Media sosial kini bukan hanya tempat hiburan. Bagi banyak orang, Instagram sudah menjadi bagian penting dari kehidupan digital sehari-hari. Mulai dari menyimpan percakapan pribadi, menjalankan bisnis online, mengatur kerja sama, hingga menghubungkan akun dengan berbagai layanan lain di satu perangkat.
Karena itu, ketika akun Instagram berhasil diretas, dampaknya bisa jauh lebih besar daripada sekadar kehilangan akses media sosial. Dalam banyak kasus, hacker juga mencoba mengambil alih email, aplikasi keuangan, hingga menyebarkan penipuan menggunakan identitas korban.
Yang membuat situasi semakin berbahaya, metode serangan hacker saat ini berkembang jauh lebih canggih. Pelaku tidak lagi hanya mengandalkan tebakan password seperti dulu. Kini mereka memakai malware khusus yang mampu mencuri data login pengguna secara diam-diam tanpa meninggalkan tanda mencolok.
Salah satu ancaman yang sedang meningkat adalah Password Stealer. Malware ini bekerja di belakang layar untuk mengambil password, cookie login, dan berbagai data sensitif lain yang tersimpan di perangkat pengguna. Korban biasanya tidak sadar perangkat mereka sudah disusupi sampai akun mulai menunjukkan aktivitas mencurigakan.
Laporan terbaru dari perusahaan keamanan siber Kaspersky mengungkap bahwa Indonesia menjadi salah satu negara dengan jumlah serangan pencurian password yang cukup tinggi. Sepanjang tahun lalu, ratusan ribu upaya serangan berhasil dideteksi dan dicegah. Yang paling mengejutkan, sekitar 45 persen password disebut dapat dibobol dalam waktu kurang dari satu menit jika pengguna masih memakai kombinasi yang lemah atau mudah ditebak.
Instagram menjadi salah satu target utama hacker karena sebagian besar pengguna aktif membuka DM setiap hari. Kebiasaan menerima pesan dari akun asing dan langsung menekan tautan membuat pelaku lebih mudah menjalankan aksinya.
Karena itu, pengguna disarankan mulai memeriksa beberapa pengaturan keamanan penting yang selama ini sering diabaikan.
DM Instagram Kini Jadi Jalur Penyebaran Malware
Salah satu modus yang paling sering dipakai saat ini adalah pengiriman tautan palsu melalui DM Instagram. Modus ini terlihat sederhana, tetapi justru efektif karena banyak pengguna tidak merasa curiga.
Biasanya pelaku mengirim pesan seperti “Ini benar akun kamu?” atau “Lihat video ini cepat.” Karena penasaran, korban langsung membuka link yang dikirim tanpa memeriksa alamat situsnya terlebih dahulu.
Saat fitur membuka tautan di browser eksternal masih aktif, Instagram akan langsung mengarahkan pengguna ke browser utama di ponsel seperti Chrome atau Safari. Di sinilah risiko mulai meningkat. Pengguna bisa diarahkan ke halaman login palsu yang tampilannya sangat mirip dengan situs resmi Instagram atau malware otomatis masuk ke perangkat setelah tautan dibuka.
Banyak korban akhirnya memasukkan username dan password karena mengira halaman tersebut asli. Dalam hitungan detik, data login langsung jatuh ke tangan hacker.
Untuk membantu mengurangi risiko tersebut, pengguna sebaiknya mematikan fitur membuka tautan di browser eksternal.
Langkahnya:
- Masuk ke Profil Instagram
- Klik garis tiga di kanan atas
- Pilih “Izin situs web”
- Masuk ke “Tautan pesan”
- Matikan opsi “Buka di browser eksternal”
Pengaturan sederhana ini dapat membantu mencegah tautan mencurigakan langsung terbuka di browser utama yang menyimpan banyak password penting.
Panggilan dari Akun Asing Bisa Jadi Modus Penipuan Baru
Selain memakai link palsu, hacker kini juga semakin sering menggunakan teknik manipulasi psikologis atau social engineering. Salah satu metode yang sedang meningkat adalah vishing atau voice phishing.
Pelaku biasanya menelepon korban sambil mengaku sebagai pihak resmi seperti bank, layanan pelanggan, atau tim keamanan media sosial. Mereka mencoba membuat korban panik dengan alasan akun sedang bermasalah atau ada aktivitas login mencurigakan.
Dalam kondisi panik, tidak sedikit orang akhirnya memberikan kode OTP atau data penting lainnya tanpa sadar bahwa mereka sedang ditipu.
Karena itu, pengguna Instagram sebaiknya membatasi siapa saja yang dapat melakukan panggilan lewat aplikasi.
Caranya:
- Buka Pengaturan Instagram
- Masuk ke menu “Notifikasi”
- Pilih “Telepon”
- Atur menjadi “Dari profil yang saya ikuti”
Dengan pengaturan ini, akun asing atau mencurigakan tidak bisa sembarangan menghubungi pengguna melalui panggilan suara.
Sinkronisasi Kontak Ternyata Bisa Memperluas Penipuan
Banyak pengguna membiarkan fitur “Hubungkan Kontak” tetap aktif karena dianggap memudahkan mencari teman di Instagram. Namun di balik kemudahannya, fitur ini ternyata menyimpan risiko tambahan jika akun berhasil diretas.
Saat sinkronisasi kontak aktif, Instagram menyimpan data nomor telepon dan email dari daftar kontak pengguna. Jika akun jatuh ke tangan hacker, data tersebut dapat dipakai untuk menyebarkan penipuan lebih luas dengan menyamar sebagai pemilik akun asli.
Inilah alasan mengapa banyak kasus penipuan digital berasal dari akun teman sendiri. Karena berasal dari orang yang dikenal, korban berikutnya biasanya lebih mudah percaya.
Untuk mematikan fitur ini:
- Buka Pengaturan
- Masuk ke “Pusat Akun”
- Pilih “Informasi dan izin Anda”
- Masuk ke “Unggah kontak”
- Matikan “Hubungkan kontak”
Password dan 2FA Kini Tidak Bisa Diabaikan
Selain mengubah pengaturan keamanan, pengguna juga perlu memperhatikan kualitas password yang dipakai sehari-hari. Hindari memakai kombinasi sederhana seperti nama sendiri, tanggal lahir, atau angka berurutan karena sangat mudah ditebak sistem otomatis milik hacker.
Menggunakan password berbeda untuk setiap akun menjadi langkah penting agar jika satu akun bocor, akun lain tetap aman.
Selain itu, fitur Two-Factor Authentication atau 2FA sangat disarankan untuk diaktifkan. Fitur ini memberikan perlindungan tambahan berupa kode verifikasi yang dikirim ke perangkat pengguna saat ada login baru.
Di tengah meningkatnya ancaman digital, menjaga keamanan akun media sosial kini bukan lagi hal sepele. Kebiasaan kecil seperti memeriksa pengaturan keamanan, menghindari tautan mencurigakan, dan memakai password kuat bisa menjadi langkah penting untuk melindungi data pribadi serta identitas digital dari tangan hacker.