Mulai dari operator, bukan tombol reset
Reset kata sandi dan SIM swap bisa terlihat mirip dari luar: Anda tidak bisa masuk, dan kode yang biasanya datang lewat SMS tidak berfungsi. Bedanya ada pada letak kegagalannya. Lupa kata sandi adalah masalah di dalam satu akun. SIM swap adalah masalah pada nomor telepon itu sendiri, dan dapat memblokir semua akun yang bergantung pada nomor tersebut sekaligus.
Jadi keputusan pertama bukanlah “kata sandi mana yang harus saya reset?” Melainkan “apakah nomor saya masih milik saya?”
Sinyal yang mengarah ke nomor, bukan kata sandi
Gunakan pola kegagalan, bukan satu gejala saja, untuk memutuskan daftar periksa mana yang harus dijalankan.
| Yang Anda amati | Kemungkinan penyebab | Langkah pertama |
|---|---|---|
| Satu layanan menolak kata sandi Anda; panggilan dan SMS masih masuk normal | Lupa atau salah ketik kata sandi | Pemulihan akun normal untuk layanan tersebut |
| Panggilan, SMS, dan data seluler berhenti bersamaan, disertai notifikasi aktivasi SIM yang tak terduga | Kemungkinan SIM swap | Segera hubungi operator |
| SMS masuk dari sebagian pengirim tetapi kode verifikasi tidak pernah datang | Belum jelas; bisa dari layanan, nomor, atau perangkat | Hubungi operator untuk memastikan status nomor sebelum melakukan reset apa pun |
| Anda menerima pesan operator tentang perubahan SIM yang tidak Anda minta | Kemungkinan SIM swap | Segera hubungi operator |
Hilangnya panggilan, SMS, dan data secara tiba-tiba bersamaan dengan notifikasi aktivasi SIM yang tak terduga dapat menandakan SIM swap. Sumber
Pesan operator tentang aktivasi yang tidak Anda minta adalah alasan untuk menelepon, bukan bukti serangan. Operator juga mengirim pemberitahuan sah, dan perubahan perangkat atau paket dapat mengganggu layanan. Tujuan menelepon adalah mengetahui situasi mana yang sedang Anda hadapi sebelum mulai mereset kata sandi yang mungkin juga sedang direset oleh penyerang.
Daftar periksa insiden: operator dulu
Kerjakan berurutan. Urutannya penting karena reset kata sandi yang dikirim lewat SMS tidak berguna, dan bisa jadi kontraproduktif, selama orang lain mengendalikan nomor tersebut.
- Hubungi operator Anda melalui nomor yang sudah Anda kenal. Gunakan nomor kontak di tagihan, aplikasi operator, atau kontak yang tersimpan di ponsel Anda. Jangan gunakan nomor dari pesan tak terduga yang meminta Anda “mengonfirmasi” atau “memulihkan” SIM.
- Sebutkan masalah spesifiknya. Katakan bahwa panggilan, SMS, dan data berhenti bersamaan dan Anda menerima notifikasi aktivasi SIM yang tidak Anda minta. Minta operator memastikan apakah SIM telah diganti dan memulihkan kendali atas nomor tersebut.
- Tanyakan perlindungan apa yang ditawarkan operator. PIN operator atau penguncian akun dapat mengurangi risiko percobaan ulang. Anggap ini sebagai pengurangan risiko, bukan solusi tuntas.
- Baru setelah nomor kembali dalam kendali Anda, ganti kata sandi. Mulai dari akun yang dapat memindahkan uang atau mereset akun lain, lalu lanjut ke akun lainnya.
- Ganti autentikasi yang hanya mengandalkan SMS bila memungkinkan. Beralihlah ke aplikasi autentikator, passkey, atau kunci perangkat keras jika layanan mendukungnya. Pertahankan setidaknya satu metode pemulihan yang Anda kendalikan.
- Periksa perubahan yang terjadi selama jeda. Cari peringatan login baru, alamat pemulihan yang berubah, metode pembayaran baru, atau aturan penerusan pada akun yang paling penting.
- Catat apa yang terjadi. Catat waktu Anda pertama kali menyadari gangguan, nomor referensi operator, dan akun yang Anda ubah. Ini membantu jika Anda perlu menyanggah tagihan nanti.
FTC menyarankan segera menghubungi operator seluler untuk mengambil alih kembali nomor dan kemudian mengganti kata sandi akun yang terdampak. Sumber
Urutan tersebut adalah saran editorial yang dibangun di atas urutan resmi: ambil kembali nomor dulu, baru ganti kata sandi. Mereset kata sandi saat nomor masih dikendalikan pihak lain dapat memberikan kode baru kepada penyerang.
Susun catatan ketergantungan akun
Alasan SIM swap lebih buruk daripada lupa kata sandi adalah ketergantungan. Banyak akun menggunakan nomor yang sama sebagai nama login, jalur pemulihan, atau faktor kedua. Petakan hal itu sebelum Anda membutuhkannya.
| Kolom | Yang dicatat | Mengapa penting |
|---|---|---|
| Akun | Nama layanan | Membuat daftar tetap konkret |
| Peran nomor | Nama login, jalur pemulihan, faktor kedua SMS, atau hanya notifikasi | Menunjukkan apa yang rusak jika nomor hilang |
| Opsi lebih kuat tersedia | Aplikasi autentikator, passkey, kunci perangkat keras, kode cadangan | Menunjukkan di mana ketergantungan SMS dapat dikurangi |
| Metode pemulihan yang Anda kendalikan | Email cadangan, kode tercetak, perangkat kedua | Harus tetap berfungsi meski nomor hilang |
| Prioritas | Uang, email, lalu sisanya | Menentukan urutan penggantian kata sandi |
Dua aturan menjaga catatan ini tetap berguna. Pertama, pertahankan setidaknya satu metode pemulihan yang tidak bergantung pada nomor telepon, dan simpan di tempat yang dapat Anda akses tanpa ponsel. Kedua, jangan hapus metode pemulihan sampai Anda memastikan bisa masuk dengan cara lain; menghapus jalur terakhir yang Anda kendalikan dapat mengunci Anda secara permanen.
Autentikasi SMS dapat dikompromikan oleh SIM swap; PIN operator dan autentikasi akun yang lebih kuat dapat mengurangi risiko tetapi bukan jaminan. Sumber
PIN operator dan aplikasi autentikator adalah pengurangan risiko, bukan jaminan. Beberapa layanan masih kembali ke SMS, dan sebagian staf dukungan akan mereset akun melalui telepon. Catatan tersebut harus menunjukkan di mana cadangan semacam itu ada.
Saat kemungkinan besar bukan SIM swap
Tidak setiap gangguan adalah serangan, dan menuduh seseorang atau suatu lokasi tidak membantu Anda memulihkan akun. Singkirkan penyebab biasa sebelum menganggap insiden sebagai swap.
- Hanya satu layanan: jika panggilan dan SMS masih berfungsi, masalahnya kemungkinan di dalam akun itu, dan pemulihan normal berlaku.
- Perubahan perangkat atau paket: ponsel baru, transfer eSIM, atau perubahan paket dapat mengganggu layanan. Operator dapat memastikan apa yang terjadi.
- Gangguan operator: periksa apakah operator melaporkan gangguan lokal sebelum menganggapnya penipuan.
- Hanya kode verifikasi: jika SMS dari teman masuk tetapi kode tidak, penyebabnya belum jelas. Minta operator memastikan status nomor alih-alih melakukan reset berulang.
Jika operator memastikan SIM diganti tanpa permintaan Anda, anggap ini sebagai insiden keamanan meskipun layanan kembali dengan cepat. Penyerang mungkin telah memanfaatkan jeda itu untuk mereset akun, dan reset tersebut tidak akan membatalkan dirinya sendiri.
Jalur pemulihan yang Anda pertahankan
Lupa kata sandi dapat dipulihkan sendiri. SIM swap menghilangkan jalur pemulihan yang digunakan bersama oleh banyak akun, jadi tujuan praktisnya adalah berhenti bergantung pada satu nomor untuk segalanya.
Jika Anda sekarang memetakan layanan mana yang menggunakan nomor Anda, panduan tentang cara menemukan semua akun yang terhubung ke nomor telepon adalah langkah berikutnya yang masuk akal. Anggap daftar apa pun yang Anda susun sebagai titik awal untuk pemeriksaan Anda sendiri, bukan inventaris lengkap, dan konfirmasi setiap akun melalui proses pemulihannya masing-masing.
TraceSeek, aplikasi yang dibahas oleh TruthsSeek, memeriksa nama pengguna di 3.000+ platform dan menawarkan pemindaian pertama gratis yang memakan waktu 20–30 detik, tanpa registrasi atau login untuk pemindaian pertama tersebut. Ini berguna untuk menemukan profil publik yang terkait dengan nama pengguna; ini tidak memulihkan nomor telepon, dan kecocokan publik adalah petunjuk, bukan bukti siapa pemilik akun.