Modus Pencurian Akun Instagram

lebakcyber.net – Modus Pencurian Akun Instagram. Para pengguna media sosial Instagram diminta untuk lebih waspada, hal tersebut dikarenakan adanya modus pencurian akun baru yang dilakukan melalui phising. Modus baru tersebut bahkan mampu melakukan pembobolan akun Instagram tanpa harus membutuhkan kode yang didapat dari autentikasi dua faktor atau 2FA.

Modus baru dari pencurian akun Instagram tersebut ditemukan oleh sebuah perusahaan yang bergerak di bidang keamanan siber bernama Trustwave. Para pelaku pencurian akun Instagram memilih untuk mengincar kode backup atau kode cadangan dibandingkan menggunakan 2FA agar bisa mengambil alih akun pengguna Instagram.

Selama ini para pengguna internet dihimbau agar mengaktifkan fitur 2FA agar bisa memberikan lapisan keamanan tambahan pada akun yang mereka miliki, 2FA sendiri dapat berupa One Time Password (OTP) yang dikirimkan melalui WhatsApp atau SMS ataupun yang dibuat oleh aplikasi Authenticator.

Selain proses 2FA, pihak Instagram juga menyediakan pilihan lain agar bisa mengamankan akun penggunanya, salah satunya adalah dengan menggunakan metode backup kode. Kode itu sendiri berisi delapan buah digit yang dapat digunakan untuk melakukan login pada perangkat baru kalau pengguna tidak bisa mengakses metode 2FA yang digunakan, contohnya pada saat kehilangan ponsel.

Lalu bagaimana para pelaku kejahatan siber dapat mengakses kode backup tersebut? Dengan menggunakan metode phising yang disebarkan melalui sebuah email yang berpura-pura email tersebut berasal dari Meta yang merupakan perusahaan induk dari media sosial Instagram.

Email itu berisi klaim kalau pengguna Instagram sudah melakukan pelanggaran pada hak cipta dan mereka diminta untuk mengajukan proses banding kalau tidak ingin akun yang mereka miliki dihapus dari Instagram.

Pada saat link yang digunakan untuk mengajukan proses banding di klik oleh pengguna, para pengguna tersebut akan dialihkan pada sebuah halaman phising yang dibuat sangat mirip dengan portal resmi dari Meta.

Dikutip dari halaman 9to5Mac, Sabtu (23-12-2023), selanjutnya para pengguna tersebut akan dialihkan pada sebuah halaman baru untuk memberikan alamat email dan juga password dari akun Instagramnya.

Cara Menghindari Phising Instagram

Kalau selama ini biasanya para pengguna internet akan selalu diminta untuk jangan pernah memberikan atau membagikan password dan juga 2FA kepada orang asing yang tidak dikenal, tapi hal tersebut belum ada peringatan yang sama mengenai backup kode.

Padahal sekarang ini backup kode itu sendiri sudah banyak dipakai oleh para penyedia layanan internet seperti Facebook, Instagram, Twitter/X, Gmail dan masih banyak lagi aplikasi lainnya.

Kalau teman-teman pernah menjadi korban dari aksi phising para pelaku kejahatan internet tersebut, sebaiknya segera mengganti password dari akun Instagram teman-teman dan jangan lupa untuk membuat sebuah backup kode baru.

Cara untuk membuat sebuah kode backup baru di Instagram yaitu dengan cara masuk ke menu Pengaturan di Instagram lalu pilih Privasi -> Pusat Akun -> Kata Sandi dan Keamanan -> Autentikasi dua Faktor -> Pilih Akun Instagram -> Metode Tambahan -> Kode Cadangan -> dan terakhir dapatkan kode cadangan baru.