Phishing menargetkan akun Google karena satu akun bisa membuka akses ke email, penyimpanan Drive, kontak, dan layanan lain. Cara mengamankan akun Google dari phishing adalah dengan mengenali ciri email atau halaman palsu, mengaktifkan verifikasi dua langkah, dan memeriksa aktivitas login secara berkala. Panduan ini membantu Anda melakukannya tanpa alat tambahan yang rumit.
1. Kenali pola email phishing yang menyasar akun Google
Penyerang biasanya memakai nama pengirim yang menyerupai Google, misalnya “Google Security Team” dengan alamat domain aneh seperti google-security.com. Isi pesan sering meminta Anda mengklik tautan untuk memverifikasi akun, mengubah kata sandi, atau mengonfirmasi pembayaran. Tanda lain: nada mendesak, sapaan umum, dan tautan yang mengarah ke situs di luar domain resmi Google.
Arahkan kursor ke tautan untuk melihat URL sebenarnya. Jika tautan mengarah ke alamat yang tidak dikenal, jangan diklik. Anda bisa memeriksa keamanan situs tujuan terlebih dahulu dengan panduan cara memeriksa keamanan situs web sebelum bertransaksi.
2. Aktifkan verifikasi 2 langkah (2FA) dengan aplikasi autentikator
Verifikasi dua langkah menambah lapisan pengaman kedua setelah kata sandi. Google mendukung beberapa metode, tetapi aplikasi autentikator seperti Google Authenticator atau Authy lebih aman daripada SMS karena kode tidak mudah disadap.
- Buka myaccount.google.com/security dan masuk.
- Di bagian “Cara Anda masuk ke Google”, pilih Verifikasi 2 Langkah.
- Klik Mulai, lalu masukkan kata sandi Anda.
- Pilih Aplikasi autentikator, pindai kode QR dengan aplikasi di ponsel, dan masukkan kode 6 digit yang muncul.
- Simpan kode cadangan di tempat aman.
Setelah 2FA aktif, penyerang yang memiliki kata sandi Anda tetap tidak bisa masuk tanpa kode dari ponsel Anda.
3. Periksa aktivitas login dan perangkat yang terhubung
Google mencatat setiap login ke akun Anda. Periksa secara rutin untuk mendeteksi akses tidak sah.
- Buka myaccount.google.com/deviceactivity.
- Tinjau daftar perangkat dan lokasi. Jika ada perangkat yang tidak Anda kenali, klik Keluar.
- Di halaman Keamanan, gulir ke “Peristiwa keamanan terbaru” dan periksa apakah ada aktivitas mencurigakan.
Jika menemukan login mencurigakan, segera ubah kata sandi dan aktifkan 2FA jika belum.
4. Gunakan kata sandi yang kuat dan unik
Kata sandi yang lemah atau dipakai ulang di beberapa situs memudahkan penyerang. Buat kata sandi setidaknya 12 karakter dengan kombinasi huruf besar, kecil, angka, dan simbol. Jangan gunakan informasi pribadi seperti tanggal lahir.
Pertimbangkan pengelola kata sandi untuk membuat dan menyimpan kata sandi unik. Jika perlu, Anda bisa memeriksa kekuatan kata sandi dengan panduan 7 langkah cek keamanan password sebelum dibobol.
5. Waspadai email phishing yang menyamar sebagai notifikasi Google
Google tidak pernah meminta kata sandi melalui email. Jika menerima email yang meminta Anda mengklik tautan untuk “memulihkan akun”, periksa alamat pengirim dan tautan tujuan. Buka situs Google secara langsung melalui browser, bukan melalui tautan di email.
Untuk latihan mengenali phishing, baca cara mengenali email phishing tanpa tertipu.
6. Aktifkan notifikasi keamanan dan peringatan login
Google dapat mengirim notifikasi jika ada login baru dari perangkat atau lokasi yang tidak dikenal. Aktifkan fitur ini di myaccount.google.com/security > Notifikasi. Anda juga bisa mengaktifkan “Peringatan aktivitas mencurigakan” agar menerima email atau notifikasi push.
Jika menerima peringatan login yang bukan Anda, segera ubah kata sandi dan periksa aktivitas perangkat.
7. Tinjau izin aplikasi pihak ketiga yang memiliki akses ke akun Google
Aplikasi yang Anda izinkan mengakses akun Google bisa menjadi celah jika akun tersebut diretas. Tinjau daftar aplikasi di myaccount.google.com/permissions. Hapus akses untuk aplikasi yang tidak Anda kenal atau tidak lagi digunakan.
Langkah ini penting terutama jika Anda pernah mengklik tautan phishing yang meminta izin akses. Segera cabut izin jika mencurigakan.
8. Amankan perangkat dan jaringan yang digunakan
Phishing sering kali berhasil karena perangkat sudah terinfeksi malware yang mencuri data. Pastikan antivirus dan firewall aktif. Anda bisa mengikuti panduan cara setel proteksi real-time antivirus untuk pemula. Hindari mengakses akun Google melalui Wi-Fi publik tanpa VPN. Jika sering menggunakan Wi-Fi publik, pertimbangkan menggunakan VPN yang tepercaya seperti yang diulas dalam aplikasi VPN untuk PC: 5 pilihan dan perbandingannya.
Jika Anda seorang pengembang yang mengelola aplikasi, pastikan kode dan dependensi Anda aman. Terapkan tips meningkatkan kecepatan load aplikasi Rails dari sumber terpercaya untuk menghindari celah keamanan yang tidak perlu.
Untuk pengamanan ekstra, pertimbangkan menggunakan kunci keamanan fisik seperti yang dijelaskan dalam kunci digital di laptop: 5 pilihan dan cara kerjanya.
Ringkasan
Mengamankan akun Google dari phishing memerlukan kewaspadaan terhadap email mencurigakan, verifikasi 2 langkah, dan pemantauan aktivitas akun. Mulai dari langkah 2FA, periksa perangkat secara berkala, dan hapus izin aplikasi yang tidak perlu. Jika Anda menemukan aktivitas mencurigakan, segera ubah kata sandi dan laporkan ke Google.
Pertanyaan yang Sering Diajukan
Bagaimana cara mengetahui email phishing yang mengatasnamakan Google?
Periksa alamat email pengirim: domain resmi Google adalah google.com. Jika ada tambahan atau salah ejaan, curigai. Google tidak akan meminta kata sandi melalui email. Tautan dalam email phishing sering mengarah ke situs palsu yang mirip halaman login Google. Arahkan kursor ke tautan untuk melihat URL sebenarnya sebelum mengklik.
Apakah verifikasi 2 langkah cukup untuk mencegah phishing?
2FA meningkatkan keamanan secara signifikan, tetapi tidak sepenuhnya mencegah phishing. Penyerang bisa menggunakan teknik phishing real-time untuk mencuri kode OTP. Karena itu, tetap waspada dan jangan memasukkan kode 2FA di situs yang tidak Anda yakini. Gunakan aplikasi autentikator daripada SMS untuk keamanan lebih baik.
Bagaimana cara memulihkan akun Google yang sudah terkena phishing?
Segera buka accounts.google.com/signin/recovery dan ikuti langkah pemulihan. Jika tidak bisa masuk, gunakan opsi “Lupa kata sandi” dan verifikasi identitas melalui nomor telepon atau email pemulihan. Setelah masuk, ubah kata sandi, aktifkan 2FA, dan periksa aktivitas mencurigakan. Laporkan email phishing ke Google melalui tombol “Laporkan phishing” di Gmail.