Dasar-dasarWaktu baca 7 menit

Autentikasi 2 Langkah FX Luar Negeri dan Cegah Akun Dibajak | Kenali Penipuan

Cemas akun FX luar negeri dibajak atau terkena penipuan phishing?

Kesimpulannya ada tiga: berhenti memakai kata sandi yang sama, aktifkan autentikasi 2 langkah, dan buka login dari bookmark milik sendiri.

Artikel ini merangkum perbedaan dua login, cara memilih autentikasi, cara mengenali penipuan, dan langkah saat akun diduga dibajak.

Poin penting artikel ini

  • FX luar negeri punya dua login, yaitu halaman member dan akun trading, dan kata sandinya dibuat berbeda.
  • Utamakan autentikasi 2 langkah dengan aplikasi autentikator, dan buka login dari bookmark untuk menghindari phishing.
  • XB tidak menanyakan kata sandi akun atau kode autentikasi. Jika akun diduga dibajak, ubah kata sandi lebih dulu.

Kesimpulan: dasar melindungi akun adalah autentikasi, URL, dan kata sandi

  • Pakai kata sandi yang berbeda untuk setiap layanan
  • Aktifkan autentikasi 2 langkah dengan aplikasi autentikator
  • Buka login dari bookmark, bukan dari hasil pencarian atau tautan di email
  • Anggap semua kontak yang menanyakan kata sandi akun atau kode autentikasi sebagai penipuan

FX luar negeri punya dua login

FX luar negeri punya dua login

Di FX luar negeri, umumnya halaman member dan akun trading dilogin secara terpisah. Pahami lebih dulu bahwa ada dua hal yang harus dilindungi.

Nama dan tampilan layar berbeda tiap broker. Periksa detailnya di halaman resmi masing-masing broker.
JenisKegunaan utamaRisiko jika bocor
Halaman member (client portal)Setoran dan penarikan, pembukaan akun, pengelolaan data identitasTujuan penarikan bisa diubah atau dana dipindahkan
Akun trading (MT5 dll.)Order, penutupan posisi, operasional EATransaksi atau penutupan posisi bisa dilakukan tanpa izin

Berhenti memakai kata sandi yang sama

Ada serangan yang memakai ID dan kata sandi bocoran dari layanan lain untuk masuk ke situs berbeda. Jika Anda memakai kata sandi yang sama, kebocoran di satu tempat bisa menjalar sampai ke akun trading.

  • Pakai kata sandi berbeda untuk halaman member, MT5, dan alamat email
  • Utamakan panjang, gunakan rangkaian karakter minimal 12 karakter yang sulit ditebak
  • Jangan pakai informasi yang bisa ditebak orang lain seperti tanggal lahir atau nomor telepon
  • Simpan di pengelola kata sandi dan jangan mencoba menghafal semuanya

Pengelola kata sandi adalah alat yang membuat dan menyimpan kata sandi kuat secara otomatis. Untuk melindungi pengelola itu sendiri, gunakan frasa sandi yang panjang dan autentikasi 2 langkah.

Memilih autentikasi 2 langkah dan kode cadangan

Autentikasi 2 langkah adalah mekanisme yang meminta satu verifikasi tambahan selain kata sandi. Walau kata sandi bocor, orang lain tidak langsung bisa masuk.

Metode yang bisa dipilih berbeda tiap broker. Jika bisa memilih, umumnya aplikasi autentikator diutamakan.
MetodeCiriCatatan
Aplikasi autentikatorKode angka dibuat di dalam perangkat. Tidak mudah terpengaruh jaringanSebelum ganti perangkat, periksa prosedur pemindahannya
SMSDikirim ke nomor telepon. Pengaturannya mudahBisa tidak terima kode karena pembajakan SIM atau pergantian nomor
Kode cadangan adalah pintu terakhir saat perangkat hilang. Simpan di tempat yang terpisah dari ponsel, misalnya di atas kertas. Hindari menaruh tangkapan layar di cloud.

Cara mengenali penipuan phishing

Phishing adalah cara mengarahkan Anda ke halaman palsu yang mirip aslinya agar memasukkan ID dan kata sandi. Karena tampilannya sulit dibedakan, menentukan pintu masuk sendiri lebih efektif.

  • Buka halaman login dari bookmark yang Anda daftarkan sendiri
  • Periksa domain di bilah alamat karakter demi karakter
  • Jangan login lewat tautan di email atau media sosial
  • Curigai pesan yang menakuti dengan kata seperti "segera" atau "dibekukan"

Contoh diarahkan ke situs palsu lewat iklan pencarian

  • Situs palsu yang mirip aslinya kadang muncul sebagai iklan di bagian atas hasil pencarian
  • Saat masuk lewat pencarian, pilih tautan yang tidak bertanda iklan
  • Lihat apakah ada rangkaian karakter asing atau kata tambahan di alamat
  • Sebelum mengisi, periksa domainnya sendiri, bukan sekadar ikon gembok
  • Jika terasa mencurigakan, jangan isi apa pun dan tutup tabnya

Penipuan yang mengaku dukungan atau pengelola cashback

Ada cara mendekati lewat media sosial atau aplikasi pesan dengan mengaku sebagai dukungan broker atau pengelola layanan pengembalian. Dengan alasan memeriksa akun atau memperbaiki gangguan, mereka mencoba menggali informasi.

  • Jangan beri tahu siapa pun kata sandi akun atau kode autentikasi
  • Jangan buka tautan di DM yang masuk, hubungi sendiri lewat kanal resmi
  • Abaikan ajakan seperti "modal bertambah besar" atau "pengembalian bernilai tinggi"
  • Jangan penuhi permintaan berbagi layar atau kendali jarak jauh

XB tidak menanyakan kata sandi akun atau kode autentikasi

XB tidak pernah menanyakan kata sandi akun, kata sandi investor, maupun kode autentikasi. Jika ditanya, itu orang lain yang menyamar sebagai pengelola. Kontak hanya diterima lewat panduan LINE resmi.

Kata sandi master dan kata sandi investor MT5

MT5 punya dua jenis kata sandi dengan hak akses berbeda. Jika dipakai sesuai fungsinya, kerugian saat bocor bisa diperkecil.

Ini mekanisme MT5 yang umum. Cara menerbitkan ulang kata sandi berbeda tiap broker.
JenisYang bisa dilakukanKapan dipakai
Kata sandi masterSemua operasi seperti order, penutupan posisi, dan perubahan pengaturanSaat Anda sendiri bertransaksi. Jangan berikan ke orang lain
Kata sandi investorHanya melihat saldo dan riwayat. Tidak bisa orderUntuk membagikan hasil trading atau pengecekan hanya-lihat
Jika ingin memperlihatkan hasil trading ke orang lain, berikan hanya kata sandi investor. Jika kata sandi master diberikan, transaksi atau penutupan posisi bisa dilakukan tanpa izin.

Biasakan memeriksa notifikasi agar anomali cepat terdeteksi

Semakin cepat pembajakan disadari, semakin kecil kerugiannya. Biasakan mengatur notifikasi dan memeriksanya secara berkala.

  • Atur agar notifikasi login dan perubahan tujuan penarikan terkirim
  • Segera periksa pemberitahuan login yang tidak Anda kenali
  • Sekitar sebulan sekali, tinjau kembali tujuan penarikan dan kontak yang terdaftar
  • Aktifkan juga autentikasi 2 langkah untuk alamat email penerima notifikasi

5 langkah saat akun diduga dibajak

5 langkah saat akun diduga dibajak

Jika Anda menyadari transaksi atau notifikasi login yang tidak dikenal, tangani secara berurutan tanpa panik. Perkuat pertahanan dulu, baru periksa situasinya.

  1. 1

    Ubah kata sandi

    Ganti kata sandi halaman member dan MT5 dengan yang baru. Ganti juga kata sandi alamat email.

  2. 2

    Atur ulang autentikasi 2 langkah

    Daftarkan ulang aplikasi autentikator, nonaktifkan kode cadangan lama, lalu simpan yang baru.

  3. 3

    Hubungi dukungan broker

    Sampaikan situasinya lewat kontak yang tercantum di situs resmi. Jangan pakai kontak dari email atau DM.

  4. 4

    Periksa tujuan penarikan dan data terdaftar

    Pastikan tujuan penarikan, kontak, dan nomor telepon terdaftar tidak berubah tanpa izin.

  5. 5

    Catat riwayat transaksi

    Catat waktu dan tampilan layar untuk penjelasan ke dukungan. Jangan publikasikan gambar yang menampilkan nomor akun atau saldo.

Hubungan keamanan dan cashback

Penerimaan cashback juga melibatkan pendaftaran member dan konfirmasi data akun. Phishing sering datang dengan menyamar sebagai notifikasi pengembalian.

Jumlah pengembalian belum ditetapkan dan akan dicantumkan di halaman tiap broker saat peluncuran. Untuk kontak terkait pengembalian, pastikan dulu bahwa jalurnya tercantum dalam panduan resmi sebelum menanggapi.

Artikel ini adalah penjelasan umum dan tidak merekomendasikan broker atau layanan tertentu. Periksa cara autentikasi dan penerbitan ulang di halaman resmi masing-masing broker.

Anda bisa memperkirakan pengembalian dari volume transaksi. Setelah mengamankan akun, periksa juga biaya trading.

Simulasikan cashback

FAQ

Q.Mana yang lebih baik untuk autentikasi 2 langkah FX luar negeri, aplikasi autentikator atau SMS?

Jika bisa memilih, umumnya aplikasi autentikator diutamakan. SMS mudah diatur, tetapi bisa terpengaruh pergantian nomor atau pembajakan SIM. Metode yang tersedia berbeda tiap broker.

Q.Bagaimana cara mengenali penipuan phishing FX?

Sulit dinilai dari tampilan, jadi kebiasaan membuka dari bookmark efektif. Jangan login lewat tautan email atau DM, dan periksa juga domain di bilah alamat. Waspadai pula pesan yang menakut-nakuti.

Q.Apakah aman memberikan kata sandi investor MT5 ke orang lain?

Kata sandi investor hanya untuk melihat dan tidak bisa order. Namun saldo dan riwayat tetap bisa terlihat. Walau berbeda dari kata sandi master, berikan hanya kepada orang yang dapat dipercaya.

Q.Apa yang harus dilakukan pertama kali jika akun diduga dibajak?

Pertama ubah kata sandi dan atur ulang autentikasi 2 langkah. Setelah itu hubungi dukungan broker lewat kanal resmi dan periksa apakah tujuan penarikan berubah.

Artikel ini bertujuan memberi informasi dan bukan nasihat investasi. Syarat dapat berubah, jadi periksa informasi terbaru di halaman resmi masing-masing broker. Trading forex dan CFD luar negeri berisiko menimbulkan kerugian melebihi modal awal.

Kolom terkait

Koreksi dan pertanyaan lewat LINE

Kami hanya menerimanya melalui akun resmi LINE. Kami tidak menerima email.

Hubungi kami di LINE
Hubungi lewat LINE