Lonjakan Laporan Reset Password Instagram, Pengguna Diminta Waspada Penipuan

Ilustrasi penipuan digital yang menargetkan akun Instagram.(Surfshark)

DALAM beberapa minggu terakhir, pengguna Instagram di berbagai negara melaporkan lonjakan notifikasi permintaan reset kata sandi (password reset) yang tidak mereka minta. Kejadian ini menimbulkan kekhawatiran praktik penipuan atau serangan siber terhadap pemilik akun semakin marak, sehingga pengguna diminta tetap waspada saat menerima pesan semacam itu guna mencegah upaya pembajakan akun. 

Kejadian ini bermula setelah ditemukannya kebocoran data besar-besaran yang diduga melibatkan jutaan informasi pengguna Instagram, seperti nama, alamat email, nomor telepon, dan ID pengguna, yang beredar di forum dunia maya. Meskipun data tersebut tidak mencakup kata sandi secara langsung, kombinasi informasi personal ini cukup untuk memicu serangan phishing, upaya pembajakan akun, dan teknik manipulatif lain yang dimanfaatkan pelaku kejahatan siber. 

Pengguna Instagram di komunitas online juga berbagi pengalaman mereka menerima notifikasi reset kata sandi yang tampak berasal dari alamat resmi platform tersebut, meskipun mereka tidak pernah meminta reset. Beberapa responden mengaku mendapatkan email atau SMS yang terlihat meyakinkan, seolah berasal dari Instagram, tetapi mereka tidak yakin apakah itu benar-benar sah atau merupakan upaya penipuan. 

Cybersecurity expert menyarankan agar penerima notifikasi semacam ini tidak langsung mengklik tautan atau mengikuti instruksi yang ada jika mereka tidak secara aktif meminta reset kata sandi. Dalam banyak kasus, tautan semacam itu dapat diarahkan ke halaman palsu yang dirancang untuk mencuri data login, termasuk kata sandi atau kode autentikasi dua faktor. 

Instagram menyatakan menerima pesan reset kata sandi tidak selalu berarti akun telah dibobol. Bisa jadi itu adalah hasil kesalahan, seperti salah memasukkan alamat email atau username oleh orang lain. Namun karena laporan tentang lonjakan permintaan ini kini semakin banyak, pengguna disarankan mengecek langsung melalui aplikasi atau situs resmi Instagram daripada melalui tautan di email atau SMS yang mencurigakan. 

Pakar keamanan digital menekankan pentingnya mengaktifkan autentikasi dua faktor (2FA), menggunakan alamat email dan nomor telepon yang selalu diperbarui, serta mencatat email resmi dari Instagram biasanya menggunakan domain tertentu yang valid. Mengaktifkan 2FA, terutama melalui aplikasi autentikator, dapat menjadi benteng pertahanan ekstra untuk mencegah pembajakan bahkan jika kata sandi diketahui pelaku. 

Kejahatan online, termasuk scam reset kata sandi, sering memanfaatkan ketidaktahuan atau ketergesaan pengguna. Pengguna disarankan untuk tidak panik saat menerima pesan semacam itu, melainkan melakukan verifikasi langsung melalui aplikasi Instagram untuk memastikan keamanan akun mereka. Dengan langkah-langkah pencegahan yang tepat, risiko pembajakan dan penipuan dapat diminimalkan. (Forbes/Instagram Help Center (Meta)/Reddit/Z-2)