PERNAHKAH Anda mendengar peringatan bahwa hanya dengan menonton sebuah video di TikTok atau Instagram, kata sandi (password) Anda bisa langsung dicuri? Narasi yang sering memicu kepanikan ini kerap beredar di media sosial. Namun, secara teknis, klaim tersebut sangat dilebih-lebihkan dan tidak terjadi dalam kondisi penggunaan aplikasi resmi yang normal.
Penting untuk dipahami bahwa saat Anda menonton konten, aplikasi tidak mengirimkan kredensial login Anda ke pembuat video. Ancaman sebenarnya bukan terletak pada videonya, melainkan pada manipulasi psikologis yang mengikuti konten tersebut.
Bagaimana Akun Sebenarnya Dibajak?
Video sering kali hanya berfungsi sebagai “umpan” atau pancingan. Berikut adalah metode yang paling sering digunakan oleh pelaku kejahatan siber untuk mengambil alih akun:
- Phishing melalui Tautan Palsu: Video mungkin mengarahkan Anda untuk mengeklik link di bio atau komentar dengan iming-iming hadiah, fitur “siapa yang melihat profil Anda”, atau verifikasi akun. Link ini akan membawa Anda ke halaman login palsu yang dirancang mirip aslinya untuk mencuri data Anda.
- Pesan Dukungan Palsu (Impersonation): Pelaku mengirimkan DM atau komentar yang mengaku sebagai tim support Meta atau TikTok. Mereka meminta password atau kode verifikasi dengan alasan keamanan akun.
- Aplikasi dan Mod APK Berbahaya: Pengguna sering tergoda mengunduh aplikasi pihak ketiga untuk “menambah followers” atau “melihat password orang lain”. Aplikasi semacam ini dapat mencuri sesi login, membaca SMS OTP, hingga mengambil data browser.
- Manipulasi Kode OTP: Pelaku tidak selalu butuh password lama. Mereka bisa memicu permintaan reset password dan menipu korban agar memberikan kode OTP atau 2FA yang masuk ke ponsel korban.
Pada Juni 2026, Meta mengonfirmasi adanya insiden pembajakan ribuan akun Instagram. Namun, hal ini disebabkan oleh kelemahan pada alur dukungan AI dan reset password, bukan karena aktivitas menonton video secara pasif.
Tabel: Mitos vs Fakta Keamanan Media Sosial
| Mitos | Fakta |
|---|---|
| Menonton video otomatis mengirim password ke hacker. | Aplikasi resmi memiliki enkripsi; password tidak terkirim saat streaming video. |
| Hacker bisa masuk tanpa kode OTP jika sudah tahu password. | Jika 2FA aktif, login dari perangkat baru tetap membutuhkan kode verifikasi tambahan. |
| Link di bio TikTok selalu aman karena sudah diverifikasi. | Siapa pun bisa menaruh link berbahaya di bio; selalu waspada sebelum memasukkan data login. |
Langkah Proteksi Akun yang Wajib Dilakukan
Untuk memastikan akun Anda tetap aman dari berbagai upaya peretasan, terapkan langkah-langkah berikut:
- Aktifkan Two-Step Verification (2SV/2FA): Ini adalah lapisan pertahanan terpenting. Gunakan aplikasi autentikator atau SMS agar login dari perangkat asing memerlukan verifikasi ganda.
- Gunakan Password Unik: Jangan gunakan password yang sama untuk semua akun. Manfaatkan password manager untuk menyimpan kredensial dengan aman.
- Jangan Pernah Bagikan OTP: Kode verifikasi adalah kunci masuk terakhir. Pihak TikTok atau Instagram tidak akan pernah meminta kode ini melalui DM atau telepon.
- Audit Perangkat Login: Secara berkala, cek daftar perangkat yang terhubung di pengaturan keamanan. Segera hapus perangkat yang tidak Anda kenali.
- Update Aplikasi: Selalu gunakan versi terbaru aplikasi dari toko resmi (Play Store/App Store) untuk mendapatkan tambalan keamanan terbaru.
Jika Anda menemukan aktivitas mencurigakan seperti video yang terunggah sendiri atau nomor telepon yang berubah tanpa izin, segera gunakan pusat pemulihan resmi Meta atau TikTok untuk mengambil alih kembali akun Anda. (The verge/Tiktok Support/Z-10)