Media sosial sudah menjadi bagian dari kehidupan sehari-hari. Banyak orang memakai Instagram bukan hanya untuk berbagi foto atau video, tetapi juga untuk berkomunikasi, menjalankan bisnis, hingga menyimpan berbagai informasi pribadi. Namun di balik kemudahan itu, ancaman keamanan digital terus meningkat dan semakin sulit dikenali.
Belakangan ini, serangan pencurian password kembali menjadi perhatian serius. Banyak pengguna tidak sadar akun mereka sedang diincar sampai semuanya terlambat. Dalam hitungan menit, akun bisa diambil alih, email diganti, nomor telepon dihapus, bahkan dompet digital ikut menjadi sasaran.
Ancaman tersebut bukan sekadar rumor internet. Laporan terbaru dari perusahaan keamanan siber Kaspersky menyebutkan bahwa Indonesia termasuk salah satu negara yang menghadapi banyak upaya serangan Password Stealer. Sepanjang tahun lalu, tercatat ratusan ribu serangan berhasil dideteksi dan dicegah. Yang membuat situasi semakin mengkhawatirkan, sekitar 45 persen password disebut dapat dibobol dalam waktu kurang dari satu menit jika memakai kombinasi yang lemah atau mudah ditebak.
Password Stealer sendiri merupakan jenis malware yang dirancang khusus untuk mencuri data login pengguna. Berbeda dengan virus lama yang biasanya membuat perangkat error atau rusak, malware ini bekerja diam-diam tanpa disadari korban. Target utamanya adalah password yang tersimpan di browser, cookie akun, hingga akses ke aplikasi keuangan dan media sosial.
Instagram menjadi salah satu platform yang paling sering dimanfaatkan hacker untuk menyebarkan jebakan. Modus yang dipakai biasanya terlihat sederhana dan tampak meyakinkan. Padahal, satu klik saja bisa membuka jalan bagi pelaku untuk mengambil data penting dari perangkat korban.
Karena itu, pengguna Instagram perlu mulai memperhatikan pengaturan keamanan yang sering diabaikan. Ada tiga fitur yang sebaiknya segera dimatikan untuk membantu mengurangi risiko akun diretas.
1. Matikan Fitur Membuka Link di Browser Eksternal
Banyak kasus pembajakan akun berawal dari pesan langsung atau DM yang terlihat biasa saja. Pelaku biasanya mengirim link dengan kalimat memancing rasa penasaran seperti “Ini foto kamu ya?” atau “Lihat videomu di sini.”
Masalahnya muncul ketika pengguna langsung membuka tautan tersebut. Jika fitur membuka link di browser eksternal aktif, Instagram akan otomatis mengarahkan pengguna ke browser utama di ponsel seperti Chrome atau Safari. Di sinilah malware bisa mulai masuk atau pengguna diarahkan ke situs palsu yang tampilannya sangat mirip dengan halaman login resmi.
Banyak korban tidak sadar bahwa mereka sedang memasukkan password ke situs palsu. Setelah data login diberikan, hacker bisa langsung mengambil alih akun dalam waktu singkat.
Untuk mengurangi risiko tersebut, pengguna disarankan mematikan fitur ini melalui langkah berikut:
- Masuk ke Profil Instagram
- Klik garis tiga di kanan atas
- Pilih “Izin situs web”
- Masuk ke “Tautan pesan”
- Matikan opsi “Buka di browser eksternal”
Langkah sederhana ini bisa memberikan lapisan keamanan tambahan karena link tidak langsung terbuka bebas di browser utama.
2. Batasi Panggilan dari Akun Tidak Dikenal
Selain memakai tautan palsu, hacker kini juga memanfaatkan panggilan suara untuk melakukan penipuan digital. Teknik ini dikenal sebagai vishing atau voice phishing.
Pelaku biasanya berpura-pura menjadi pihak resmi seperti bank, layanan pelanggan, atau tim keamanan platform media sosial. Mereka mencoba membuat korban panik agar mau memberikan kode OTP atau informasi penting lainnya.
Tidak sedikit korban yang akhirnya menyerahkan kode verifikasi karena percaya sedang berbicara dengan pihak resmi. Padahal, kode tersebut justru dipakai untuk mengambil alih akun mereka.
Karena itu, pengguna sebaiknya membatasi siapa saja yang dapat melakukan panggilan lewat Instagram. Pengaturan ini membantu mencegah akun asing atau mencurigakan menghubungi pengguna secara langsung.
Cara mengubahnya cukup mudah:
- Buka Pengaturan Instagram
- Pilih menu “Notifikasi”
- Masuk ke “Telepon”
- Ubah pengaturan menjadi “Dari profil yang saya ikuti”
Dengan begitu, risiko menerima panggilan penipuan bisa ditekan.
3. Nonaktifkan Fitur Hubungkan Kontak
Banyak pengguna membiarkan fitur sinkronisasi kontak tetap aktif tanpa menyadari dampaknya. Padahal fitur ini bisa menjadi celah berbahaya ketika akun berhasil diretas.
Saat fitur “Hubungkan Kontak” aktif, Instagram akan menyimpan data nomor telepon dan email dari daftar kontak pengguna. Jika akun jatuh ke tangan hacker, data tersebut dapat dimanfaatkan untuk menyebarkan penipuan lebih luas dengan menyamar sebagai pemilik akun asli.
Inilah sebabnya banyak kasus penipuan digital menyebar cepat melalui akun teman atau keluarga. Korban cenderung lebih percaya ketika pesan berasal dari orang yang dikenal.
Untuk mematikan fitur ini, pengguna bisa mengikuti langkah berikut:
- Buka Pengaturan
- Masuk ke “Pusat Akun”
- Pilih “Informasi dan izin Anda”
- Masuk ke “Unggah kontak”
- Matikan “Hubungkan kontak”
Jangan Abaikan Keamanan Password
Selain mematikan beberapa pengaturan tadi, pengguna juga perlu memperkuat perlindungan akun secara menyeluruh. Salah satu kesalahan paling umum adalah memakai password yang sama untuk banyak akun.
Jika satu akun berhasil dibobol, hacker biasanya akan mencoba password yang sama di email, aplikasi keuangan, hingga media sosial lainnya. Karena itu, setiap akun sebaiknya memakai password berbeda dan sulit ditebak.
Pengguna juga disarankan memakai password manager agar lebih mudah menyimpan kombinasi password yang rumit tanpa harus mengingat semuanya secara manual.
Langkah penting lainnya adalah mengaktifkan Two-Factor Authentication atau 2FA. Fitur ini menambahkan lapisan keamanan tambahan berupa kode verifikasi yang dikirim ke perangkat pengguna setiap kali ada login baru.
Di tengah meningkatnya ancaman siber, kewaspadaan menjadi hal yang sangat penting. Banyak serangan digital berhasil bukan karena sistem terlalu lemah, tetapi karena pengguna lengah terhadap hal kecil yang tampak sepele.
Meluangkan beberapa menit untuk memeriksa pengaturan keamanan Instagram bisa menjadi langkah sederhana yang berdampak besar. Sebab ketika akun sudah diretas, kerugiannya tidak hanya soal kehilangan akses media sosial, tetapi juga bisa menyangkut data pribadi, reputasi, bahkan kondisi finansial pengguna.
