Cara Menghindari Phishing Akun Game

Bayangkan Anda menerima pesan bahwa akun game mendapatkan hadiah eksklusif, tetapi hadiah itu hanya bisa diambil dalam sepuluh menit. Pesan tersebut menyertakan tautan login dan meminta kode OTP agar hadiah segera masuk. Di situ pelaku sedang memanfaatkan rasa penasaran dan tekanan waktu supaya Anda bertindak sebelum sempat memeriksa kebenaran pesannya.

Phishing adalah upaya menipu pengguna agar memberikan kata sandi, OTP, atau data pemulihan melalui pesan dan situs yang menyamar sebagai layanan resmi.

Tanda pesan yang perlu dicurigai

Pesan phishing biasanya dibuat agar terlihat seperti pemberitahuan dari pengembang game, penyedia pembayaran, moderator komunitas, atau layanan dukungan. Perhatikan gabungan tandanya, bukan hanya nama pengirim, karena akun pengirim dan logo juga dapat ditiru.

meminta OTP atau kata sandi dengan alasan verifikasi mendesak;
menggunakan hadiah atau ancaman pemblokiran untuk menekan Anda;
mengarah ke alamat situs yang mirip tetapi bukan domain resmi;
meminta instalasi file atau ekstensi yang tidak diperlukan.
menggunakan sapaan umum, tata bahasa yang janggal, atau informasi yang tidak sesuai dengan aktivitas akun;
meminta Anda merahasiakan proses verifikasi atau melarang Anda menghubungi dukungan resmi.

Periksa sebelum masuk

Jangan menilai keamanan dari tampilan logo atau desain halaman saja. Baca alamat lengkap di bilah browser dan cari nama domain resmi penyedia. Waspadai alamat yang menambahkan kata seperti login, claim, atau support di tempat yang membingungkan, menggunakan ejaan mirip, atau menempatkan nama resmi hanya sebagai subdomain dari domain lain. Jika tautan datang dari pesan, tutup pesan tersebut dan buka layanan melalui aplikasi atau alamat yang Anda ketik sendiri.

Ketik alamat layanan secara manual atau gunakan aplikasi resmi. Periksa domain, HTTPS, dan halaman tujuan sebelum memasukkan data. MFA membantu mengurangi risiko, tetapi tetap jangan membagikan kode verifikasi.

Gunakan kata sandi yang unik untuk akun game dan jangan memakai ulang kata sandi email atau akun lain. Password manager dapat membantu membuat dan menyimpan kata sandi yang berbeda. Aktifkan MFA melalui pengaturan resmi jika tersedia, tetapi pahami bahwa MFA bukan alasan untuk memberikan OTP kepada siapa pun. Kode verifikasi hanya digunakan oleh Anda pada halaman resmi yang dibuka secara mandiri.

Jika data sudah terlanjur diberikan

Tindakan pemulihan bergantung pada informasi yang sudah terlanjur dibagikan. Jika hanya mengeklik tautan lalu menutupnya, hapus halaman tersebut dan jangan mengunduh file apa pun. Jika Anda memasukkan kata sandi, segera buka layanan resmi dari aplikasi atau alamat yang diketik sendiri, ubah kata sandi, dan keluarkan sesi pada perangkat yang tidak dikenal. Jika OTP atau data pemulihan ikut diberikan, prioritaskan pengamanan email dan akun game, lalu hubungi dukungan resmi untuk meminta pemeriksaan aktivitas akun.

Hentikan komunikasi dengan pengirim dan jangan membalas tautannya.
Simpan bukti pesan, alamat situs, dan waktu kejadian untuk laporan.
Periksa riwayat login, perangkat, transaksi, dan perubahan data pemulihan.

Segera ubah kata sandi melalui kanal resmi, keluarkan sesi yang tidak dikenal, aktifkan MFA, dan hubungi dukungan penyedia. Simpan bukti pesan tanpa meneruskan tautan berbahaya.

Pelajari langkah tambahan di panduan keamanan akun dan FAQ.