JAKARTA, JOURNALARTA.COM — Amankan akun Instagram menjadi langkah mendesak di 2026 setelah serangan phishing, link palsu, dan penyalahgunaan akses pihak ketiga makin sering dipakai untuk mengambil alih akun. Meta juga disebut melakukan perubahan besar pada fitur pesan langsung pada 8 Mei 2026 dan pembersihan akun bot, yang ikut mengubah pola penipuan di platform itu.
Risikonya nyata. Akun yang lepas kendali bukan cuma menghilangkan akses ke foto dan pesan, tapi juga bisa dipakai untuk menipu pengikut, menyebar tautan berbahaya, hingga merusak reputasi pemilik akun dan bisnis yang dikelola lewat Instagram.
1. Aktifkan verifikasi 2 langkah
Lapisan pertama yang paling efektif tetap 2FA. Jalurnya ada di menu Profil, lalu Settings and Privacy, Accounts Center, Password and Security, kemudian Two-Factor Authentication.
Opsi aplikasi autentikator lebih aman dibanding SMS. Kode dari aplikasi lebih sulit diambil alih lewat SIM swap atau duplikasi kartu.
2. Pakai password yang kuat dan unik
Password pendek dan mudah ditebak masih jadi pintu masuk favorit peretas. Minimal pakai 12 karakter dengan kombinasi huruf besar, huruf kecil, angka, dan simbol.
Jangan ulangi password yang sama di email, marketplace, dan media sosial. Begitu satu layanan bocor, akun lain ikut rawan.
3. Cek perangkat yang sedang login
Instagram menyediakan menu Where You’re Logged In di Accounts Center. Dari situ, pemilik akun bisa melihat perangkat yang masih aktif masuk.
Kalau ada lokasi asing, ponsel yang tak dikenal, atau sesi login yang tidak pernah dipakai, segera keluarkan aksesnya. Langkah ini sering terlambat dilakukan, padahal sederhana.
4. Waspadai DM phishing dan link palsu
Modus paling ramai pada 2026 masih sama: pesan yang mengaku dari Meta atau Instagram, lalu meminta verifikasi akun lewat tautan pendek seperti bit.ly atau domain aneh. Sasaran utamanya membuat korban memasukkan sandi di halaman tiruan.
Instagram tidak meminta password lewat DM. Jika ada pesan bernada mendesak, jangan dibuka sembrono. Blokir, laporkan, lalu cek langsung melalui menu resmi aplikasi.
5. Periksa email resmi dari Instagram
Meta menempatkan daftar email resmi di menu Emails from Instagram. Fitur ini membantu membedakan email asli dan pesan palsu yang sering meniru tampilan resmi.
Kalau email tidak muncul di daftar itu, besar kemungkinan itu jebakan. Banyak kasus pembajakan dimulai dari surat elektronik semacam ini.
6. Sembunyikan email dan nomor HP dari profil
Data kontak yang tampil di profil memudahkan penyerang melakukan social engineering. Karena itu, email dan nomor HP publik sebaiknya dihapus dari biodata jika tidak wajib tampil.
Akun profesional masih bisa menampilkan tombol kontak tanpa membuka data mentah ke publik. Cara ini lebih aman untuk akun bisnis kecil maupun kreator.
7. Batasi tag dan mention dari orang asing
Tag dari akun tak dikenal kerap dipakai untuk menyebar link judi, promo palsu, atau phishing. Menu Tags and Mentions bisa diatur agar hanya akun tertentu yang boleh menandai.
Semakin sempit pintu interaksi liar, semakin kecil peluang akun diseret ke aktivitas spam. Ini penting untuk akun yang punya banyak pengikut.
8. Hapus akses aplikasi pihak ketiga
Aplikasi auto like, auto follow, dan panel jualan followers sering meminta akses ke akun. Sekali izin diberikan, celah keamanan ikut terbuka.
Menu Apps and Websites di Accounts Center perlu dicek rutin. Cabut akses aplikasi yang tak lagi dipakai atau yang asal-usulnya meragukan.
9. Simpan kode pemulihan 2FA
Setelah 2FA aktif, Instagram biasanya memberi kode pemulihan. Kode ini sebaiknya disimpan di tempat aman, bukan di catatan yang mudah dibuka siapa saja.
Jika ponsel hilang atau aplikasi autentikator tidak bisa diakses, kode itu bisa jadi jalan terakhir untuk masuk kembali ke akun.
10. Nyalakan login alerts
Login Alerts membantu mendeteksi percobaan masuk dari perangkat baru. Notifikasi semacam ini sering jadi sinyal awal sebelum akun benar-benar diambil alih.
Kalau muncul pemberitahuan yang tak dikenali, segera ganti password dan keluarkan semua sesi aktif. Jangan tunggu sampai DM dikendalikan pihak lain.
11. Pertimbangkan verifikasi akun untuk bisnis
Untuk akun bisnis atau kreator yang sangat bergantung pada Instagram, Meta Verified bisa jadi opsi tambahan. Layanan berbayar ini memberi lencana verifikasi dan akses dukungan yang lebih cepat saat ada masalah akun.
Biayanya tercatat Rp 199.000 per bulan. Angka itu memang bukan kecil, tapi bisa masuk akal untuk akun yang menjadi kanal jualan utama atau sumber pendapatan harian.
12. Bertindak cepat saat akun sudah diretas
Jika akun sudah diambil alih, langkah pertama adalah membuka halaman pemulihan di instagram.com/hacked. Dari sana, pengguna biasanya diminta mengikuti proses reset yang dikirim ke email terdaftar.
Setelah itu, laporkan ke kontak tepercaya jika fitur itu tersedia di akun. Jangan pernah membayar tebusan. Dalam banyak kasus, peretas tidak akan menyerahkan akun begitu saja setelah uang dikirim.
Dampaknya terasa langsung ke pengguna Indonesia yang memakai Instagram untuk promosi, komunikasi, dan transaksi. Satu akun yang bocor bisa menyebarkan penipuan ke ratusan kontak dalam hitungan menit, lalu memicu kerugian yang jauh lebih besar daripada sekadar hilangnya akses login.
Perubahan perilaku peretas juga membuat kebiasaan lama terasa kurang cukup. Password kuat tanpa 2FA tetap rapuh. 2FA tanpa kontrol login juga belum aman. Kombinasi lapisan-lapisan kecil inilah yang sekarang paling masuk akal untuk menjaga akun tetap berada di tangan pemiliknya.
📝 Tinggalkan Komentar
Komentar sebagai . Ditinjau admin sebelum tampil.