Cara Mengatasi Email Diretas dan Mengamankan Kembali Akun

Faizan 19 Oktober 2026 5 menit baca

Notifikasi masuk dari sistem keamanan di jam dua pagi biasanya membuat jantung berdebar. Akses akun Google atau Outlook mendadak terputus, karena kata sandi diubah oleh pihak asing tanpa izin.

Kepanikan saat menyadari akun pribadi dikuasai orang lain memicu tindakan terburu-buru yang justru memperburuk keadaan. Langkah darurat yang tenang adalah kunci dalam cara mengatasi email diretas, sebelum peretas mengambil alih layanan finansial terkait.

Pemulihan akun membutuhkan ketelitian agar jalur akses bisa direbut kembali sepenuhnya tanpa meninggalkan celah bagi penyusup.

Pengambilalihan Akses Utama Lewat Halaman Pemulihan Resmi

Langkah awal dimulai dengan masuk ke halaman bantuan resmi layanan surel seperti Google Recovery atau Microsoft Account Recovery lewat peramban. Sistem biasanya meminta alamat surel pemulihan atau nomor telepon yang sudah terdaftar sebelum akun diambil alih.

Kode verifikasi enam digit akan dikirim melalui SMS atau aplikasi otentikasi. Masukkan kode ini dengan teliti sebelum batas waktu dua menit habis. Jika pesan kode tidak kunjung masuk ke ponsel dalam waktu 30 detik, minta pengiriman ulang kode sekali saja agar sistem tidak memblokir permintaan.

Opsi verifikasi identitas cadangan menjadi jalan keluar ketika peretas sudah mengubah nomor telepon pemulihan. Pilihan ini menyediakan pertanyaan keamanan, verifikasi lewat perangkat yang pernah terhubung, atau pengunggahan dokumen identitas resmi yang diproses dalam waktu 24 sampai 48 jam. Proses verifikasi berkas identitas ini membutuhkan kesabaran, karena tim dukungan teknis akan mencocokkan nama lengkap serta tanggal lahir pada dokumen.

Putuskan Semua Sesi Aktif di Perangkat Lain

Setelah berhasil masuk kembali, prioritas utama adalah menendang keluar semua perangkat tak dikenal dari akun.

Fitur keamanan akun menyediakan daftar perangkat yang sedang terhubung lengkap dengan lokasi IP dan jenis perambannya. Pilih menu keluarkan semua sesi untuk memutuskan koneksi penyusup. Langkah ini seketika menghentikan peretas yang sedang membaca inbox atau mencoba mereset kata sandi akun lain.

Sesi akun Tokopedia, GoPay, atau WhatsApp yang terikat dengan alamat surel ini juga perlu langsung diperiksa. Peretas sering memanfaatkan akses surel untuk meminta pemulihan akun pada platform perbankan atau dompet digital. Proses ini biasanya terjadi kurang dari 15 menit setelah meretas. Putuskan pula pertautan akun marketplace yang mencurigakan agar saldo toko atau dompet digital tidak dikuras.

Pergantian Kata Sandi dan Pengaktifan Otentikasi Dua Langkah

Kata sandi baru harus berupa kombinasi acak minimal 12 hingga 16 karakter yang tidak memuat tanggal lahir atau nama hewan peliharaan. Gunakan kombinasi huruf kapital, angka, dan simbol unik seperti tanda seru, persen, atau pagar. Kata sandi yang rumit menahan serangan tebakan otomatis dari server peretas.

Aktifkan fitur otentikasi dua langkah menggunakan aplikasi seperti Google Authenticator atau Authy. Hindari verifikasi berbasis SMS jika memungkinkan, karena sinyal telepon rawan kejahatan penukaran kartu SIM atau SIM swap di gerai operator. Penggunaan aplikasi otentikasi menghasilkan kode acak setiap 30 detik yang sangat sulit dibajak dari jauh.

Simpan delapan digit kode cadangan di tempat tertulis yang aman seperti buku catatan fisik di rumah. Jangan menyimpan kode ini di dalam file ponsel, tangkapan layar, atau catatan digital yang tidak terenkripsi. Kode cadangan ini menjadi penolong terakhir jika ponsel utama hilang atau rusak di kemudian hari.

Memeriksa Pengalihan Pesan dan Perangkat Lunak Berbahaya

Peretas yang cerdik kerap memasang aturan pengalihan pesan otomatis atau email forwarding ke alamat surel milik mereka. Buka pengaturan filter surel untuk memastikan tidak ada aturan tersembunyi yang mengirimkan salinan pesan masuk ke pihak luar.

Cek folder tempat sampah dan arsip untuk memulihkan pesan yang sengaja dibuang pelaku. Langkah ini membantu agar pesan konfirmasi transaksi perbankan atau tautan ubah kata sandi tidak hilang begitu saja tanpa ketahuan. Banyak korban tidak menyadari transaksi ilegal karena notifikasi bank langsung dihapus otomatis oleh aturan filter ciptaan peretas.

Pemulihan tidak akan bertahan lama jika komputer atau ponsel yang digunakan masih terinfeksi perangkat lunak jahat seperti keylogger. Jalankan pemindaian antivirus penuh pada laptop atau komputer rumah menggunakan perangkat lunak tepercaya. Jika timbul kendala transaksi finansial yang tidak dikenal atau kebocoran data sensitif perusahaan, koordinasi dengan tim bantuan TI kantor atau pihak berwenang perlu dilakukan secepatnya.

Pembersihan Izin Aplikasi Pihak Ketiga

Akses masuk ke situs lain lewat tombol login otomatis sering lupa dicabut padahal layanan itu sudah tidak terpakai. Masuk ke bagian pengaturan keamanan akun untuk melihat daftar tautan aplikasi pihak ketiga.

Cabut izin akses untuk aplikasi, layanan pihak ketiga, atau gim yang tidak dikenal. Tindakan ini memutus pintu belakang yang bisa dipakai pelaku untuk masuk kembali tanpa perlu menebak kata sandi baru.

Perbarui alamat surel pemulihan menggunakan akun sekunder yang aktif dan simpan kode rahasia di dalam brankas kata sandi terenkripsi.

Pertanyaan Seputar Cara Mengatasi Email Diretas

Berapa lama proses pemulihan email yang diretas?

Durasi pemulihan berkisar antara 10 menit hingga 48 jam. Jika informasi pemulihan seperti nomor telepon masih aktif, prosesnya hanya butuh beberapa menit. Namun, jika peretas sudah mengubah seluruh data dan memerlukan verifikasi dokumen identitas, proses peninjauan dari penyedia layanan surel membutuhkan waktu 1 hingga 2 hari kerja.

Apakah email yang diretas bisa memengaruhi akun media sosial lain?

Ya, peretas dapat memanfaatkan akun surel untuk meminta atur ulang kata sandi pada media sosial seperti Instagram, Facebook, atau X. Pelaku cukup mengeklik tautan verifikasi yang dikirimkan ke kotak masuk surel. Segera amankan media sosial dengan mengganti kata sandi dan mengaktifkan otentikasi dua langkah di masing-masing platform.

Apa yang harus dilakukan jika nomor telepon pemulihan sudah diganti oleh peretas?

Gunakan opsi pemulihan lain pada halaman bantuan resmi, seperti mengirimkan kode verifikasi ke alamat surel sekunder. Jika opsi tersebut tidak tersedia, pilih menu verifikasi identitas untuk menjawab pertanyaan keamanan atau mengunggah foto kartu identitas resmi seperti KTP.

Mengapa email tetap bisa diretas padahal kata sandi sudah diganti?

Kondisi ini biasanya terjadi karena perangkat komputer atau ponsel masih terinfeksi malware jenis keylogger. Kemungkinan lain adalah pelaku masih terhubung lewat akses aplikasi pihak ketiga atau token sesi login lama yang belum dikeluarkan. Pemindaian perangkat dan pencabutan akses aplikasi terhubung harus dilakukan bersamaan saat mengganti kata sandi.