Jangan Sembarangan! Klik Link Ini Akun Kamu Langsung Pindah

Jakarta, VIVA – Apa yang harus dilakukan jika Anda menerima pesan teks berisi kode autentikasi dua faktor dari layanan yang belum pernah Anda daftarkan?

Dalam artikel ini, Kaspersky akan membahas mengapa hal ini bisa terjadi, dan cara menanggapi pesan tersebut. Ada tiga alasan mengapa situasi ini bisa terjadi:

1.    Upaya peretasan. Peretas entah bagaimana telah mempelajari, menebak, atau mencuri kata sandi dan sekarang mencoba menggunakannya untuk mengakses akun Anda. Anda telah menerima pesan yang sah dari layanan yang mereka coba akses.

2.    Persiapan untuk peretasan. Peretas telah mempelajari kata sandi atau mencoba mengelabui  Anda agar mengungkapkannya, dalam hal ini pesan OTP merupakan bentuk phishing. Pesan tersebut palsu, meskipun mungkin terlihat sangat mirip dengan pesan asli.

3.    Hanya kesalahan. Terkadang layanan daring diatur untuk terlebih dahulu meminta kode konfirmasi dari pesan teks, lalu kata sandi, atau mengautentikasi hanya dengan satu kode.

Dalam kasus ini, pengguna lain mungkin telah membuat kesalahan ketik dan memasukkan nomor telepon/email Anda, bukan nomor telepon/email mereka — dan Anda menerima kode tersebut.

Apa yang harus dilakukan?

Mengakses akun orang lain tidak hanya tidak etis, tetapi juga ilegal di sebagian besar wilayah hukum. Misalnya, di AS, Undang-Undang Penipuan dan Penyalahgunaan Komputer yang sangat ketat mengatur hal ini.

Jerman memiliki Pasal 202 Kitab Undang-Undang Hukum Pidana, dan daftarnya masih berlaku di sebagian besar atau bahkan semua negara di seluruh dunia.

Meskipun kemungkinan menghadapi konsekuensi hukum karena mengakses akun orang lain mungkin tidak tinggi, namun itu tidak sepadan dengan risikonya.

Ingatlah bahwa kemungkinan ini meningkat secara signifikan jika akun tersebut ditautkan dengan aktivitas ilegal.

Dalam kasus tersebut, penegak hukum mungkin akan mencari pihak manapun yang mengakses akun tersebut, dan cepat atau lambat Anda mungkin akan menghadapi situasi yang tidak diinginkan. Berikut adalah tips sederhana jika Anda menerima kode login secara tiba-tiba dan tidak diminta:

•    Apapun skenario di atas yang mungkin terjadi, kabar baiknya adalah itu bukan masalah Anda. Anda tidak perlu melakukan apapun dan tidak ada yang perlu dikhawatirkan — kecuali Anda berencana membuat akun dengan layanan tersebut.

Jika Anda melakukannya, Anda mungkin mengalami masalah: nomor Anda sudah dikaitkan dengan akun yang sudah ada (meskipun sudah ditinggalkan).