Untuk siapa artikel ini: Pemilik UMKM, seller online, dan admin media sosial.

Bagi usaha kecil, akun Instagram sering menjadi etalase utama. Kehilangan akses berarti kehilangan pelanggan, riwayat konten, dan reputasi yang telah dibangun bertahun-tahun. Akun bisnis tidak hanya menyimpan foto produk, tetapi juga data interaksi pelanggan, pesan privat, dan bahkan performa iklan yang sudah diinvestasikan dengan uang sungguhan. Bahkan lebih mengkhawatirkan, jika akun disalahgunakan oleh pihak tidak bertanggung jawab, merek Anda bisa tercemari dengan konten tidak pantas atau penipuan. Langkah-langkah keamanan berikut dirancang untuk memperkecil risiko ini tanpa memerlukan keahlian teknis yang mendalam. Prinsipnya sederhana: buat akun Anda sekuat mungkin untuk dipecahkan, dan persiapkan rencana darurat jika sesuatu yang buru-buru terjadi.

Ringkasan cepat

Pakai password unik yang panjang dan sulit ditebak. Aktifkan autentikasi dua faktor untuk menambah lapisan keamanan. Pastikan email dan nomor pemulihan yang terhubung adalah milik Anda sendiri dan masih aktif. Cabut aplikasi pihak ketiga yang tidak dikenal atau sudah tidak Anda gunakan. Batasi siapa saja yang memegang akses admin dengan memanfaatkan fitur peran resmi Instagram, bukan dengan membagikan password langsung. Langkah-langkah ini mungkin tampak sepele, tetapi kombinasi mereka menciptakan sistem pertahanan yang jauh lebih kuat daripada mengandalkan satu langkah saja. Ingat, keamanan digital seperti rantai keamanan—lemahnya hanya satu cincin akan membuat seluruh sistem menjadi rentan.

Yang perlu disiapkan

Sebelum memulai, siapkan daftar yang jelas tentang siapa yang memiliki akses ke akun Instagram bisnis Anda. Ini penting karena langkah keamanan akan sia-sia jika ada mantan karyawan atau freelancer yang masih memiliki akses. Siapkan juga akses ke email yang terdaftar sebagai alat pemulihan akun, dan pastikan Anda dapat masuk ke email tersebut tanpa masalah. Jika Anda menggunakan nomor telepon, pastikan nomor tersebut masih aktif dan dapat menerima pesan teks. Jangan lupa untuk menyiapkan perangkat yang biasa Anda gunakan untuk mengakses akun, baik itu ponsel atau komputer, karena beberapa langkah keamanan mungkin meminta Anda untuk login kembali di perangkat tersebut. Persiapan ini akan membuat proses pengamanan berjalan lebih lancar dan memastikan tidak ada celah yang terlewatkan.

Langkah-langkah

  1. Buka aplikasi Instagram, ketuk ikon profil Anda di sudut kanan bawah, lalu pilih ikron garis tiga di sudut kanan atas. Pilih menu “Pengaturan” (Settings), lalu scroll ke bawah dan pilih “Pusat Akun” (Accounts Center). Di sini, pilih “Kata sandi dan keamanan” (Password and security). Di bagian ini, Anda dapat mengganti password, mengelola autentikasi dua faktor, dan melihat semua aplikasi yang terhubung ke akun Anda. Tampilan menu ini mungkin sedikit berbeda tergantung versi aplikasi yang Anda gunakan, namun fungsinya tetap sama. Jika Anda kesulitan menemukan menu ini, Anda dapat langsung mengakses pusat bantuan resmi Instagram untuk panduan visual yang lebih detail.
  1. Ganti password dengan passphrase yang panjang dan unik. Password yang baik bukanlah sekadar “nama123” atau “tanggal lahir”, melainkan kombinasi huruf besar, huruf kecil, angka, dan simbol yang tidak terduga. Contoh yang lebih baik adalah “KucingHijauMakan!AyamBakar2023”. Gunakan password manager seperti Bitwarden atau 1Password untuk mengingat password yang rumit ini. Hindari menggunakan password yang sama untuk akun Instagram dan email Anda, karena jika satu akun kompromi, akun lainnya juga menjadi rentan. Ganti password secara berkala, setidaknya sekali setiap tiga bulan, terutama jika Anda memiliki akses dari banyak perangkat berbeda.
  1. Aktifkan autentikasi dua faktor (2FA) sebagai langkah penting berikutnya. Di menu “Kata sandi dan keamanan”, cari opsi “Autentikasi dua faktor” (Two-factor authentication). Instagram menawarkan beberapa metode: verifikasi melalui aplikasi autentikator seperti Google Authenticator atau Authy, verifikasi melalui SMS, atau verifikasi melalui WhatsApp. Metode yang paling direkomendasikan adalah menggunakan aplikasi autentikator, karena lebih aman daripada SMS yang bisa disadap. Setelah diaktifkan, setiap kali Anda login dari perangkat baru, Instagram akan meminta kode 6 digit dari aplikasi autentikator Anda. Ini memberikan perlindungan ekstra bahkan jika password Anda diketahui orang lain.
  1. Periksa email dan nomor telepon yang terhubung ke akun. Di menu “Pusat Akun”, pilih “Informasi pribadi” (Personal information) dan pastikan alamat email dan nomor telepon yang tercantum adalah milik Anda dan masih aktif. Email ini adalah alat utama untuk memulihkan akun jika Anda kehilangan akses. Pastikan juga Anda telah mengaktifkan notifikasi login di email terkait. Caranya dengan kembali ke menu “Kata sandi dan keamanan”, lalu pilih “Login” dan aktifkan opsi “Email” untuk menerima notifikasi setiap ada perangkat baru yang login ke akun Anda. Dengan begitu, Anda akan segera tahu jika ada aktivitas mencurigakan di akun Anda.
  1. Tinjau aplikasi dan situs yang terhubung lalu hapus yang tidak dikenal. Di menu “Pusat Akun” > “Kata sandi dan keamanan”, pilih “Aplikasi dan situs web” (Apps and websites). Di sini, Anda akan melihat daftar semua aplikasi pihak ketiga yang pernah Anda berikan izin untuk terhubung ke akun Instagram. Beberapa contoh umum adalah aplikasi edit foto, tools analitik, atau bot untuk meningkatkan engagement. Jika Anda melihat aplikasi yang tidak mengenalinya atau sudah tidak Anda gunakan lagi, segera cabut aksesnya dengan menekan “Cabut akses”. Setiap aplikasi yang terhubung memiliki potensi celah keamanan, jadi kurangi jumlah aplikasi yang terhubung hanya pada yang benar-benar diperlukan untuk bisnis Anda.
  1. Beri akses ke tim lewat fitur peran resmi, bukan dengan membagikan password. Jika Anda memiliki tim atau freelancer yang membantu mengelola akun, jangan pernah membagikan password langsung. Sebaliknya, gunakan fitur “Manajer Akses” di “Pusat Akun” > “Manajer Akses”. Di sini, Anda dapat mengundang anggota tim dan menetapkan peran mereka: Admin, Editor, atau Analyst. Admin memiliki kontrol penuh, Editor dapat mengelola konten dan pesan, sementara Analyst hanya dapat melihat metrik. Dengan cara ini, Anda dapat memberikan akses yang diperlukan tanpa menyerahkan kontrol penuh atas akun. Jika seorang freelancer atau karyawan berhenti bekerja, Anda dapat segera mencabut akses mereka dari menu ini tanpa perlu mengganti password seluruh akun.

Kapan harus ke pusat bantuan resmi

Ada situasi tertentu di mana Anda harus langsung menghubungi pusat bantuan resmi Instagram, bukan hanya mengandalkan pengaturan di dalam aplikasi. Jika Anda melihat aktivitas mencurigakan seperti postingan atau komentar yang tidak Anda buat, atau jika Anda menerima pemberitahuan login dari lokasi yang tidak dikenal, segera periksa keamanan akun Anda. Namun, jika akun Anda sudah sepenuhnya diambil alih, kata sandi diubah, dan Anda tidak dapat login sama sekali, maka Anda memerlukan bantuan langsung dari tim Instagram. Kunjungi halaman bantuan resmi Instagram dan cari topik “Akun Saya Diambil Alih” (My Account Was Hacked). Di sana, Anda akan menemukan formulir pemulihan akun resmi yang meminta Anda untuk membuktikan identitas Anda. Proses ini mungkin memakan waktu beberapa hari atau minggu, jadi kesabaran adalah kunci. Hindari segala “jasa pemulihan” yang menawarkan hasil instan melalui DM atau email, karena ini sering kali adalah penipuan atau bahkan upaya phishing untuk mencuri data pribadi Anda.

Kesalahan yang harus dihindari

Banyak pemilik bisnis tanpa sadari melakukan kesalahan yang membuat akun mereka rentan. Salah satu kesalahan paling umum adalah berbagi password dengan freelancer atau karyawan melalui aplikasi pesan seperti WhatsApp. Ini sangat berbahaya karena chat bisa disadap atau diakses oleh pihak ketiga jika perangkat terinfeksi. Selain itu, banyak orang yang masih menggunakan password yang sama untuk semua akun mereka, termasuk email dan media sosial. Jika satu akun kompromi, seluruh identitas digital Anda menjadi terancam. Kesalahan lain yang sering terjadi adalah mengklik tautan ‘verifikasi centang biru’ yang dikirim melalui DM dari akun yang tidak dikenal. Instagram tidak pernah meminta verifikasi melalui DM, jadi setiap tautan seperti itu hampir pasti adalah phishing. Jangan pernah memberikan OTP (One-Time Password), kode pemulihan, atau data identitas seperti KTP kepada siapa pun, bahkan jika mereka mengaku dari tim Instagram. Tim resmi akan meminta verifikasi melalui kanal resmi, bukan melalui DM.

Checklist

Gunakan checklist ini untuk memastikan Anda telah menyelesaikan semua langkah keamanan penting:

  • ☐Password baru unik dan berbeda dengan akun lain
  • ☐Autentikasi dua faktor (2FA) aktif, idealnya menggunakan aplikasi autentikator
  • ☐Email pemulihan diperiksa dan masih aktif
  • ☐Semua aplikasi dan situs terhubung ditinjau, akses dicabut untuk yang tidak dikenal
  • ☐Akses tim dikelola melalui fitur Manajer Akses dengan peran yang tepat
  • ☐Profil bisnis telah diverifikasi dengan centang biru resmi
  • ☐Notifikasi login diaktifkan di email terkait
  • ☐Data backup penting (konten penting, daftar pelanggan) disimpan secara offline

FAQ

Apakah akun bisnis butuh pengamanan berbeda? Prinsip keamanannya sama dengan akun pribadi, namun risikonya jauh lebih besar karena akun bisnis sering diakses oleh banyak orang dan berfungsi sebagai alat utama untuk mendapatkan penghasilan. Karena itu, kontrol akses yang ketat dan pemantauan aktivitas yang rutin menjadi sangat penting. Selain itu, akun bisnis yang telah diverifikasi dengan centah biru menjadi target yang lebih menarik bagi penipu, sehingga perlindungan ekstra seperti 2FA wajib diaktifkan.

Apakah 2FA lewat SMS cukup? Meskipun lebih baik daripada tidak menggunakan 2FA sama sekali, autentikasi melalui SMS memiliki kelemahan. Penyerang bisa melakukan “SIM swapping” dengan menipu provider telepon untuk memindahkan nomor Anda ke kartu SIM baru mereka. Jika mereka mendapatkan akses ke SMS, mereka bisa menerima kode 2FA Anda. Oleh karena itu, metode yang jauh lebih aman adalah menggunakan aplikasi autentikator seperti Google Authenticator, Authy, atau Microsoft Authenticator. Kode di aplikasi ini tidak dikirim melalui jaringan telepon, sehingga lebih sulit disadap.

Bagaimana cara melihat siapa yang login ke akun saya? Instagram menyediakan riwayat login di pengaturan akun. Untuk mengaksesnya, buka menu “Pengaturan” > “Pusat Akun” > “Kata sandi dan keamanan” > “Login”. Di sini, Anda akan melihat daftar perangkat dan lokasi terakhir yang login ke akun Anda. Jika Anda melihat aktivitas dari kota atau negara yang tidak Anda kenal, atau perangkat yang tidak dikenal, segera ganti password dan aktifkan 2FA. Fitur ini sangat berguna untuk mendeteksi upaya pembobolan sebelum mereka berhasil sepenuhnya.

Apa yang harus saya lakukan jika saya kehilangan ponsel yang terhubung ke akun Instagram? Jika ponsel Anda hilang atau dicuri, ada beberapa langkah cepat yang harus Anda lakukan. Pertama, coba login ke Instagram dari perangkat lain. Jika berhasil, segera ganti password Anda dan aktifkan 2FA dengan aplikasi autentikator di ponsel baru Anda. Kedua, gunakan fitur “Temukan Perangkat” di akun Google atau Apple untuk menghapus data pribadi dari ponsel yang hilang. Ketiga, jika Anda tidak dapat login ke Instagram, segera akses formulir pemulihan akun di pusat bantuan Instagram dan ikuti petunjuk untuk mengunci akun Anda dari jarak jauh. Ini mencegah penyerang menggunakan akses mereka untuk merusak reputasi bisnis Anda.

Sumber resmi

  • Instagram Help Center – Keamanan akun – https://help.instagram.com/182319348521351
  • Instagram Help Center – Two-factor authentication – https://help.instagram.com/163743945615455
  • Instagram Help Center – Akun Saya Diambil Alih – https://help.instagram.com/160884231252530

Artikel terkait