Akun Telegram diretas: apa yang harus dilakukan dalam sepuluh menit pertama
Oleh Targa Praetorian ·
Jawaban singkat
Dari perangkat yang masih login, buka Pengaturan, lalu Perangkat, dan akhiri setiap sesi yang tidak Anda kenali. Aktifkan Verifikasi Dua Langkah di Privasi dan Keamanan supaya kode login saja tidak lagi cukup. Lalu peringatkan kontak Anda, dan beri tahu pemilik setiap grup tempat akun itu menjadi admin.
Fakta penting
- Sesi diakhiri di Pengaturan > Perangkat. FAQ Telegram juga mencantumkan jalur Privasi dan Keamanan > Sesi Aktif.
- Dengan verifikasi dua langkah aktif, login baru butuh kode login dan kata sandi Anda sekaligus.
- FAQ Telegram menyatakan nomor telepon adalah satu-satunya cara Telegram mengenali pengguna: siapa pun yang memegang nomornya, dialah yang memegang akunnya.
- Kode login datang di obrolan bernama Telegram dan tidak boleh dibagikan kepada siapa pun.
- Dokumentasi pengembang Telegram menyatakan sebuah sesi tidak bisa mengeluarkan sesi lain sebelum 24 jam sejak sesi itu login.
- Log Tindakan Terkini sebuah grup mencakup 48 jam terakhir, termasuk pesan yang dihapus dan teks asli pesan yang diedit.
Apa yang harus dilakukan dalam sepuluh menit pertama?
Pakai perangkat yang masih login. Perangkat itu keunggulan Anda. Dokumentasi pengembang Telegram menyatakan sebuah sesi tidak bisa mengeluarkan sesi lain sebelum 24 jam sejak sesi itu login. Jadi penyusup yang baru masuk tidak bisa langsung menyingkirkan ponsel Anda, dan login yang baru Anda mulai hari ini juga tidak bisa menyingkirkan sesinya.
- Akhiri sesinya. Buka Pengaturan > Perangkat dan akhiri setiap sesi yang tidak Anda kenali. FAQ Telegram juga mencantumkan jalur Privasi dan Keamanan > Sesi Aktif.
- Atur kata sandi. Buka Pengaturan > Privasi dan Keamanan > Verifikasi Dua Langkah. Sejak itu, login butuh kode dan kata sandi. Tambahkan surel pemulihan, dan lindungi juga kotak surat itu.
- Periksa passkey Anda. Di Privasi dan Keamanan > Passkey, Telegram mencantumkan tiap passkey beserta tanggal dibuat dan terakhir dipakainya. Cari yang bukan Anda yang membuat.
- Baca apa yang dikirim atas nama Anda. Lihat obrolan terbaru, serta grup dan saluran yang tidak Anda ingat pernah masuki.
- Peringatkan orang-orang. Beri tahu kontak Anda bahwa pesan itu bukan dari Anda. Akun curian sering dipakai untuk meminta uang kepada teman atau mengirimi mereka jebakan yang sama.
- Beri tahu pemilik grup. Kalau Anda admin di mana pun, sampaikan sekarang.
Kalau akun layanan Telegram memberi tahu Anda bahwa ada permintaan reset kata sandi dan bukan Anda yang memintanya, batalkan dari pesan itu.
Bagaimana kalau saya tidak bisa masuk?
FAQ Telegram lugas soal ini: nomor telepon adalah satu-satunya cara Telegram mengenali pengguna, dan siapa pun yang memegang nomornya, dialah yang memegang akunnya. FAQ itu menyatakan Telegram tidak bisa membantu kecuali Anda punya akses ke nomor itu atau ke Telegram di salah satu perangkat Anda.
Jadi pemulihan bergantung pada apa yang masih Anda pegang.
| Yang masih Anda pegang | Yang bisa Anda lakukan |
|---|---|
| Perangkat yang masih login | Semua yang ada di daftar di atas |
| Nomor telepon, tetapi tanpa perangkat yang masih login | Login lagi dengan kode login baru |
| Nomornya, tetapi ada orang yang memasang kata sandi yang tidak Anda ketahui | Pakai surel pemulihan kalau sudah diatur. Dokumentasi Telegram menyebut penghapusan akun sebagai pilihan yang tersisa |
| Tidak ada nomor maupun perangkat | Minta operator seluler Anda memulihkan nomornya, lalu login |
Menghapus akun menghilangkan pesan dan kontaknya secara permanen. Grup yang dibuatnya ditinggalkan tanpa pemilik, walaupun admin grup itu tetap memegang haknya.
Berhati-hatilah terhadap siapa pun yang menawarkan diri memulihkan akun itu untuk Anda. Jasa pemulihan yang menghubungi Anda lebih dulu adalah penipuan lain.
Bagaimana akun Telegram bisa diambil alih?
| Caranya | Yang terjadi |
|---|---|
| Kode login yang dibagikan | Seseorang meminta kode yang dikirim Telegram kepada Anda, dengan dalih "verifikasi" atau "bantuan CS". Kode login datang di obrolan bernama Telegram dan tidak boleh dibagikan |
| Login QR | Anda memindai kode QR login dari pengaturan Perangkat. Itu menautkan perangkat yang menampilkan kodenya. Baca penipuan kode QR |
| Bot atau halaman verifikasi palsu | Ia meminta nomor telepon Anda, lalu kodenya, lalu kata sandi Anda |
| Nomor telepon | Seseorang menguasai nomornya dan meminta kode. Kata sandi menghentikan cara ini |
| Admin palsu | "CS" menuntun Anda melakukan salah satu hal di atas |
Tidak satu pun dari cara ini membobol Telegram. Masing-masing meminta Anda menyerahkan kuncinya.
Apa yang dilakukan pemilik grup saat akun seorang admin dibobol?
Perlakukan akun itu sebagai musuh sampai pemiliknya membuktikan sebaliknya lewat jalur lain, misalnya telepon.
- Cabut hak adminnya. Buka Admin dan copot akun itu dari daftar admin. Kerjakan ini lebih dulu.
- Periksa siapa yang diangkatnya. Admin dengan Tambah Admin Baru bisa mengangkat akun lain dengan haknya sendiri. Copot admin atau bot mana pun yang bukan Anda yang menambahkan.
- Buka Tindakan Terkini. Log itu mencakup 48 jam terakhir, termasuk pesan yang dihapus dan teks asli pesan yang diedit. Cari sematan, pemblokiran, tautan baru, dan perubahan pada nama atau foto grup.
- Urungkan. Hapus apa yang diposting, lepas sematan, buka blokir anggota asli, dan cabut tautan undangan. Tautan yang dicabut langsung berhenti berfungsi.
- Peringatkan anggota. Sematkan satu pemberitahuan singkat: akun itu dibobol, jangan buka tautannya, jangan balas pesan pribadinya.
- Kembalikan hak pelan-pelan. Setelah orangnya mendapatkan kembali akunnya dengan kata sandi terpasang, kembalikan hanya hak yang dipakainya.
Akun pemilik sendiri adalah yang paling penting. Mengalihkan grup ke pemilik baru meminta kata sandi verifikasi dua langkah milik pemilik, dan dokumentasi Telegram mencantumkan galat kalau kata sandi itu atau sesinya berumur kurang dari 24 jam. Pemilik yang sudah memasang kata sandi jauh lebih sulit dirampok grupnya.
Bot moderasi tidak bisa mengamankan akun seorang admin. Targa membandingkan nama dan foto dengan admin Anda dan menangkap tiruannya. Akun admin asli di tangan yang salah bukanlah tiruan. Pertahanannya adalah kata sandi, daftar admin yang pendek, dan hak seperlunya untuk tiap admin.
Bagaimana cara mencegahnya?
- Verifikasi dua langkah di setiap akun yang menjadi admin di mana pun, dengan surel pemulihan.
- Passkey, kalau perangkat Anda mendukungnya. Telegram menyebut passkey lebih aman daripada kode SMS.
- Jangan pernah membagikan kode login, kepada orang, bot, atau situs web.
- Jangan pernah memindai kode QR login yang bukan Anda sendiri yang memulai.
- Pastikan nomor telepon Anda selalu yang terbaru. Telegram memperingatkan bahwa kehilangan akses ke nomor yang terhubung berisiko kehilangan akun.
- Lihat Perangkat sebulan sekali dan akhiri yang tidak Anda pakai.
- Admin lebih sedikit, hak lebih sedikit. Cara melindungi grup dari penipu membahas sisanya.
Pertanyaan umum
Bagaimana cara tahu akun Telegram saya diretas?
Lihat di Pengaturan, bagian Perangkat, apakah ada sesi yang tidak Anda kenali. Tanda lainnya adalah peringatan login yang tidak Anda duga, pesan yang tidak Anda kirim, kontak yang bertanya soal permintaan uang, dan grup atau saluran yang tidak pernah Anda masuki.
Bisakah akun Telegram saya kembali kalau saya tidak bisa masuk?
Tergantung nomor teleponnya. FAQ Telegram menyatakan nomor adalah satu-satunya cara Telegram mengenali pengguna. Kalau nomor itu masih Anda kuasai, Anda bisa meminta kode login dan masuk lagi. Kalau nomornya hilang, minta operator seluler Anda memulihkannya lebih dulu.
Apakah verifikasi dua langkah menghentikan pengambilalihan akun Telegram?
Verifikasi dua langkah menghentikan cara yang paling umum. Dengan kata sandi terpasang, kode login curian tidak cukup untuk login. Tetapi tidak menolong kalau Anda dikelabui untuk mengetik kata sandinya juga, atau untuk menyetujui kode QR login dari perangkat Anda sendiri.
Apa yang harus dilakukan pemilik grup saat akun admin diretas?
Segera cabut hak admin akun itu, sebelum bertanya apa-apa. Lalu buka Tindakan Terkini, urungkan apa yang dilakukannya, periksa daftar admin untuk mencari akun yang ditambahkannya, cabut tautan undangan, dan sematkan pemberitahuan singkat supaya anggota tidak memercayai pesan dari akun itu.
Apakah saya perlu menghapus akun Telegram setelah diretas?
Bukan sebagai langkah pertama. Menghapus akun menghilangkan pesan dan kontak Anda secara permanen, dan grup yang Anda buat ditinggalkan tanpa pemilik. Akhiri dulu sesi yang tidak dikenal dan atur kata sandi. Penghapusan adalah jalan terakhir saat akun itu tidak bisa diamankan dengan cara lain.
Lihat apa yang dilihat penipu di grup Anda
Cek grup gratis membaca sinyal publik sebuah grup dan menunjukkan di mana grup itu rentan. Tanpa perlu akun.