Waspada! Jutaan Akun Terima Email Reset Password Instagram
- Istimewa
- Jutaan pengguna Instagram melaporkan menerima email permintaan reset password massal tanpa sebab.
- Fenomena ini diduga terkait insiden scraping data 17,5 juta profil yang terjadi pada akhir tahun 2024.
- Meta memastikan sistem aman, pengguna disarankan mengabaikan email jika tidak melakukan permintaan pengaturan ulang kata sandi.
- Ahli keamanan siber mendesak aktivasi Autentikasi Dua Faktor (2FA) untuk perlindungan maksimal.
Gelombang penipuan siber baru menghantam jutaan pengguna Instagram. Para pengguna kini wajib waspada setelah ramai menerima kiriman email reset password Instagram yang sangat mencurigakan secara bertubi-tubi. Email ini meminta penerima untuk mengatur ulang kata sandi mereka, padahal mereka tidak pernah mengajukan permintaan tersebut. Fenomena ini muncul di tengah kekhawatiran publik mengenai dugaan kebocoran data skala besar.
Para pakar keamanan mendesak setiap pengguna mengabaikan pesan-pesan tersebut. Meskipun email tampak dikirim dari alamat resmi Instagram, para peretas sedang memanfaatkan metode phising yang semakin canggih. Anda harus segera mengambil langkah proaktif demi menjaga keamanan akun.
Mengapa Jutaan Pengguna Menerima Email Reset Password Instagram?
Para ahli keamanan siber menengarai lonjakan email misterius ini bukan terjadi tanpa sebab. Laporan dari perusahaan keamanan Malwarebytes menyebutkan, insiden ini merupakan buntut dari aktivitas scraping atau pengambilan data yang terjadi pada penghujung tahun 2024. Dalam insiden tersebut, peretas diklaim berhasil mendapatkan data dari sekitar 17,5 juta profil pengguna Instagram.
Data yang tercuri ini kemudian digunakan sebagai pemicu. Data tersebut dimanfaatkan oleh pihak tidak bertanggung jawab untuk memicu pengiriman email reset password massal. Tujuannya jelas: memancing pengguna agar mengklik tautan berbahaya dan secara tidak sengaja menyerahkan akses akun mereka.
Data Sensitif yang Diduga Bocor
Data-data yang diklaim bocor sangat sensitif. Informasi ini berpotensi disalahgunakan untuk serangan lanjutan.
Data sensitif yang diduga berhasil diambil peretas meliputi:
- Nama pengguna (username)
- Alamat email
- Nomor telepon
- Alamat pengiriman
Malwarebytes memperingatkan bahwa informasi inilah yang kemungkinan digunakan untuk menargetkan pengguna secara spesifik.
Strategi Melindungi Akun dari Serangan Phising Instagram
Meskipun Meta telah menjamin keamanan, pengguna tetap harus mengambil langkah proaktif. Pakar keamanan siber menyarankan beberapa prosedur krusial untuk menjaga akun dari ancaman phising. Langkah-langkah ini wajib Anda terapkan segera, terutama jika Anda baru saja menerima email reset password Instagram tersebut.
- Abaikan Email Mencurigakan: Jangan pernah mengklik tautan apa pun di dalam email jika Anda tidak merasa melakukan permintaan reset password. Jika Anda mengabaikan pesan tersebut, kata sandi Anda dijamin tidak akan berubah.
- Verifikasi Domain Pengirim: Pastikan email datang dari domain resmi @mail.instagram.com. Korespondensi resmi dari Instagram hanya menggunakan domain ini. Domain lain adalah indikasi kuat penipuan.
- Aktifkan Autentikasi Dua Faktor (2FA): Fitur ini wajib diaktifkan segera. 2FA memberikan lapisan keamanan esktra yang sangat penting, sehingga peretas tidak bisa masuk meskipun mereka mengetahui kata sandi Anda.
- Ganti Kata Sandi Berkala: Jika Anda merasa khawatir akun terancam, segera ganti kata sandi secara mandiri. Lakukan pergantian langsung melalui aplikasi resmi Instagram, bukan melalui tautan di email.
Jaminan Keamanan Resmi dari Meta dan Klarifikasi Instagram
Menanggapi gelombang keresahan ini, Meta, sebagai induk perusahaan Instagram, akhirnya memberikan klarifikasi. Juru bicara Instagram menjamin bahwa tidak ada pelanggaran keamanan pada sistem mereka. Mereka menegaskan akun pengguna tetap aman.
"Kami telah memperbaiki masalah yang memungkinkan pihak eksternal untuk meminta email pengaturan ulang kata sandi bagi beberapa pengguna Instagram,” ujar Juru Bicara tersebut. Meta menekankan mereka ingin meyakinkan semua orang bahwa sistem mereka tidak disusupi.
Meta juga menyampaikan permohonan maaf atas kebingungan yang timbul. Mereka mendesak publik untuk mengabaikan email permintaan reset password Instagram tersebut sepenuhnya.
Instagram menambahkan, penerimaan email reset password tidak serta merta menunjukkan peretasan. Kemungkinan besar, insiden ini terjadi karena ada orang yang salah mengetik alamat email atau username saat mencoba masuk ke akun mereka sendiri. Hanya pihak yang mengetahui kata sandi atau mengklik tautan di email yang dapat mengakses akun Anda.
