Marak Pembajakan Akun Instagram Travel Umrah Haji, Begini Kata Pakar IT

HIMPUHNEWS - Beberapa pekan terakhir, sejumlah akun instagram travel umrah haji menjadi korban pembajakan oleh oknum tidak bertanggung jawab.

Dream Tour, MQ Travel, Multazam Utama, Arminareka, dan Travel Umrah Allia adalah sederet travel yang akun nya sempat dibajak.

Menurut Baharudin Yusuf, salah seorang profesional dan juga pakar teknologi informasi (IT) mengatakan, bahwa fenomena pembajakan semacam itu bukan hal baru.

"Cuma kalau saya perhatikan beberapa waktu ini, memang banyak akun travel yang jadi korban. Biasanya mereka [pembajak] akan menyasar akun dengan jumlah followers yang besar, ini bukan hanya di travel, tapi juga akun-akun di industri lainnya. Ya tujuannya memang untuk menipu," terang Yusuf kepada Himpuhnews, Minggu (12/2/2023).

Yusuf menilai, biasanya pembajakan terjadi bukan karena si pelaku mampu meretas sistem keamanan sosial media seperti Instagram. Pasalnya, sistem keamanan di sosial media sudah sangat kuat dan berlapis.

"Asumsi saya, yang mereka [pembajak] lakukan adalah menebak password. Karena kalau email biasanya mudah didapat, bisa dari brosur pemasaran dan sebagainya. Jadi tinggal nebak password, nah yang agak disayangkan, password yang dipakai ini biasanya mudah ditebak, karena pakai tanggal lahir, nama pemilik, tagline perusahaan dan lainnya," ungkap Yusuf.

Selain menebak, kebiasaan menggunakan fitur 'remember me' email dan password ketika akan log in ke akun media sosial juga dapat menjadi celah bagi oknum pembajak.

"Karena kita malas masukkan email dan password, kita biasanya pakai fitur itu. Itu celah-celah terbesar yang tidak banyak orang sadari. Karena password tersimpan di browser, jadi tinggal di copy paste saja," ujar Yusuf.

Selanjutnya, celah pembajakan juga bisa muncul ketika banyak perangkat yang diberi akses masuk ke dalam akun.

"Misal, salah satu perusahaan punya lima karyawan, semuanya dibekali device, dan device-device ini tersinkoronisasi pada satu akun. Ketika satu device rusak lalu dibawa ke tempat service, maka sangat memungkinkan orang lain mengakses itu," tutur Yusuf.

Selain itu, Yusuf pun mengingatkan tentang bahaya plug in. Ia mencontohkan, saat seseorang mengakses akan mendownload film di situs seperti layar kaca 21, biasanya muncul plug in yang mengarahkannya mengklik berbagai download.

"Tanpa sengaja biasanya kita mendownload salah satu plug in, nah itu bisa mencuri data di browser kita, termasuk password. Jadi kita betul-betul perlu aware atas semua ini," papar Yusuf.

Ia mengimbau hal-hal semacam ini menjadi pelajaran bagi para pemilik akun, khususnya travel agent. Dan perlu diingat, kata Yusuf, untuk membangun keamanan, memang tidak nyaman. Pun sebaliknya, kita kita merasa nyaman, maka keamanan menjadi tidak kuat.

"Karena jika kita jadi korban pembajakan, maka itu akan mengganggu reputasi kita," pungkas Yusuf.

Berikut ini merupakan cara mengamankan akun akun instagram kita:
1. Aktifkan verifikasi login ganda (two factor authentication/2FA) melalui SMS
2. Gunakan password yang berbeda untuk masing-masing akun
3. Jangan simpan password di browser, jangan klik "Remember Password", "Save Password" di browser
4. Pasang email recovery di email utama anda, jadi bisa diselamatkan apabila terjadi hal yang diinginkan