Pemulihan akun Google yang terkena serangan phising harus dilakukan dalam hitungan menit sebelum pelaku mengubah kata sandi, email pemulihan, dan nomor telepon terdaftar. Langkah paling krusial adalah mengakses laman pemulihan resmi Google di g.co/recover menggunakan perangkat atau jaringan internet yang biasa Anda gunakan untuk login sebelumnya.
Serangan phising biasanya mengarahkan korban ke situs palsu yang menyerupai halaman login Google asli untuk mencuri kredensial. Jika Anda telanjur memasukkan data ke situs mencurigakan tersebut dan akun diambil alih, ikuti prosedur mitigasi darurat berikut untuk merebut kembali kendali akun Anda.
Langkah Darurat Memulihkan Akun Google Phising
- Buka Laman Pemulihan Resmi: Akses g.co/recover pada browser di perangkat tepercaya (HP atau laptop yang sering dipakai login).
- Masukkan Email Terkena Phising: Ketik alamat Gmail yang dibobol, lalu klik Berikutnya.
- Verifikasi Sandi Terakhir: Masukkan sandi terakhir yang Anda ingat sebelum akun diubah oleh peretas.
- Gunakan Opsi Keamanan Alternatif: Jika sandi ditolak, klik Coba cara lain untuk memicu pengiriman kode verifikasi ke nomor HP atau email pemulihan yang belum sempat diganti pelaku.
- Setel Kata Sandi Baru: Segera buat kata sandi baru yang kuat (kombinasi huruf besar, kecil, angka, dan simbol) begitu Anda berhasil masuk.
Tabel Tindakan Cepat Berdasarkan Status Akun
| Kondisi Akun | Tindakan Utama | Tautan/Alat Bantu |
|---|---|---|
| Sandi belum diubah pelaku | Ganti sandi seketika & aktifkan Verifikasi 2 Langkah (2SV). | myaccount.google.com/security |
| Sandi sudah diganti, email pemulihan aman | Gunakan pemulihan akun otomatis via SMS/Email cadangan. | g.co/recover |
| Semua info pemulihan telah diganti pelaku | Isi formulir pemulihan manual dengan menjawab pertanyaan pembanding (tanggal pembuatan akun, kontak sering dihubungi). | g.co/recover (Jawab seakurat mungkin) |
| Akun tertaut ke kartu kredit/perbankan | Blokir kartu sementara melalui aplikasi bank, laporkan penipuan ke Google Pay. | pay.google.com |
Langkah Pembersihan Setelah Akun Kembali
Berhasil masuk kembali ke akun bukan berarti ancaman selesai. Pelaku phising sering kali menanamkan akses backdoor atau mengubah izin aplikasi pihak ketiga. Lakukan pembersihan sistem secara menyeluruh melalui langkah teknis di bawah ini:
1. Cabut Akses Perangkat Asing
Buka menu Keamanan > Perangkat Anda. Periksa daftar perangkat yang sedang login. Jika ada perangkat yang tidak dikenal, klik ikon titik tiga di sebelah nama perangkat, lalu pilih Keluar (Sign Out).
2. Hapus Akses Aplikasi Pihak Ketiga Berbahaya
Buka menu Keamanan > Akses pihak ketiga dengan akses akun. Tinjau aplikasi yang memiliki izin masuk ke Google Anda. Hapus izin untuk aplikasi atau game mencurigakan yang tidak pernah Anda instal.
3. Perbarui Info Pemulihan
Pastikan nomor telepon pemulihan dan email cadangan sudah kembali menggunakan data milik Anda pribadi, bukan data yang disusipkan oleh peretas.
Tips Mencegah Serangan Phising Berulang
Phising bekerja dengan memanfaatkan kelengahan manusia (social engineering). Selalu periksa URL tujuan sebelum memasukkan data kredensial. Domain resmi login Google hanya berakar pada google.com. Waspadai tautan pendek (bit.ly, s.id, dll.) yang menjanjikan hadiah, verifikasi instan, atau ancaman penutupan akun.
Aktifkan selalu fitur Google Prompt atau kunci pengaman fisik (Security Key) untuk perlindungan maksimal terhadap upaya pencurian kata sandi di masa mendatang.