Remaja menerima pesan yang mengaku dari layanan gim: “Akun Anda perlu diverifikasi. Kirim kode enam digit yang masuk melalui SMS.” Karena pesan itu terlihat resmi, ia hampir saja membagikan kode. Situasi seperti ini menunjukkan bahwa melindungi PIN, OTP, dan Kata Sandi perlu diajarkan sebagai keterampilan sehari-hari, bukan hanya nasihat saat anak memiliki rekening atau dompet digital.
Setiap layanan memiliki cara autentikasi berbeda, tetapi prinsipnya sama: rahasia akses hanya digunakan oleh pemilik akun pada proses resmi. Pihak lain, termasuk orang yang mengaku petugas, teman dekat, kreator gim, atau anggota grup, tidak berhak meminta kode rahasia untuk dikirim melalui chat.
Jelaskan fungsi tiap jenis kode
PIN biasanya digunakan untuk mengotorisasi tindakan tertentu, misalnya membuka perangkat atau menyetujui transaksi. Kata sandi digunakan untuk masuk ke akun dan sebaiknya unik bagi setiap layanan. OTP adalah kode sekali pakai yang dikirim melalui SMS, email, aplikasi autentikator, atau metode lain untuk memverifikasi tindakan. Walaupun disebut sekali pakai, kode ini tetap rahasia dan tidak boleh diberikan kepada orang lain.
Gunakan analogi sederhana: PIN seperti kunci brankas, kata sandi seperti kunci pintu akun, sedangkan OTP seperti kode sementara untuk memastikan bahwa orang yang melakukan tindakan memang pemilik akun. Jangan membuat anak mengira OTP aman dibagikan karena masa berlakunya singkat. Pelaku sering meminta kode justru agar dapat menyelesaikan proses pengambilalihan saat itu juga.
Ajarkan bahwa petugas resmi tidak membutuhkan kode rahasia
Penipu dapat mengaku berasal dari bank, platform gim, layanan pengiriman, sekolah, atau penyedia e-wallet. Mereka mungkin mengatakan akun akan diblokir, hadiah hangus, atau transaksi gagal jika kode tidak segera dikirim. Tekanan waktu merupakan tanda bahaya. Anak harus mengakhiri percakapan dan membuka aplikasi resmi secara mandiri jika perlu memeriksa status akun.
OJK dan Satgas PASTI mengingatkan masyarakat untuk merahasiakan informasi rekening, OTP, PIN, dan kata sandi, serta berhati-hati terhadap penawaran melalui media sosial atau pesan pribadi. Lihat imbauan Satgas PASTI.
Buat kata sandi yang kuat dan berbeda
Hindari nama, tanggal lahir, nama sekolah, tim favorit, atau pola angka berurutan. Gunakan kata sandi yang panjang dan unik untuk tiap layanan. Jika sulit mengingat banyak kata sandi, orang tua dapat membantu memilih pengelola kata sandi yang tepercaya dan sesuai usia, dengan pengaturan keamanan yang benar.
Jangan menggunakan satu kata sandi untuk email, gim, media sosial, dan akun pembayaran. Jika satu akun bocor, penyerang dapat mencoba kombinasi yang sama di layanan lain. Aktifkan autentikasi multifaktor bila tersedia dan simpan kode pemulihan pada tempat aman yang dapat diakses sesuai kesepakatan keluarga.
Lindungi perangkat yang digunakan bersama
Atur kunci layar perangkat, pembaruan sistem, dan unduhan aplikasi dari sumber resmi. Jangan membiarkan anak memasang aplikasi dari tautan pesan hanya karena diminta untuk mengklaim hadiah atau memperbaiki akun. Waspadai aplikasi yang meminta izin berlebihan, akses SMS, kontak, kamera, atau fitur aksesibilitas tanpa alasan yang jelas.
Ajarkan anak mengunci perangkat ketika meninggalkan meja, keluar dari akun pada perangkat umum, dan tidak menyimpan kata sandi dalam catatan terbuka. Jangan memfoto kode OTP lalu menyimpannya di album foto. Hindari membagikan layar ketika aplikasi sensitif terbuka.
Latih respons terhadap pesan yang mencurigakan
Buat latihan dengan pesan contoh tanpa kode sungguhan. Minta remaja menemukan tanda bahaya: pengirim tidak dikenal, tautan tidak sesuai, ejaan domain aneh, ancaman akun ditutup, permintaan kode, atau hadiah yang terlalu bagus. Ajak ia mempraktikkan jawaban singkat: “Saya akan memeriksa melalui aplikasi resmi,” lalu blokir atau laporkan pesan sesuai platform.
Jika pesan datang dari akun teman, jangan langsung percaya. Akun teman mungkin telah diretas. Verifikasi melalui saluran lain, misalnya menelepon nomor yang sudah dikenal. Jangan meneruskan kode atau tautan ke grup hanya untuk bertanya apakah pesan itu asli.
Jika PIN atau OTP telanjur diberikan
Segera hubungi penyedia layanan melalui kanal resmi. Ubah kata sandi dari perangkat yang aman, keluar dari sesi lain, blokir akses bila tersedia, dan aktifkan kembali autentikasi. Jika akun keuangan terlibat, hubungi bank atau penyedia pembayaran untuk meminta pengamanan transaksi. Periksa apakah nomor telepon, email pemulihan, atau perangkat tepercaya telah diubah.
Simpan bukti percakapan, nomor pengirim, tautan, dan waktu kejadian. Jangan menghapus pesan sebelum bukti dicatat. Jika ada transaksi yang tidak dikenal, laporkan segera melalui jalur resmi. Untuk penipuan transaksi keuangan, keluarga dapat mengakses Indonesia Anti-Scam Centre. Jangan mengirim biaya tambahan kepada pihak yang menjanjikan pemulihan akun atau dana.
Atur pengawasan berdasarkan usia dan tanggung jawab
Remaja yang lebih muda mungkin membutuhkan bantuan langsung untuk mengelola akun dan pemulihan. Remaja yang lebih besar dapat bertanggung jawab atas kata sandi sendiri, tetapi perlu tahu kapan harus melibatkan orang tua. Sepakati bahwa laporan tentang kode yang terlanjur dibagikan tidak akan langsung berujung pada hukuman. Kecepatan melindungi akun lebih penting daripada mencari siapa yang salah.
Orang tua juga harus menjaga kode aksesnya sendiri. Jangan meminta anak mengirim OTP milik orang tua melalui chat atau menuliskan PIN pada kertas yang ditempel di perangkat. Contoh konsisten membuat aturan lebih masuk akal dan meningkatkan kepercayaan.
Rahasia akses adalah tanggung jawab digital
Mengajari remaja melindungi PIN, OTP, dan Kata Sandi berarti membekali mereka untuk menjaga identitas, uang, percakapan, serta hubungan digital. Ulangi prinsip inti: kode rahasia tidak dikirim kepada siapa pun; tautan diperiksa sebelum dibuka; dan masalah akun diselesaikan melalui aplikasi atau kontak resmi.
Ketika anak merasa aman untuk melapor, keluarga memiliki kesempatan lebih besar mencegah kerugian. Kesalahan dapat terjadi, tetapi respons cepat dan komunikasi terbuka membantu membatasi dampaknya dan membangun kebiasaan keamanan yang lebih kuat.
Latih respons terhadap permintaan mendadak
Contohkan pesan seperti, “Akun kamu akan diblokir dalam lima menit. Kirim OTP agar bisa dipulihkan.” Minta remaja menyebutkan tindakan yang aman: tidak membalas, tidak membuka tautan, tidak menyebutkan kode, dan memeriksa akun melalui aplikasi atau alamat resmi yang diketik sendiri. Tekanan waktu adalah salah satu cara pelaku membuat korban bertindak tanpa berpikir.
Gunakan autentikasi multifaktor bila tersedia, aktifkan kunci layar perangkat, dan pastikan email pemulihan memiliki kata sandi unik. Jangan menyimpan PIN di catatan terbuka atau mengirim kode melalui percakapan. Jika perangkat dipakai bersama anggota keluarga, buat profil terpisah dan jangan membiarkan sesi akun keuangan tetap terbuka.
Jika remaja merasa telah membagikan kode atau kata sandi, segera ubah kredensial dari perangkat yang aman, keluarkan sesi yang tidak dikenal, hubungi penyedia layanan, dan periksa transaksi. Jika uang terlibat, segera hubungi bank atau penyedia pembayaran lewat kanal resmi. Hindari menghubungi nomor bantuan yang diberikan oleh pengirim pesan mencurigakan.
Latihan mengenali PIN, OTP, dan kata sandi akan lebih melekat bila orang tua mengulanginya melalui contoh pesan palsu yang aman, bukan dengan meminta anak membagikan kode sebenarnya.
Bila ingin memperluas latihan di rumah, baca pula tips mengajari anak cara menggunakan internet secara aman dan produktif dan mengelola uang saku pertama sebagai latihan tanggung jawab. Pilih bacaan yang paling sesuai dengan kebutuhan anak dan situasi keluarga.
