Kasus tersulit dari akun Instagram yang diretas adalah ketika hacker sudah mengganti email dan password, bahkan kadang mengaktifkan 2FA mereka sendiri — sehingga tombol "Lupa password" biasa jadi tidak berguna. Tenang, Meta punya jalur pemulihan khusus untuk situasi ini, termasuk verifikasi video selfie. Panduan ini menuntun Anda melewatinya langkah demi langkah, gratis dan resmi.
Langkah 1: Coba Batalkan Perubahan Lewat Email
Saat email akun diubah, Instagram mengirim pemberitahuan ke email lama Anda. Buka email itu dan cari kalimat seperti "Jika ini bukan Anda, batalkan perubahan". Selama tautan itu masih aktif (biasanya beberapa jam), satu klik bisa mengembalikan email Anda tanpa perlu proses lanjutan. Jika sudah kedaluwarsa atau tak ada, lanjut ke langkah berikutnya.
Langkah 2: Gunakan Alur Resmi instagram.com/hacked
Ini pusat pemulihan resmi Meta untuk akun yang diretas:
- Dari HP atau browser, buka instagram.com/hacked.
- Pilih masalah yang sesuai — untuk kasus ini pilih "Akun saya diretas" / "My account was hacked".
- Masukkan username, email, atau nomor telepon yang dulu terhubung ke akun. Meskipun hacker sudah menggantinya, informasi ini membantu Meta menemukan akun Anda.
- Ikuti instruksi. Anda akan diminta memasukkan email atau nomor telepon baru yang Anda kuasai untuk menerima kode dan komunikasi pemulihan.
Langkah 3: Verifikasi Identitas dengan Video Selfie
Karena email dan password sudah bukan milik Anda lagi, Meta akan meminta bukti bahwa Anda benar-benar pemilik asli. Untuk akun yang berisi foto wajah Anda, metode utamanya adalah video selfie:
- Anda diminta merekam video pendek sambil menoleh/menggerakkan kepala ke beberapa arah.
- Meta mencocokkan video ini dengan foto-foto di akun untuk memastikan Anda manusia asli dan pemiliknya.
- Menurut Meta, video ini tidak pernah dipublikasikan, tidak dilihat orang lain, dan dihapus dalam waktu 30 hari.
Untuk akun bisnis/tanpa wajah, Meta bisa meminta bukti lain seperti email/nomor yang dulu dipakai saat mendaftar atau konfirmasi jenis perangkat awal. Isi sedetail dan sejujur mungkin.
Langkah 4: Jika Butuh Bantuan Tambahan
Kalau permintaan pertama belum berhasil, jangan panik dan jangan spam banyak permintaan sekaligus (itu justru memperlambat). Pada halaman login, ketuk "Butuh bantuan lain?" / "Get more help". Meta akan mengirim kode keamanan ke email/nomor baru Anda dan menuntun verifikasi lanjutan. Proses ini bisa memakan waktu beberapa jam hingga beberapa hari kerja — bersabarlah dan pantau email baru Anda.
Setelah Akun Kembali: Kunci Rapat-Rapat
- Ganti password dengan yang baru, panjang, dan unik (tidak dipakai di situs lain).
- Pastikan email & nomor kembali ke milik Anda; hapus email/nomor asing yang ditambahkan hacker.
- Aktifkan Autentikasi Dua Faktor (2FA) — utamakan lewat aplikasi authenticator (lebih aman daripada SMS). Setelan → Akun Center → Kata sandi dan keamanan → Autentikasi dua faktor.
- Cek "Aktivitas login" dan keluarkan semua perangkat yang tidak Anda kenali.
- Tinjau email & nomor terhubung serta aplikasi pihak ketiga yang punya akses; cabut yang mencurigakan.
Yang TIDAK Boleh Dilakukan Saat Panik
Kesalahan saat panik justru bisa memperlambat pemulihan atau menambah kerugian. Hindari hal-hal ini:
- Jangan pakai "jasa recovery" berbayar yang menawari mengembalikan akun lewat DM atau iklan. Mayoritas adalah penipuan lanjutan yang menyasar korban yang sedang panik.
- Jangan memberikan kode/OTP kepada siapa pun yang mengaku "tim Instagram". Meta tidak pernah meminta kode Anda.
- Jangan buat akun baru lalu ditinggalkan tanpa menuntaskan alur pemulihan — ini bisa membingungkan proses verifikasi identitas.
- Jangan kirim puluhan permintaan sekaligus. Satu permintaan yang lengkap dan sabar lebih efektif daripada membanjiri sistem.
Kenapa Instagram Bisa Kena Hack
Mayoritas pembajakan Instagram di Indonesia berawal dari phishing, bukan peretasan server. Modus yang paling sering:
- Email/DM palsu mengatasnamakan Instagram soal "pelanggaran hak cipta", "akun akan dihapus", atau tawaran "centang biru", lalu mengarahkan ke halaman login tiruan.
- Reuse password — password Anda bocor dari situs lain lalu dicoba di Instagram.
- Memberikan kode 2FA/OTP kepada penipu yang menyamar sebagai support.
Karena password yang bocor di satu tempat sering dipakai menjebol akun lain, ada baiknya Anda memeriksa apakah email dan password Anda sudah pernah bocor di suatu kebocoran data.
Akun dibajak sering karena password lama sudah bocor. Cek sekarang, gratis.
Baca: Cara Cek Email & Password Bocor (Data Breach) →
CYBERSHIELDZONE