Pesan menakutkan yang dibuat supaya kamu panik
Pesannya tampak resmi: ada logo, nomor kasus, dan ancaman akunmu akan dihapus dalam 24 atau 48 jam kalau tidak segera 'banding'. Kadang mengaku dari tim support, 'departemen verifikasi', atau label musik.
Tujuannya membuatmu panik. Saat kamu merasa akan kehilangan video bertahun-tahun, kamu lebih mudah klik link dan mengetik password tanpa berpikir.
Apa yang terjadi kalau link diklik
Link biasanya membuka halaman yang mirip layar login. Apa pun yang kamu ketik langsung masuk ke penipu, yang lalu bisa login, mengganti password dan email, dan mengunci kamu di luar. Ada juga yang minta kode OTP, supaya bisa menembus verifikasi dua langkah.
Versi lain menyuruhmu mengunduh file atau 'formulir banding' yang bisa berisi malware. Intinya, pesan itu tidak berbahaya selama kamu tidak menurutinya.
Bagaimana pemberitahuan asli datang
Pemberitahuan asli tentang konten atau akunmu biasanya muncul di dalam aplikasi, di kotak masuk atau notifikasi resmi, atau di bagian status akun dalam pengaturan. Biasanya tidak datang dari akun pengguna biasa yang namanya dibuat mirip support.
Kalau ragu, jangan pakai link di pesan itu. Buka aplikasinya sendiri, masuk ke pengaturan dan cek status akun, atau baca pusat bantuan TikTok untuk tahu cara mereka menghubungi pengguna.
Cara cepat mengenali phishing
Lihat pengirimnya: akun biasa, nama 'resmi' yang salah eja, atau alamat email yang tidak cocok dengan perusahaannya. Waspadai tenggat mendesak, ancaman, salah ketik, dan permintaan password atau kode.
Tidak ada tim support asli yang butuh password atau kode OTP yang dikirim ke HP-mu. Siapa pun yang memintanya sedang berusaha mengambil akunmu.
Kalau terlanjur klik
Segera ganti password dari dalam aplikasi, dan ganti juga di tempat lain yang memakai password sama. Aktifkan verifikasi dua langkah dan cek perangkat yang sedang login, lalu keluarkan yang tidak kamu kenal. Kalau sudah terkunci, pakai opsi pemulihan akun di aplikasi dan baca panduan akun diretas.
Pertanyaan yang sering diajukan
Apakah masalah hak cipta benar-benar bisa memengaruhi akun?
Bisa, konten yang melanggar aturan hak cipta dapat dihapus, dan pelanggaran berulang bisa berdampak pada akun. Bedanya, pemberitahuan asli muncul di aplikasi dan tidak pernah minta password lewat link di DM.
Perlu tidak membalas pesan itu untuk menanyakan keasliannya?
Tidak perlu, membalas justru memberi tahu penipu bahwa akunmu aktif. Cek status langsung di aplikasi, lalu laporkan dan blokir pengirimnya.