Peringatan Keamanan Akun

Yang diambil bukan satu akun — email adalah pintu ke semua akun yang lain.

Tanda yang perlu dicurigai

• NAMA vs ALAMAT. Nama pengirim adalah teks bebas — siapa pun bisa menulis “Google”. Alamat setelah tanda @ lebih berguna, dan bagian itulah yang disembunyikan aplikasi email di ponsel sampai baris itu kamu tekan. Tapi alamat yang tampak benar pun belum bukti lengkap — pemeriksaan paling pasti adalah membuka akunmu sendiri.
• DIBURU-BURU. Google tidak mengunci akun cuma karena kamu tidak menekan tombol di sebuah email dalam 24 jam. (Akun yang benar-benar menganggur bertahun-tahun memang bisa dihapus, tapi Google memberi tahu jauh-jauh hari, bukan dalam hitungan jam.) Batas waktu sesingkat ini ada supaya kamu menekan sekarang — bukan memeriksa dulu.
• HALAMAN LOGIN PALSU. Login Google yang asli ada di aplikasi Google sendiri, atau di alamat milik Google — bukan domain lain yang cuma menempelkan kata “google”. Kode 2 langkah yang tadi masuk ke ponselmu memang benar dari Google: halaman palsu yang canggih meneruskan sandimu ke Google saat itu juga, jadi yang menekan tombol masuk bukan kamu.

Yang lebih aman dilakukan

Nama pengirim bisa ditulis apa saja. Sandi Google cuma diketik di aplikasi Google sendiri, bukan di halaman dari email.

1. 1Tekan nama pengirim dan baca alamatnya. Alamat yang tampak benar pun belum cukup jadi bukti — tetap periksa lewat akunmu sendiri.
2. 2Periksa peringatan keamanan lewat aplikasi Google atau Gmail di ponselmu: Kelola Akun Google → Keamanan.
3. 3Kalau terlanjur membuka dari tautan di email, jangan ketik sandi di sana. Tutup, lalu cek dari aplikasi Google di HP-mu sendiri.
4. 4Kalau sudah terlanjur: ganti sandi, keluarkan semua perangkat, lalu periksa aturan penerusan dan email pemulihan.