekstrem, Anda mungkin perlu mempertimbangkan untuk mengembalikan perangkat Anda ke pengaturan pabrik dan menginstal ulang sistem operasi dari awal.

Sebaiknya gunakan juga browser modern dan aman , karena beberapa browser lama atau yang kurang terawat memiliki kerentanan keamanan yang dapat memungkinkan ekstensi berbahaya atau situs web penipuan untuk menyusup ke sistem Anda. Google menyarankan untuk menggunakan Chrome, tetapi bagaimanapun juga, yang penting adalah browser Anda menerima pembaruan secara berkala.

Lapisan perlindungan lain yang bermanfaat adalah memasang alat untuk mendeteksi upaya pencurian kata sandi (phishing) . Misalnya, ekstensi Google Chrome "Password Protection Alert" akan memperingatkan Anda jika Anda memasukkan kata sandi Google Anda di halaman yang bukan milik Google, membantu Anda mendeteksi halaman palsu yang meniru tampilan halaman login resmi.

Selain melindungi akun utama Anda, ingatlah untuk meninjau aplikasi dan perangkat mana yang memiliki akses ke layanan Google. Dari pengaturan akun Anda, di bagian keamanan, Anda dapat melihat aplikasi pihak ketiga dengan izin dan mencabut izin aplikasi yang tidak Anda kenali atau tidak lagi Anda gunakan.

Saat Anda tidak dapat menggunakan telepon atau email pemulihan

Salah satu kasus yang paling rumit adalah ketika penyerang berhasil mengubah kata sandi dan metode pemulihan (nomor telepon dan email alternatif). Dalam situasi tersebut, kode verifikasi yang dikirim Google untuk mengkonfirmasi identitas Anda tidak lagi sampai kepada Anda, melainkan kepada mereka.

Jika ini terjadi pada Anda, alat pemulihan tetap akan menjadi satu-satunya pilihan Anda, tetapi Anda harus memanfaatkan sebaik mungkin detail apa pun yang masih Anda ingat : kata sandi terakhir yang digunakan, perkiraan tanggal pembuatan akun, layanan Google yang biasanya Anda akses, kota tempat Anda biasanya masuk, dll.

Masalahnya adalah, begitu penyerang mengubah semua informasi kontak, peluang untuk memulihkan akun akan menurun secara signifikan . Dalam banyak kasus, Google tidak menawarkan dukungan obrolan atau telepon individual untuk pengguna biasa, dan tidak ada alamat email ajaib yang dapat dihubungi untuk meminta seseorang memulihkan akun Anda secara manual.

Mengingat situasi ekstrem ini, tindakan paling pragmatis mungkin adalah menganggap akun tersebut hilang dan fokus pada meminimalkan kerugian : ubah kata sandi untuk layanan lain tempat Anda menggunakan alamat email yang sama, peringatkan kontak Anda untuk mengabaikan pesan mencurigakan apa pun dari alamat tersebut, dan, jika ada risiko kerugian finansial atau pencurian identitas, hubungi bank Anda dan, jika perlu, pihak berwenang. Disarankan juga untuk memperbarui layanan penting seperti Outlook atau akun Microsoft Anda jika telah ditautkan.

Pada titik ini, ada baiknya mempertimbangkan untuk membuat akun Google baru dengan perlindungan yang jauh lebih baik sejak awal : nomor pemulihan, email alternatif, verifikasi dua langkah, pemeriksaan keamanan rutin, dan kebijakan ketat saat berbagi data atau menginstal aplikasi dari sumber yang mencurigakan.

Kapan sebaiknya membuat akun Google baru dan bagaimana cara melindunginya?

Jika, setelah beberapa kali upaya pemulihan, Anda mendapati tidak ada cara untuk mendapatkan kembali kendali, tindakan paling bijaksana adalah menerima bahwa akun tersebut berada di luar jangkauan Anda dan menyiapkan "pusat kendali" digital baru Anda di akun lain . Ini memang merepotkan, tetapi lebih baik membangun sesuatu yang baru dan aman daripada tetap terjebak dalam akun yang telah diretas.

Saat membuat profil baru, jangan hanya menggunakan alamat email dan kata sandi sembarangan. Sangat penting untuk mendaftarkan nomor telepon pemulihan dan alamat email alternatif . Ini adalah penyelamat Anda jika Anda lupa kata sandi lagi atau seseorang mencoba mengakses akun Anda tanpa izin.

Aktifkan verifikasi dua langkah sejak hari pertama . Anda dapat mengkonfigurasinya untuk menerima kode melalui SMS, menggunakan aplikasi otentikasi, menerima peringatan di ponsel Anda, atau menggunakan kunci keamanan fisik. Menggabungkan sesuatu yang Anda ketahui (kata sandi Anda) dengan sesuatu yang Anda miliki (ponsel Anda, kunci Anda) akan mempersulit penyerang.

Sama pentingnya untuk menggunakan kata sandi yang panjang, unik, dan sulit ditebak , dengan menggabungkan huruf besar dan kecil, angka, dan simbol. Hindari tanggal lahir, nama hewan peliharaan, atau kombinasi yang mudah ditebak. Anda dapat menggunakan pengelola kata sandi yang andal untuk menghindari frustrasi karena harus mengingat semuanya.

Terakhir, waspadai siapa pun yang menawarkan untuk memulihkan akun Google Anda dengan imbalan uang atau data sensitif . Google dengan jelas menyatakan bahwa mereka tidak bekerja sama dengan perusahaan pihak ketiga untuk kasus-kasus ini. Jika seseorang meminta kata sandi, kode verifikasi, atau akses jarak jauh ke komputer Anda untuk "membantu" Anda, kemungkinan besar itu adalah penipuan.

Memulihkan akun Google yang diretas bisa menjadi proses yang panjang, membuat frustrasi, dan penuh ketidakpastian, tetapi mengikuti langkah-langkah resmi, meninjau aktivitas secara menyeluruh, menghapus malware, dan memperkuat keamanan akan membuat perbedaan besar antara kehilangan kendali selamanya dan mendapatkannya kembali. Meskipun tidak selalu mungkin untuk memulihkan akun asli, Anda dapat belajar dari pengalaman tersebut, mengamankan login baru Anda, dan meminimalkan kemungkinan kejadian serupa terulang kembali.