Sebuah kode datang untuk sesuatu yang tidak Anda lakukan. Pesannya sendiri tidak memberi tahu alasannya, dan di situlah kesulitannya: SMS yang sama konsisten dengan beberapa situasi yang sangat berbeda.
Ringkasnya: Jangan meneruskan kodenya kepada siapa pun yang menghubungi Anda, dan jangan menuruti tautan atau nomor di dalam pesannya. Panduan Google untuk kode yang tidak diminta adalah mengabaikan dan menghapusnya, serta tidak membagikannya. Selebihnya, yang layak dilakukan bergantung pada apa lagi yang bisa Anda amati — apakah kodenya menyebut layanan yang benar-benar Anda pakai, apakah ada kode lain menyusul, apakah ada yang berbeda pada akun itu, dan apakah layanan seluler Anda berjalan normal.
Tiga hal yang harus dilakukan lebih dulu
- Jangan meneruskan kodenya. Kalau ada yang menghubungi Anda meminta kode masuk, pendaftaran, atau pemulihan — lewat telepon, chat, atau pesan — jangan berikan. Pakai hanya alur yang Anda mulai sendiri, di dalam aplikasi atau situs resmi layanan itu.
- Jangan menuruti tautan atau nomor telepon di dalam pesannya. Kode yang datang tidak membuat teks di sekelilingnya menjadi asli.
- Kalau kodenya menyebut layanan yang Anda pakai, buka layanan itu sendiri — aplikasi resminya, atau alamatnya yang Anda ketik sendiri — lalu periksa akunnya dari sana.
Bantuan Google soal kode verifikasi yang tidak diminta menyatakan Anda boleh mengabaikan dan menghapus pesannya serta tidak membagikan kodenya, dan mengarahkan ke Pemeriksaan Keamanan untuk tinjauan yang lebih luas.
Apa saja kemungkinannya
Pesannya sendiri tidak membedakan kemungkinan-kemungkinan ini. Halaman pemecahan masalah Microsoft untuk kode yang tidak diminta menyebut tiga secara langsung:
- Ada yang mencoba mengakses sebuah akun.
- Ada yang salah memasukkan nomor telepon atau email saat mencoba masuk.
- Kode yang Anda minta sebelumnya tertunda dan baru sampai sekarang. Kalau Anda tidak yakin permintaan sebelumnya memakai jalur apa, ke mana kode verifikasi sebenarnya dikirim membahas cara membaca tujuannya.
Dua lagi yang perlu diingat:
- Pesannya bisa merupakan umpan. Pesan berbentuk kode bisa menyertai upaya membuat Anda menelepon sebuah nomor, membuka tautan, atau membacakan kodenya kepada seseorang.
- Nomornya bisa membawa riwayat pemegang sebelumnya. Nomor dialihkan, dan itu mekanisme yang sama di balik nomor yang ternyata sudah terdaftar di WhatsApp.
Semua ini kemungkinan, bukan diagnosis. Membedakannya butuh sesuatu di luar SMS, misalnya akunnya sendiri.
Apa yang perlu dilihat, menurut apa yang bisa Anda amati
| Yang bisa Anda amati | Konsisten dengan | Respons yang sepadan |
|---|---|---|
| Satu kode, untuk layanan yang tidak Anda pakai | Nomor salah ketik, pesan tertunda, atau upaya pada akun yang bukan milik Anda | Abaikan dan hapus; jangan masukkan ke mana pun |
| Satu kode, untuk layanan yang Anda pakai | Semua kemungkinan di atas, termasuk sebuah upaya | Buka layanan itu sendiri dan periksa halaman keamanannya |
| Kode berdatangan lagi | Upaya berulang, atau layanan yang mencoba ulang | Periksa pengaturan keamanan akun yang disebut dan perkuat proses masuknya |
| Ada yang menghubungi Anda meminta kodenya | Upaya memperolehnya dari Anda | Jangan diberikan; akhiri kontaknya; laporkan lewat kanal resmi layanan itu |
| Ada yang asing pada akun — sesi, perangkat, atau metode pemulihan yang berubah | Kemungkinan ada akses | Pakai kontrol milik layanan itu, mulai dari metode pemulihannya |
| Layanan seluler tiba-tiba mati | Gangguan jaringan, kerusakan SIM atau perangkat, atau perubahan pada saluran | Hubungi operator Anda — lihat di bawah |
Metode pemulihan yang paling layak diperiksa
Kalau hanya satu bagian akun yang Anda periksa setelah kode tak terduga, jadikan ini.
Akses ke sebuah akun bisa dibuat bertahan dengan mengubah metode pemulihannya — email cadangan, nomor telepon pemulihan, perangkat tepercaya, sesi yang tertaut. Memulihkan kata sandi belum tentu membatalkan itu, karena jalan masuknya sudah dialihkan.
Jadi di halaman keamanan akun, cari secara khusus:
- email pemulihan yang tidak Anda kenali atau tidak bisa Anda buka;
- nomor telepon pemulihan yang bukan milik Anda;
- perangkat tertaut atau sesi aktif yang tidak Anda kenali;
- aplikasi tertaut atau sandi aplikasi, yang perilakunya setelah penggantian kata sandi berbeda-beda menurut layanan — periksa dokumentasi layanan itu, jangan berasumsi semuanya otomatis dicabut.
Google mendokumentasikan cara meninjau aktivitas dan perangkat akun untuk akunnya sendiri.
Kalau layanan seluler Anda mati
Hilangnya layanan seluler punya sebab-sebab biasa: gangguan jaringan, SIM rusak atau bergeser, kerusakan perangkat, masalah tagihan.
Ia juga bisa menyertai perubahan pada salurannya sendiri. Yang membuatnya layak segera ditelepon ke operator adalah kombinasinya — layanan berhenti tanpa penjelasan biasa, terutama bersamaan dengan pemberitahuan soal perubahan akun, pemindahan nomor, atau permintaan port yang tidak Anda mulai.
Hubungi operator Anda lewat nomor yang Anda cari sendiri, bukan dari sebuah pesan. Sebagai contoh dari satu operator, panduan AT&T di Amerika Serikat meminta pelanggan yang menduga adanya pemindahan nomor ilegal untuk segera menghubungi mereka; operator lain punya prosedur dan kanal kontaknya sendiri, jadi pakai milik penyedia Anda. Hilangnya layanan saja tidak membuktikan sebuah nomor sudah berpindah; itu alasan untuk memeriksa dengan cepat, karena penguasaan atas sebuah saluran menentukan proses masuk dan pemulihan berbasis SMS.
Dua situasi yang ditelusuri
Ilustrasi, bukan laporan akun nyata.
Kode dari layanan yang belum pernah Anda pakai. Pesannya menyebut sebuah marketplace yang Anda tidak punya akunnya. Tidak ada milik Anda yang perlu diamankan. Abaikan dan hapus, dan jangan membuat akun di sana untuk menyelidiki — itu mengubah pesan nyasar menjadi jejak yang nyata. Kalau berdatangan lagi dari layanan yang sama, kanal keamanan atau bantuan layanan itu tempat melaporkannya; marketplace menerbitkan panduannya, misalnya bantuan keamanan akun Shopee. WhatsApp juga menerbitkan panduan untuk kode yang tidak Anda minta.
Kode dari layanan yang Anda pakai, dua kali dalam sepuluh menit. Di sini ada yang bisa diperiksa. Buka aplikasi resmi layanan itu, masuk ke halaman keamanannya, dan baca aktivitas masuk, perangkat, lalu metode pemulihan dalam urutan itu. Kalau semuanya sesuai perkiraan Anda, memperkuat proses masuk adalah respons yang wajar. Kalau justru akunnya menolak nomor yang sedang Anda tambahkan, itu masalah berbeda — lihat arti penolakan nomor telepon oleh Google. Kalau ada metode pemulihan yang tidak Anda kenali, itulah temuannya, dan kontrol pemulihan serta keamanan layanan itu tempat menanganinya.
Kalau kodenya sudah terlanjur Anda berikan
Ini terjadi, dan tekanan yang dipakai memang dirancang untuk berhasil. Yang dilakukan bergantung pada apakah Anda masih bisa masuk ke akunnya.
Kalau Anda masih punya akses:
- Buka layanannya langsung — aplikasinya, atau alamatnya yang Anda ketik sendiri.
- Periksa metode pemulihan lebih dulu dan pulihkan yang diubah.
- Periksa perangkat tertaut dan sesi aktif. Keluarkan yang tidak Anda kenali; hati-hati mengeluarkan semuanya sekaligus bila sesi yang Anda pegang adalah satu-satunya jalan masuk Anda.
- Ubah kredensial yang memang dipakai layanan itu. Tidak semua layanan memakai kata sandi konvensional — WhatsApp, misalnya, memakai nomor pendaftaran dan PIN atau kata sandi dua langkah yang ditawarkan aplikasinya — jadi pakai apa pun yang disediakan halaman keamanan layanan tersebut.
- Aktifkan faktor kedua terkuat yang tersedia, dengan catatan faktor masuk belum tentu otomatis menjadi metode pemulihan.
Kalau Anda sudah tidak bisa masuk ke akun: langsung ke proses pemulihan akun resmi layanan itu. Jangan terus mencoba cara masuk alternatif, dan jangan meladeni orang yang menghubungi Anda.
Kalau ada uang berpindah atau tindakan sudah terjadi, laporkan langsung ke kanal penanganan resmi layanan tersebut — penyedia pembayaran, bank, atau marketplace punya prosesnya sendiri untuk itu.
Tidak ada urutan langkah yang menjamin setiap akibatnya bisa dibatalkan. Tujuannya menutup jalan masuk kembali.
Kalau ingin melaporkannya
Laporkan lewat kanal resmi layanan yang diklaim sebagai pengirim pesan itu. Yang berguna disertakan:
- bahwa Anda menerima kode verifikasi yang tidak Anda minta;
- perkiraan tanggal dan waktunya;
- nama layanan atau pengirim yang tertera;
- nomor Anda yang disamarkan sampai beberapa digit terakhir.
Jauhkan dari laporan mana pun: kodenya sendiri, kata sandi, dan kode pemulihan. Bukti yang disamarkan — misalnya tangkapan layar dengan kodenya dihitamkan — adalah hal yang berbeda dari kodenya sendiri. Ikuti ketentuan bukti pada formulir yang Anda pakai, sambil menjaga kode, kata sandi, dan kode pemulihan tetap di luar.
Kalau Anda menyewa kotak masuk dari kami, ingat bahwa nomor sewaan bisa membawa keterkaitan lama dan bisa dialihkan setelahnya. Pesan semacam itu tidak dengan sendirinya membuktikan akun Anda terdampak. Tetapi kalau kodenya menyebut layanan yang memang Anda pakai, perlakukan seperti akun Anda yang lain dan periksa seperti biasa. Kalau Anda yakin sebuah pesanan keliru, tiket support dengan Order ID-nya adalah jalurnya, dan FAQ menjelaskan apa yang bisa dan tidak bisa dipastikan sebuah pesanan.
Batasan panduan ini
- Satu pesan tidak menetapkan siapa yang meminta sebuah kode atau mengapa. Kami tidak bisa mengenali pihak yang memulainya dari SMS yang diterima; layanan tujuan mungkin menyimpan catatan aktivitas, dan itu pun tidak menetapkan identitas seseorang.
- Kemungkinan yang disebut di sini adalah kemungkinan. Membedakannya butuh akunnya, bukan pesannya.
- Kontrol keamanan dan namanya berbeda antarlayanan dan berubah seiring waktu. Halaman keamanan layanan itu yang berlaku.
- Tidak ada rangkaian langkah yang menjamin sebuah penyusupan sepenuhnya dipulihkan.
FAQ
Apakah satu kode tak terduga berarti akun saya diakses?
Tidak — itu konsisten dengan beberapa situasi, termasuk nomor yang salah diketik orang lain, permintaan lama yang tertunda, dan upaya yang gagal. Untuk satu kode yang berdiri sendiri, panduan Google adalah mengabaikan dan menghapusnya tanpa membagikannya.
Ada yang bilang salah kirim dan minta saya meneruskan kodenya. Boleh?
Tidak. Jangan meneruskan kode masuk, pendaftaran, atau pemulihan kepada siapa pun yang menghubungi Anda. Kalau permintaannya tulus, mereka bisa memulai alurnya sendiri lagi.
Bisakah kalian mencari tahu siapa yang meminta kodenya?
Tidak bisa. SMS yang diterima tidak memuat informasi itu, dan kami tidak punya akses ke layanan yang memintanya. Layanan itu sendiri mungkin menyimpan catatan aktivitas, tetapi catatan semacam itu menunjukkan permintaan dan perangkat, bukan menetapkan identitas seseorang.
Kode dari layanan yang sama terus berdatangan. Sekarang bagaimana?
Kalau itu akun yang Anda pakai, buka langsung dan periksa aktivitas masuk, perangkat, dan metode pemulihan, lalu perkuat proses masuknya. Kalau itu bukan akun Anda, tidak ada milik Anda yang perlu diamankan; laporkan lewat kanal resmi layanan itu, jangan mendaftar untuk menyelidiki.
Ponsel saya kehilangan sinyal di waktu yang sama. Ada kaitannya?
Bisa jadi, dan bisa juga gangguan jaringan, SIM, atau perangkat. Kombinasi yang perlu segera ditindak adalah hilangnya layanan tanpa penjelasan biasa bersamaan dengan pemberitahuan soal perubahan akun atau pemindahan nomor yang tidak Anda mulai. Telepon operator Anda lewat nomor yang Anda cari sendiri.
Apakah mengganti nomor akan menghentikan ini?
Tidak sebagai jawaban umum — nomor mana pun bisa menerima kode nyasar, dan perlindungan sebuah akun ada pada kontrolnya sendiri. Mengganti nomor adalah keputusan untuk keadaan tertentu, misalnya kontak tak diinginkan yang berkelanjutan, bukan respons rutin atas satu pesan.
Saya menerima kode di nomor sewaan. Apakah itu pertanda buruk?
Tidak dengan sendirinya. Nomor sewaan bisa membawa keterkaitan lama dan bisa dialihkan kemudian; pesan semacam itu tidak dengan sendirinya membuktikan akun Anda terdampak. Jangan memasukkannya ke mana pun. Kalau kodenya menyebut layanan yang Anda pakai sendiri, periksa akun itu seperti biasa.