Cara Mengembalikan Akun Google yang Diretas

Akun Google diretas itu rasanya seperti rumah yang kuncinya diganti orang asing. Satu akun ini biasanya menyambung ke Gmail, YouTube, Google Drive, Google Foto, sampai riwayat belanja di Play Store, jadi panik itu wajar. Tapi kabar baiknya: Google punya jalur resmi untuk merebutnya kembali, dan peluangmu besar selama kamu pemilik aslinya.

Kuncinya adalah menentukan dulu posisimu sekarang: masih bisa login, atau sudah ditendang keluar total. Dua posisi ini punya jalur yang berbeda, dan artikel ini memandumu langkah demi langkah untuk keduanya, sampai ke bersih-bersih jejak peretas dan mengunci akunmu lagi.

Triase 30 detik: masih bisa login atau tidak?

Pertanyaan pertama menentukan seluruh langkahmu. Coba buka Gmail atau YouTube di HP-mu sekarang. Kalau masih bisa masuk, kamu di Jalur A dan situasinya jauh lebih mudah. Kalau kata sandimu ditolak atau HP-mu tiba-tiba logout sendiri dari semua layanan Google, kamu di Jalur B.

Jalur A berarti peretas belum sempat mengunci pintu dari dalam. Kamu masih memegang kendali, jadi tugasmu adalah mengusirnya sebelum ia mengganti gemboknya. Jalur B berarti pintunya sudah diganti, dan kamu harus membuktikan ke Google bahwa kamu pemilik sah rumah itu.

Tanda-tanda akun Google diretas

Sebelum bertindak, pastikan dulu memang diretas dan bukan sekadar lupa kata sandi. Menurut halaman bantuan resmi Google, ini tanda-tandanya: ada perubahan setelan keamanan yang tidak kamu lakukan, muncul aktivitas keuangan yang tidak kamu kenali di Google Pay, Play Store, atau Chrome, dan ada banner merah bertuliskan aktivitas mencurigakan di akunmu.

Tanda lain yang sering jadi petunjuk pertama: ada email terkirim yang tidak pernah kamu tulis, temanmu menerima spam yang seolah darimu, atau kamu tiba-tiba tidak lagi menerima email sama sekali. Email yang berhenti masuk patut dicurigai, karena peretas kadang memasang filter agar notifikasi keamanan Google tidak sampai ke matamu.

Sebagian besar peretasan berawal dari phishing, yaitu jebakan yang membuatmu menyerahkan kata sandi sendiri tanpa sadar. Kalau ingin paham modusnya supaya tidak kena dua kali, baca apa itu phishing.

Jalur A: kamu masih bisa login

Kamu masih memegang kendali, jadi bertindak cepat sekarang. Ganti kata sandimu detik ini juga, pakai kata sandi yang belum pernah dipakai di akun lain. Setiap menit kamu menunda adalah kesempatan peretas mengganti email pemulihanmu.

Setelah kata sandi diganti, buka Pemeriksaan Keamanan Google untuk mengusir peretas dari semua pintu:

Di sana tinjau bagian Peristiwa keamanan dan pilih Tidak, itu bukan saya untuk aktivitas yang asing. Lalu buka bagian Perangkat Anda dan pilih Tidak mengenali perangkat untuk HP atau laptop yang bukan milikmu. Langkah ini memutus sesi login peretas di semua perangkatnya sekaligus.

Jangan berhenti di sini. Peretas yang cerdik meninggalkan pintu belakang supaya bisa masuk lagi walau kata sandi sudah diganti. Lanjut ke bagian bersih-bersih di bawah setelah jalur ini selesai.

Jalur B: kamu tidak bisa login sama sekali

Kalau kata sandimu ditolak, jangan panik dan jangan buru-buru bikin akun baru. Buka halaman pemulihan resmi Google di accounts.google.com/signin/recovery, ketik manual alamatnya di browser, jangan klik dari link yang dikirim orang lewat chat atau email.

Trik terpenting yang jarang diketahui: lakukan pemulihan dari perangkat dan jaringan yang familier. Google melacak perangkat dan lokasi yang biasa kamu pakai, sehingga memulihkan dari HP-mu sendiri dengan WiFi rumah jauh lebih meyakinkan dibanding dari HP teman di jaringan asing. Ini sering jadi pembeda antara lolos dan gagal.

Jawab setiap pertanyaan semaksimal mungkin, dan kalau mentok di satu layar, cari tombol Coba cara lain untuk lewat jalur verifikasi alternatif. Kata sandi lama yang masih kamu ingat, walau sudah diganti peretas, tetap berguna sebagai bukti kepemilikan.

Kalau peretas sudah mengubah email atau nomor pemulihanmu, Google bisa butuh waktu hingga 7 hari untuk memverifikasi ulang. Ini normal dan bukan berarti kamu gagal. Tunggu beberapa hari, lalu coba lagi dari perangkat yang sama.

Bersihkan jejak peretas dari akunmu

Masuk kembali bukan berarti peretas sudah pergi total. Pintu belakang yang paling umum adalah aturan penerusan di Gmail: peretas memasang filter agar salinan emailmu ikut terkirim ke alamat mereka, sehingga mereka tetap mengawasimu walau kata sandi sudah diganti. Ini jebakan yang bertahan lama kalau tidak dibersihkan.

Cek dan hapus yang asing di tiga tempat ini:

Aplikasi pihak ketiga yang izinnya tidak dicabut tetap bisa membaca datamu walau kata sandi sudah diganti, karena izin itu menempel terus sampai dicabut manual. Prinsipnya sama seperti yang dibahas di panduan aplikasi palsu: akses yang tertinggal adalah pintu yang tertinggal.

Terakhir, tinjau juga Google Drive dan Google Foto: cek aktivitas file yang asing dan hentikan berbagi album ke orang yang tidak kamu kenal. Peretas kadang menyisipkan file atau membagikan albummu ke alamat mereka.

Kasus khusus: akunmu dijadikan akun anak

Ada modus yang licik: peretas mengubah tanggal lahirmu menjadi di bawah 13 tahun, sehingga akunmu otomatis dikunci sebagai akun anak di bawah pengawasan Family Link. Akun jadi terbatas dan kamu tidak bisa mengubah setelan penting.

Solusi resminya adalah verifikasi usia: siapkan KTP, SIM, atau paspor, lalu ikuti proses verifikasi usia di akun Google-mu. Google memprosesnya dalam 24 sampai 48 jam, dan setelah usiamu terverifikasi, tautan pengawasan peretas terputus otomatis.

Jangan coba mengakali dengan membuat tanggal lahir palsu yang baru. Verifikasi dokumen resmi adalah satu-satunya jalan yang diakui Google untuk kasus ini.

Waspada jasa pemulihan akun palsu

Saat panik, godaan terbesar adalah membayar orang yang mengaku bisa memulihkan akunmu. Di Instagram dan WhatsApp beredar layanan jasa pemulihan akun yang meminta kata sandi, kode verifikasi, bahkan biaya di muka. Ini penipuan: mereka justru memakai datamu untuk menguasai akunmu sepenuhnya, lalu menghilang.

Polda Jawa Timur lewat unit sibernya sudah mengimbau hal yang sama: pemulihan akun Google itu gratis dan hanya lewat kanal resmi Google. Tidak ada pihak ketiga, tidak ada admin, tidak ada teknisi yang bisa mempercepatnya dengan bayaran.

Setelah pulih: kunci lagi akunmu

Akun yang sudah kembali harus dikunci lebih rapat dari sebelumnya, karena peretas tahu alamat emailmu dan mungkin mencoba lagi. Pertama, perbarui email dan nomor pemulihan dengan yang aktif dan bisa kamu akses tanpa HP yang hilang. Kedua, aktifkan Verifikasi 2 Langkah supaya kata sandi saja tidak cukup untuk masuk.

Pertimbangkan juga passkey sebagai pengganti kata sandi, karena ia tahan terhadap phishing: tidak ada kata sandi yang bisa dicuri atau diketik di situs palsu. Simpan kode cadangan di tempat aman di luar HP, misalnya catatan fisik di rumah, sebagai jalan darurat kalau HP-mu hilang.

Panduan lengkap mengunci akun ada di cara mengamankan akun Google di HP: tabel peringkat metode login, info pemulihan, sampai kunci layar HP yang sering dilupakan orang.

Pertanyaan yang sering ditanyakan

Berapa lama proses pemulihan akun Google yang diretas?

Kalau info pemulihanmu masih valid, akun bisa kembali dalam hitungan menit. Kalau peretas sudah mengubah email atau nomor pemulihan, Google bisa butuh waktu hingga 7 hari untuk memverifikasi ulang, jadi coba lagi setelah beberapa hari.

Akun Google yang diretas bisa kembali 100 persen?

Bisa, selama kamu pemilik aslinya dan lolos verifikasi Google. Peluangnya paling besar kalau kamu memulihkan dari HP dan jaringan yang biasa kamu pakai, karena Google mengenali perangkat dan lokasimu.

Kata sandi lupa dan nomor pemulihan sudah diganti peretas, masih bisa?

Masih. Buka halaman pemulihan resmi, jawab semua pertanyaan semaksimal mungkin, dan cari tombol Coba cara lain untuk melewati layar yang buntu. Jangan menyerah di percobaan pertama.

Apakah aman memakai jasa pemulihan akun di Instagram atau WhatsApp?

Tidak aman. Pemulihan akun Google itu gratis dan hanya lewat kanal resmi Google. Layanan yang meminta kata sandi atau kode verifikasi dengan imbalan adalah penipuan, jangan pernah memberikannya.

Setelah akun pulih, apa yang wajib dilakukan pertama kali?

Perbarui email dan nomor pemulihan, aktifkan Verifikasi 2 Langkah, dan simpan kode cadangan di tempat aman. Lalu bersihkan filter Gmail, ekstensi Chrome, dan aplikasi asing yang mungkin dipasang peretas.