Keamanan Akun Game: Cegah Bajak, Phishing, dan Tipuan
Lindungi akun game dari pencurian dan transaksi palsu dengan kebiasaan sederhana, autentikasi berlapis, serta langkah pemulihan yang tepat.
Akun game tidak berdiri sendiri
Akun game sering terhubung ke alamat surel, akun konsol, nomor telepon, metode pembayaran, atau inventaris yang bisa diperdagangkan. Karena itu, mengamankan kata sandi game saja belum cukup. Jika surel pemulihan dapat diambil alih, pelaku mungkin bisa meminta pengaturan ulang kata sandi. Steam secara khusus menganjurkan pengguna menjaga keamanan surel terkait, memakai kata sandi berbeda, dan memeriksa aktivitas masuk yang tidak dikenal.[1]
Mulailah dengan kata sandi unik untuk setiap akun penting. Gunakan pengelola kata sandi agar tidak perlu menghafal kombinasi yang panjang. Aktifkan autentikasi multifaktor (MFA), yaitu lapisan verifikasi tambahan seperti aplikasi autentikator, kunci keamanan, atau kode satu kali. MFA membantu menghambat akses walaupun kata sandi bocor.[2] Jangan pernah membagikan kode verifikasi: orang yang mengaku admin, teman, atau petugas dukungan tidak memerlukannya untuk membantu.
Kenali umpan yang terasa mendesak
Phishing biasanya menyamar sebagai masalah yang harus ditangani segera: akun akan diblokir, hadiah akan kedaluwarsa, ada laporan pelanggaran, atau transaksi perlu dikonfirmasi. Pesan lalu mengarahkan pemain ke tautan masuk atau meminta mengunduh berkas. FTC menjelaskan bahwa penipu kerap memakai cerita tentang aktivitas mencurigakan, masalah akun, atau hadiah gratis untuk mendorong korban mengeklik.[2]
Contohnya, seseorang di obrolan mengaku akunmu dilaporkan dan meminta bicara dengan “admin” di aplikasi lain. Jangan ikuti tautan atau instruksi tersebut. Buka aplikasi atau situs resmi sendiri melalui penanda halaman atau alamat yang diketik langsung, lalu cek notifikasi dari sana. Nama tampilan, logo, dan akun teman bukan bukti identitas; akun teman bisa saja telah dibajak. Steam menyatakan dukungan resminya tidak menggunakan jaringan pertemanan untuk menghubungi pengguna dan menyarankan agar alamat situs diperiksa sebelum kredensial dimasukkan.[1]
Hati-hati pula terhadap mod, cheat, demo, atau alat inventaris yang dikirim orang asing. Berkas semacam itu dapat berisi perangkat lunak berbahaya, menurut panduan Steam.[1] Unduh hanya dari sumber resmi atau pengembang yang dapat diverifikasi. Hindari memasang aplikasi kendali jarak jauh atas arahan orang yang menghubungi lebih dulu.
Top-up aman: periksa jalurnya, bukan cuma harganya
Untuk membeli mata uang atau item, gunakan toko dalam game, situs penerbit, atau mitra yang secara jelas ditautkan penerbit. Iklan bersponsor, akun media sosial populer, dan tangkapan layar testimoni tidak menjamin penjual berwenang. Bandingkan nama domain karakter demi karakter; halaman yang tampak serupa bisa memakai ejaan atau ekstensi berbeda.
Jangan menyerahkan kata sandi akun kepada penjual yang menawarkan bonus, harga jauh di bawah wajar, atau “top-up manual”. Proses yang sah umumnya tidak membutuhkan akses login penuh dari pembeli. Jangan kirim kode MFA, kode pemulihan, PIN kartu hadiah, atau foto dokumen identitas melalui percakapan. Pilih metode pembayaran yang memiliki bukti transaksi dan jalur sengketa, serta simpan kuitansi. Hindari pembayaran yang tidak dapat dibatalkan bila pihak penjual mendesak hanya menerima transfer langsung, mata uang kripto, atau kartu hadiah; pola tuntutan pembayaran sulit dipulihkan merupakan tanda bahaya umum dalam panduan perlindungan konsumen FTC.[3]
Jual-beli akun: risiko yang sering disembunyikan
Transaksi akun game punya risiko khusus karena pembeli sering tidak bisa memastikan siapa pemilik awalnya, apakah akun terikat ke surel atau konsol lain, dan apakah layanan mengizinkan pemindahan kepemilikan. Ketentuan berbeda di setiap game. Baca aturan resmi sebelum mempertimbangkan transaksi; jangan menganggap akun dapat dipindahtangankan hanya karena ada pasar yang menawarkannya.
Penjual bisa mengambil kembali akun melalui bukti pembelian awal atau akses ke surel pemulihan. Sebaliknya, akun yang dibeli dapat terkait dengan pembayaran bermasalah atau pelanggaran kebijakan. Jangan kirim uang hanya berdasarkan video login atau tangkapan layar inventaris. Perantara pun bukan perlindungan mutlak. Pilihan paling aman adalah tidak membeli atau menjual akun, terutama jika transaksi mensyaratkan pembagian kredensial atau pengabaian sistem pembayaran resmi.
Jika sudah mengeklik atau kehilangan akses
Jika memasukkan kata sandi di situs mencurigakan, gunakan perangkat yang bersih untuk menggantinya segera. Dahulukan surel pemulihan, lalu ubah kata sandi akun game dan akun lain yang memakai kombinasi sama. Keluar dari semua sesi atau perangkat yang tidak dikenal, cabut akses aplikasi pihak ketiga yang mencurigakan, dan aktifkan MFA. Steam menyarankan pemeriksaan perangkat yang diotorisasi, keluar dari semua perangkat, mengganti kata sandi, serta memindai komputer bila akun diduga diretas.[1]
Jika menjalankan berkas yang tidak dikenal, putuskan koneksi bila ada aktivitas aneh dan jalankan pemindaian keamanan dari perangkat lunak tepercaya yang diperbarui. Hubungi dukungan melalui situs resmi, bukan nomor atau akun yang diberikan pelaku. Jika ada pembayaran, hubungi penyedia pembayaran secepatnya dan simpan bukti, percakapan, waktu, serta nomor transaksi. Laporkan akun penipu di platform terkait. Jangan membayar “jasa pemulihan” yang meminta kode atau uang tambahan.
Daftar periksa sebelum bermain atau bertransaksi
- Kata sandi game dan surel berbeda, panjang, dan tersimpan aman.
- MFA aktif; kode verifikasi dan kode pemulihan tidak dibagikan.
- Tautan dibuka lewat aplikasi atau alamat resmi yang dicari sendiri.
- Top-up dilakukan melalui kanal yang ditautkan penerbit; kuitansi disimpan.
- Tidak mengunduh cheat/mod atau alat tak dikenal dari pesan pribadi.
- Perangkat bersama sudah dilogout dan sesi asing sudah dicabut.
Rutinitas ini tidak membuat akun kebal, tetapi mengurangi peluang satu pesan palsu berubah menjadi kehilangan akun, item, atau uang. Jika ragu terhadap penawaran, hentikan transaksi dan verifikasi lewat kanal resmi terlebih dahulu.
Baca juga: Memulai konten gaming dan Komunikasi tim di game kompetitif.