Bisnis.com, JAKARTA — Aplikasi investasi saham Stockbit menilai lonjakan jumlah investor saham di Indonesia yang mencapai 9,73 juta per Mei 2026 membutuhkan sistem keamanan digital kuat untk mencegah risiko serangan siber.

Berdasarkan data Kustodian Sentral Efek Indonesia (KSEI), jumlah investor saham mencapai 9,73 juta pada akhir Mei 2026. Angka tersebut meningkat signifikan dibandingkan dengan 5,2 juta investor pada akhir 2023 dan 6,3 juta investor pada akhir 2024.

Adapun, hampir 80% investor saham saat ini berasal dari kelompok usia di bawah 40 tahun. Seiring bertambahnya jumlah investor, keamanan akun menjadi salah satu aspek yang semakin penting dalam aktivitas investasi digital.

Stockbit turut memperkuat sistem perlindungan melalui teknologi 3 Factor Authentication (3FA) yang terdiri atas Face Recognition, Trusted Device, dan Freeze Account.

Head of PR & Corporate Communication Stockbit William mengatakan sistem tersebut dirancang untuk memastikan hanya pemilik akun yang dapat mengakses dan melakukan transaksi pada akun investasi mereka.

"Sistem 3 Factor Authentication dirancang untuk memberikan perlindungan maksimal terhadap akses akun pengguna melalui tiga lapisan verifikasi yang ketat. Selain itu, Stockbit juga memiliki tim Cybersecurity yang standby 24/7," kata William dalam keterangannya, Jumat (26/6/2026).

Menurutnya, fitur Face Recognition menjadi lapisan autentikasi tambahan untuk memverifikasi identitas pengguna sebelum mengakses akun maupun melakukan transaksi. Pengguna juga akan menerima notifikasi apabila terdeteksi adanya upaya login yang tidak sah.

Di sisi lain, lanjutnya, fitur Trusted Device secara otomatis menolak setiap percobaan login dari perangkat yang belum dikenali. Sistem Multiple Verification juga diterapkan untuk memberikan verifikasi tambahan pada setiap aktivitas penting di dalam akun sehingga meminimalkan risiko penyalahgunaan.

Stockbit turut menyediakan fitur Freeze Account yang memungkinkan investor membekukan akun secara sementara apabila menemukan indikasi aktivitas mencurigakan.

Selain memperkuat aspek keamanan, Stockbit juga terus mengembangkan fitur pendukung investasi berbasis data. Salah satunya melalui peluncuran Stockbit AI Reports yang merangkum keterbukaan informasi emiten menjadi analisis yang lebih ringkas sehingga memudahkan investor memahami informasi penting dalam waktu lebih cepat.

William menuturkan aplikasi tersebut dirancang untuk memenuhi kebutuhan investor pemula maupun investor berpengalaman yang membutuhkan keamanan, kecepatan eksekusi transaksi, serta data pasar secara real time.

"Para investor berinvestasi dengan cerdas dengan tidak hanya fokus pada kemudahan penggunaan aplikasi, tetapi juga memastikan adanya sistem keamanan yang kuat dan tepercaya," ujarnya.

JAKARTA, KOMPAS.com - Aplikasi investasi Stockbit, menghadirkan fitur keamanan berlapis yang membuat masyarakat dapat berinvestasi dengan tenang.

Sistem keamanan tersebut menerapkan sistem 3 Factor Authentication (3FA), yang meliputi Face Recognition, Trusted Device, dan Freeze Account.

Teknologi Face RecognitionStockbit hadirkan sebagai lapisan keamanan tambahan untuk memastikan bahwa hanya pemilik akun yang dapat mengakses dan melakukan transaksi dalam akun trading mereka.

PEXELS/HANNA PAD Ilustrasi saham, pasar saham, bursa saham.

"Pengguna akan mendapatkan notifikasi apabila terjadi sign-in secara ilegal, sama dengan pengalaman keamanan seperti saat menggunakan aplikasi Gmail atau Apple ID," kata Head of PR & Corporate Communication Stockbit, William dalam keterangannya, Jumat (26/6/2026).

Sementara itu, fitur Trusted Device, sistem Stockbit secara otomatis menolak setiap percobaan login dari perangkat yang tidak dikenal.

Selain itu, sistem Multiple Verification memastikan setiap aktivitas penting dalam akun melalui proses verifikasi tambahan sehingga meminimalkan risiko penyalahgunaan oleh pihak-pihak yang tidak bertanggung jawab.

Untuk fitur Freeze Account adalah fitur yang memungkinkan investor untuk mengunci atau membekukan akun secara sementara apabila terdeteksi atau dicurigai adanya aktivitas yang tidak wajar.

“Sistem 3 Factor Authentication dirancang untuk memberikan perlindungan maksimal terhadap akses akun pengguna melalui tiga lapisan verifikasi yang ketat. Selain itu, Stockbit juga memiliki tim Cybersecurity yang standby 24 jam,” lanjut dia.

PEXELS/ROMULO QUEIROZ Ilustrasi saham, pasar saham, bursa saham.

William menyampaikan, selain mengedepankan keamanan dalam mengakses akun investasi, Stockbit juga terus berinovasi dengan menghadirkan tools analisis dan data yang real-time di Indonesia.

Hal ini memungkinkan investor untuk memantau pergerakan pasar secara cepat dan mengambil keputusan berbasis data yang akurat.

“Kabar baiknya, Stockbit dirancang untuk berbagai level investor, baik yang sudah berpengalaman maupun investor pemula yang ingin berinvestasi secara profesional, baik yang melakukan transaksi secara harian maupun berinvestasi untuk jangka panjang," ujar dia.

"Stockbit dirancang untuk investor yang membutuhkan keamanan, kecepatan, ketepatan, dan kedalaman informasi dalam setiap pengambilan keputusan,” tambahnya.

Sebelumnya, Stockbit menghadirkan fitur Stockbit AI Reports. Fitur ini membantu merangkum keterbukaan informasi emiten menjadi poin-poin analisis yang lebih ringkas, cepat, dan tajam.

Melalui AI Reports, pengguna dapat memahami informasi penting dengan lebih efisien, sekaligus memperoleh insight membantu dalam mengambil keputusan investasi secara lebih cepat dan terarah.

“Kami telah melayani dan memahami apa yang dibutuhkan oleh jutaan investor di Indonesia. Para investor berinvestasi dengan cerdas dengan tidak hanya fokus pada kemudahan penggunaan aplikasi, tetapi juga memastikan adanya sistem keamanan yang kuat dan tepercaya," kata William.

"Kami mengucapkan terima kasih atas kepercayaan masyarakat kepada Stockbit selama ini,” tambahnya.

Dia memastikan pihaknya akan mengedepankan keamanan investor dalam bertransaksi, serta mengantisipasi potensi kejahatan-kejahatan siber (cybercrime).

“Kami berkomitmen untuk menjadi aplikasi investasi saham yang mengedepankan keamanan, dapat diandalkan serta kredibel lewat fitur-fitur inovatif dan waktu eksekusi yang cepat untuk setiap transaksi,” tegas William.

Per akhir bulan Mei 2026, data Kustodian Sentral Efek Indonesia (KSEI) menunjukkan jumlah investor saham di pasar modal telah menyentuh angka 9,73 juta investor dengan hampir 80 persen di antaranya didominasi oleh investor muda yang berusia di bawah 40 tahun.

Angka ini naik cukup signifikan dibandingkan akhir tahun 2023 dengan 5,2 juta investor dan akhir tahun 2024 dengan 6,3 juta investor.

PT Bank Rakyat Indonesia (Persero) Tbk atau BRI mengimbau masyarakat untuk meningkatkan kewaspadaan terhadap berbagai modus kejahatan digital, khususnya penipuan melalui file berformat .APK yang kerap beredar menjelang libur Lebaran.

Peringatan ini disampaikan seiring meningkatnya intensitas komunikasi dan transaksi digital masyarakat selama periode tersebut.

Dalam praktiknya, modus penipuan ini biasanya diawali dengan pengiriman pesan melalui aplikasi perpesanan seperti WhatsApp dari pihak yang mengaku berasal dari instansi tertentu.

Ketika korban mengunduh dan memasangnya, file tersebut dapat menjadi pintu masuk program berbahaya (malware) yang dirancang untuk mencuri data, merusak sistem, hingga mengambil alih perangkat tanpa sepengetahuan pengguna.

Aplikasi .APK dari sumber tidak tepercaya juga dapat meminta izin akses tertentu pada perangkat dan dimanfaatkan untuk memantau aktivitas pengguna, sehingga membuka ruang penyalahgunaan akses layanan keuangan yang tersimpan pada perangkat.

Direktur Information Technology BRI Saladin Dharma Nugraha Effendi menjelaskan bahwa pola kejahatan digital terus berkembang dan menuntut penguatan kewaspadaan bersama.

"Perseroan terus menyempurnakan kapabilitas pengamanan layanan digital agar tetap adaptif terhadap dinamika ancaman. Penguatan pengamanan dilakukan secara berkelanjutan untuk melindungi data serta akses transaksi nasabah. Keamanan dan kenyamanan nasabah menjadi perhatian yang dijalankan secara konsisten," ujarnya dikutip Senin (16/3).

BRI mengimbau nasabah untuk tidak mengklik, mengunduh, atau menginstal aplikasi dari sumber yang tidak tepercaya, serta tidak meneruskan pesan, file, maupun tautan yang mencurigakan kepada pihak lain.

Apabila menerima pesan yang tampak janggal, misalnya menggunakan nada mendesak, menawarkan hadiah, meminta pembaruan atau "verifikasi" data, atau menyertakan lampiran file dari nomor yang tidak dikenal meskipun mengatasnamakan bank atau layanan penting lainnya, nasabah diminta memastikan kebenaran pengirim dan melakukan verifikasi sebelum mengambil tindakan lebih lanjut.

Pengaktifan fitur keamanan tambahan seperti Two-Factor Authentication (2FA) juga dianjurkan untuk menambah perlindungan pada akses layanan digital.

Apabila nasabah terlanjur mengunduh atau menginstal file .APK yang mencurigakan, langkah awal yang perlu dilakukan adalah mematikan koneksi data seluler dan Wi-Fi, kemudian menghapus aplikasi yang terpasang.

Selanjutnya, nasabah dapat segera mengubah username, PIN, dan password akun BRImo maupun akun email yang terhubung, serta melakukan reset setelan pabrik melalui pengaturan perangkat untuk memastikan perangkat bersih dari potensi kendali pihak tidak dikenal.

Nasabah juga perlu melakukan pemblokiran nomor pengirim apabila pesan terindikasi penipuan, dan jika ditemukan aktivitas mencurigakan dapat segera menghubungi Contact BRI 1500017.

"BRI menekankan pentingnya kehati-hatian dalam menyaring informasi, terutama pesan yang disertai file atau tautan dari sumber tidak dikenal. Pengenalan indikasi ancaman sejak awal menjadi langkah penting untuk mencegah akses tidak sah terhadap data nasabah. Kolaborasi antara BRI dan nasabah menjadi fondasi dalam membangun ekosistem digital yang aman dan nyaman," pungkas Saladin.

Bisnis.com, JAKARTA - Pemerintah melalui Badan Kepegawaian Negara (BKN) resmi mewajibkan seluruh Aparatur Sipil Negara (ASN), termasuk Pegawai Pemerintah dengan Perjanjian Kerja (PPPK), untuk mengaktifkan akun ASN Digital.

Platform ini bukan sekadar sistem baru, melainkan menjadi identitas tunggal ASN sekaligus pintu utama seluruh layanan kepegawaian nasional yang akan terintegrasi penuh mulai 2026.

BKN menegaskan, ASN Digital akan menggantikan berbagai sistem terpisah yang selama ini digunakan. Artinya, tanpa aktivasi akun ASN Digital, pegawai berisiko menghadapi kendala administratif serius yang berdampak langsung pada hak dan kewajiban kepegawaian.

ASN Digital dirancang sebagai sistem terpusat untuk mengakses layanan kepegawaian seperti MyASN, SIASN, hingga layanan berbasis data kepegawaian lainnya. Seluruh data pegawai, riwayat jabatan, pangkat, gaji, hingga administrasi kepegawaian ke depan akan terhubung melalui satu akun resmi.

Dengan sistem ini, ASN tidak lagi menggunakan banyak akun terpisah. Namun, konsekuensinya jelas, akun ASN Digital yang tidak aktif otomatis membuat ASN tidak dapat mengakses layanan kepegawaian nasional.

Dampak ASN Tidak Aktivasi Akun ASN Digital

BKN mengingatkan bahwa tidak mengaktivasi akun ASN Digital bukan sekadar persoalan teknis, melainkan dapat menimbulkan dampak administratif yang luas. Beberapa risiko yang dapat dihadapi antara lain:

• Gagal mengakses layanan MyASN dan layanan kepegawaian lain
• Terhambatnya proses kenaikan pangkat dan gaji berkala
• Kendala pembaruan dan validasi data kepegawaian
• Risiko tidak tercatatnya hak dan kewajiban ASN secara sistem
• Kesulitan mengakses layanan ASN terintegrasi mulai 2026

Kondisi ini dapat berdampak langsung pada administrasi karier ASN, terutama jika proses layanan kepegawaian sudah sepenuhnya berbasis digital.

Seiring meningkatnya risiko kebocoran data dan penyalahgunaan akun, ASN Digital menerapkan Multi-Factor Authentication (MFA) sebagai sistem keamanan tambahan. MFA mewajibkan pengguna melewati lebih dari satu tahapan verifikasi saat login, tidak hanya mengandalkan kata sandi.

Mengacu pada penjelasan BKN terkait keamanan layanan, MFA bertujuan memastikan bahwa akses data kepegawaian hanya dilakukan oleh pemilik akun yang sah, sekaligus mencegah pembobolan akun akibat pencurian kata sandi. Tanpa MFA yang aktif, akun ASN dinilai rentan dan berpotensi dibatasi aksesnya ke depan.

Cara Login ASN Digital Setelah MFA Diberlakukan

Setelah seluruh persyaratan terpenuhi dan MFA aktif, login ASN Digital dilakukan melalui laman resmi https://asndigital.bkn.go.id/. Pengguna memasukkan username yang terdaftar yang sama dengan akun SSO ASN atau MyASN serta kata sandi.

1. Akses laman resmi layanan ASN Digital di https://asndigital.bkn.go.id/
2. Masukkan "Username" yang terdaftar, atau menggunakan "Username" yang sama dengan akun SSO ASN dan MyASN.
3. Masukkan "Password", lalu klik "Sign In".
4. Buka aplikasi Google Authenticator dan masukkan kode OTP yang diberikan. Jika data sesuai, pengguna akan diarahkan ke dashboard My ASN Digital.

Selanjutnya, sistem akan meminta kode OTP yang dihasilkan melalui aplikasi autentikator seperti Google Authenticator. Jika verifikasi berhasil, pengguna akan diarahkan ke dashboard ASN Digital.

Kode OTP bersifat sementara dan hanya berlaku dalam waktu singkat. Mekanisme ini menjadi lapisan keamanan penting untuk mencegah akses oleh pihak yang tidak berwenang.

Langkah Aktivasi MFA ASN Digital

Untuk mengaktifkan MFA, ASN perlu menyiapkan aplikasi autentikator di perangkat pribadi. Proses aktivasi dimulai dengan login ke ASN Digital, kemudian memilih opsi Aktifkan MFA.

1. Unduh aplikasi Google Authenticator di Playstore atau App Store.
2. Login ke MyASN dengan mengakses laman https://asndigital.bkn.go.id/.
3. Pilih opsi "Aktifkan MFA". Sistem otomatis mengarahkan ke laman SIASN untuk proses verifikasi dan login SSO ASN.
4. Nantinya akan muncul kode QR, kemudian pindai kode QR menggunakan Google Authenticator.
5. Masukkan kode OTP pada kolom verifikasi, lalu klik Submit.

Sistem akan mengarahkan pengguna ke laman SIASN untuk proses verifikasi SSO ASN. Setelah itu, akan muncul kode QR yang perlu dipindai menggunakan Google Authenticator. Pengguna kemudian memasukkan kode OTP yang dihasilkan untuk menyelesaikan aktivasi.

Setelah MFA aktif, setiap login ke ASN Digital akan selalu memerlukan verifikasi tambahan.

Kendala yang Sering Terjadi dan Solusinya

Dalam praktiknya, sebagian ASN menghadapi kendala seperti lupa kata sandi, kode OTP tidak muncul, atau aplikasi autentikator gagal sinkronisasi. BKN menyarankan ASN memastikan pengaturan waktu di ponsel telah sinkron dengan sistem karena perbedaan waktu dapat menyebabkan OTP tidak valid.

Jika kendala berlanjut, ASN dapat melakukan reset MFA melalui menu pemulihan akun atau mengajukan bantuan melalui unit kepegawaian di instansi masing-masing.

Dengan ASN Digital menjadi identitas tunggal dan akses utama layanan kepegawaian nasional, BKN mengimbau seluruh ASN dan PPPK segera mengaktivasi akun serta MFA. Langkah ini penting untuk memastikan kelancaran administrasi kepegawaian dan melindungi data pribadi ASN dari risiko penyalahgunaan.

Selanjutnya, kepatuhan terhadap sistem ASN Digital bukan lagi pilihan, melainkan bagian dari transformasi digital kepegawaian nasional.

Bisnis.com, JAKARTA — Portal ASN Digital menjadi gerbang utama bagi Aparatur Sipil Negara (ASN) untuk mengakses berbagai layanan kepegawaian secara terintegrasi.

Dilansir dari laman resmi ASN Digital, Kamis (18/12/2025), ASN dapat mengakses layanan individu seperti MyASN dan e-Kinerja BKN dengan sistem keamanan berlapis berbasis Multi-Factor Authentication (MFA).

Berikut cara aktivasi dan login Portal ASN Digital BKN:

Cara Aktivasi Portal ASN Digital BKN

Sebelum dapat menggunakan layanan, ASN wajib mengaktifkan fitur keamanan MFA menggunakan aplikasi Google Authenticator. Adapun langkah-langkahnya sebagai berikut:

1. Unduh Google Authenticator

Gunakan ponsel pintar berbasis Android atau iPhone, lalu unduh dan instal aplikasi Google Authenticator melalui Play Store atau App Store.

2. Akses Portal ASN Digital melalui Komputer/Laptop

Buka browser di komputer atau laptop, kemudian masuk ke laman https://asndigital.bkn.go.id

3. Masuk ke Menu Login

Klik logo BKN, lalu pilih menu Login dan klik Masuk.

4. Masukkan Akun e-Kinerja BKN

Ketik username dan password e-Kinerja BKN, kemudian klik Sign In.

5. Aktifkan MFA (OTP)

Setelah berhasil masuk, pilih opsi Aktifkan MFA (OTP). Sistem akan menampilkan QR Code di layar komputer.

6. Hubungkan dengan Google Authenticator

Buka aplikasi Google Authenticator di ponsel, pilih Mulai, lanjutkan hingga opsi Tambahkan Kode, lalu pilih Pindai Kode QR.

7. Pindai QR Code

Arahkan kamera ponsel ke QR Code yang muncul di layar komputer. Setelah berhasil dipindai, aplikasi akan menampilkan kode OTP.

Catatan:

• Kode OTP digunakan setiap kali login ke Portal ASN Digital.

• Kode bersifat sementara dan akan berubah setiap 30 detik.

8. Masukkan OTP ke Sistem

Kembali ke komputer, masukkan kode OTP pada formulir Mobile Authenticator Setup, isi nama perangkat (misalnya merek dan tipe ponsel), lalu klik Submit.

9. Aktivasi Selesai

Setelah proses tersebut, akun ASN Digital telah aktif dan siap digunakan.

Cara Login Portal ASN Digital BKN

Setelah aktivasi berhasil, ASN dapat melakukan login dengan langkah berikut:

1. Buka kembali laman https://asndigital.bkn.go.id

2. Klik logo BKN, pilih Login, lalu klik Masuk.

3. Masukkan username dan password e-Kinerja BKN, kemudian klik Sign In.

4. Sistem akan meminta kode OTP.

5. Buka aplikasi Google Authenticator di ponsel, lalu masukkan kode OTP yang muncul.

6. Klik Sign In untuk masuk ke dashboard ASN Digital.

Akses Layanan ASN Digital

Setelah berhasil login, ASN dapat mengakses layanan sebagai berikut:

• Klik logo BKN

• Pilih menu Layanan Individu ASN

• Klik Kinerja untuk masuk ke aplikasi e-Kinerja BKN

• Klik MyASN untuk mengakses layanan data kepegawaian pribadi (Angela Keraf)

Bisnis.com, JAKARTA — PT Astra Sedaya Finance atau Astra Credit Companies (ACC) memastikan bahwa sistem perseroannya saat ini aman dan terjamin dari serangan siber.

Chief Marketing & Sales Officer ACC Tan Chian Hok menegaskan bahwa perusahaannya menaruh perhatian (consent) yang besar untuk melindungi sistem dari serangan siber.

“Secara kondisi umumnya sekarang sih kita enggak adaproblem. Semua kita juga terjamin, karena kita menggunakan program-programcyberyang terbaik yang bisa kita pakai,” ungkapnya saat ditemui di Jakarta, Senin (1/12/2025).

Chian Hok mengaku bahwa alokasi biaya untuk hal tersebut tidaklah sedikit. Kendati demikian, dia tidak mengungkapkan berapa besaran pastinya, yang jelas dia menyebut alokasi anggarannya cukup banyak.

Sementara itu, Direktur Eksekutif ICT Heru Sutadi mengingatkan bahwa perusahaan pembiayaan harus fokus pada penilaian kerentanan rutin dan pengujian penetrasi (pentest) untuk mengidentifikasi celah sebelum dieksploitasi hacker.

Tak hanya itu, Heru mengemukakan pentingnya pelatihan wajib bagi karyawan tentangphishingdan penggunaanmulti-factor authentication(MFA), karena 80% serangan berasal dari kesalahan manusia.

“Sebagaimana kita ketahui, industri keuangan rentan karena menyimpan data sensitif debitur, dan tanpa audit berkala, serangan sepertiransomwarebisa merusak operasional secara masif,” tuturnya kepadaBisnis, Senin (1/12/2025).

Lebih jauh, pengamat telekomunikasi ini berpendapat bahwa peran investasi teknologi sangatlah besar lantaran 80% bisa menciptakan efektivitas mitigasi. Misalnya, enkripsi bisa melindungi data sensitif dari pencurian dan AI bisa mendeteksi ancaman anomali sebelum eskalasi.

“Nah dengan AI bisa menganalisis pola seranganreal-time, mengurangi waktu respons dari hari menjadi jam atau menit. Teknologi sepertiblockchainjuga dapat digunakan untuk transaksi aman. Tanpa investasi ini, perusahaan keuangan hanya menunggu bencana,” pungkasnya.

Sebagai informasi, salah satu perusahaan pembiayaan yakni PT Clipan Finance Indonesia Tbk. (CFIN) melaporkan adanya insiden serangan siber terhadap sistem perseroan pada Rabu (26/11/2025).

Merujuk keterbukaan informasi, Clipan Finance menjelaskan bahwa sebagai langkah antisipatif, dilakukantemporary switch offterhadap beberapa sistem utama. Kebijakan tersebut sempat mengakibatkan gangguan layanan kepada debitur serta hambatan pada sejumlah aktivitas operasional.

"Kami informasikan pada 26 November 2025 perseroan telah mengalami serangan siber," tulis pemberitahuan yang diteken oleh Direktur dan Sekretaris Perusahaan Jahja Anwar, Kamis (27/11/2025).

Clipan Finance menyebut tim Tanggap Insiden Siber (TTIS) Clipan Finance telah berkoordinasi dengan otoritas terkait untuk mengidentifikasi area teknis yang membutuhkan penyesuaian.

Saat ini, proses stabilisasi sistem tengah berjalan, dengan langkah pemulihan yang dilakukan secarareal timeguna meminimalkan potensi gangguan terhadap layanan utama.

Jakarta, CNBC Indonesia - Media sosial X tiba-tiba minta pengguna untuk melakukan pendaftaran ulang (re-enroll) kunci keamanan (security key). Ini diwajibkan bagi mereka yang menggunakan fitur Two-Factor Authentication.

Informasi ini diumumkan X melakukan akun @Safety milik perusahaan. Pendaftaran ulang harus dilakukan hingga 10 November 2025 mendatang.

"Hingga 10 November, kami minta semua akun yang menggunakan kunci keamanan sebagai metode autentikasi dua faktor (2FA) untuk melakukan pendaftaran ulang kunci mereka agar tetap yang ada atau mendaftarkan yang baru," tulis akun tersebut, dikutip Jumat (31/10/2025).

Akun tersebut juga menuliskan pendaftaran kunci keamanan baru akan membuat kunci keamanan lainnya tidak berfungsi lagi.

Pendaftaran ini nampaknya bersifat wajib. Sebab pihak X menuliskan pengguna yang tidak melakukan pendaftaran ulang hingga waktu yang diminta akan membuat akun tak bisa diakses.

Akun akan dikunci hingga pengguna benar-benar melakukan pendaftaran ulang atau memilih metode keamanan lain. Pengguna juga tak harus menggunakan fitur 2FA, ungkap raksasa media sosial itu.

"Setelah 10 November, jika Anda belum melakukan pendaftaran ulang kunci keamanan, akun akan terkunci hingga Anda melakukan pendaftaran ulang, memilih metode 2FA yang berbeda, atau memilih tidak menggunakan 2FA (namun kami menyarankan Anda menggunakan 2FA untuk melindungi akun Anda!)," tulis akun Safety.

Melansir laman Tech Radar, kebijakan X ini terjadi karena perusahaan tidak lagi menggunakan domain Twitter.com. Perusahaan akan menghentikan penggunaannya mulai bulan depan.

Jadi pendaftaran ulang kunci keamanan ini akan penghubung terakhir antara pengguna dengan Twitter, yang kemudian akan dihapus selamanya.

Sebagai informasi 2FA merupakan salah satu fitur keamanan terbaik. Aplikasi ini akan menghasilkan kode unik untuk masuk ke akun pengguna.

Jadi penggunaannya akan memastikan orang yang mengakses akun benar-benar pengguna, dan bukan orang lain ataupun pelaku kejahatan siber.

[Gambas:Twitter]

Jakarta, CNBC Indonesia - Ancaman kebocoran data di internet selalu terjadi hampir setiap waktu. Informasi peretasan juga terus terdengar.

Satu-satunya cara yang bisa dilakukan adalah melakukan langkah keamanan saat beraktivitas untuk terhindar jadi korban kejahatan seperti peretasan dan penipuan. Pakar keamanan siber dari Vaksincom Alfons Tanujaya membagikan tips untuk mengamankan aset digital kita yang disebut sebagai Call Paman One Time.

Pertama Call adalah memeriksa siapa yang menelepon kita. Jika ada orang asing atau mencurigakan menghubungi sebaiknya periksa terlebih dulu.

Pemeriksaan bisa dilakukan melalui aplikasi seperti GetContact. Dari sana akan keluar informasi apakah nomor kontak yang menghubungi kita bisa dipercaya atau pernah melakukan tindak kejahatan sebelumnya.

"Jadi kalau ada orang yang nelpon dia, walaupun dia belum pernah kenal, tapi karena sudah masuk ke Truecaller akan keluar," kata Alfons saat dihubungi CNBC Indonesia, Selasa (14/10/2025).

Langkah berikut adalah menggunakan Password Manager. Program ini akan menyimpan semua password yang kita gunakan.

Jangan lupa untuk menggunakan password yang panjang dan unik agar sulit dibobor. Penggunaan Password Manager juga membuat pengguna hanya mengingat satu password untuk platform itu saja, bukan semua akun yang digunakan.

"Jadi pakai program password manager untuk menyimpan semua passwordnya dan passwordnya masih panjang dan unik gitu. Dia cuma perlu ingat password untuk buka password manager itu gitu loh. Sehingga dia passwordnya nggak bisa sama, kan enak. Kalau bocor cuma bocor satu," jelas Alfons.

Terakhir adalah menggunakan one time password (OTP) atau fitur two-factor authentication. Pakai cara ini untuk semua akun platform yang penting, terutama pada akun email.

"One time itu aktifkan one time password atau two-factor authentication di semua akun penting. Terutama akun email. Kenapa? Karena akun email ini jadi akun induk untuk semua akun," ucapnya.

Jakarta, CNBC Indonesia - Penjahat siber menggunakan modus baru untuk mencuri kode OTP untuk menguras mobil banking pemilik HP Android. Cara yang diberi nama "pixnapping" ini bisa mencuri data dari HP hanya dalam 30 detik.

Pixnapping mencuri data memanfaatkan aplikasi jahat yang terinstal di HP korban. Penjahat siber menggunakan berbagai cara untuk menipu pemilik HP agar menginstal aplikasi jahat tersebut.

Aplikasi jahat yang digunakan untuk pixnapping tidak membutuhkan izin sistem untuk diinstal. Setelah terinstal, aplikasi ini bisa membaca semua data yang tampi di layar HP.

Peneliti yang mengungkapkan modus pencurian OTP terbaru ini mempraktikkan penggunaan aplikasi pixnapping di beberapa HP Android terkenal. Mereka menyatakan aplikasi ini bisa berjalan di semua jenis HP yang menggunakan sistem operasi Android, dengan beberapa modifikasi.

Ars Technica menyatakan Google telah merilis update sebagai mitigasi. Namun, peneliti menyatakan aplikasi masih bisa bekerja dengan efektif meskipun update keamanan dari Google terinstal.

Serangan siber dengan modus pixnapping diawali dengan manipulasi agar authenticator atau aplikasi yang disasar mengirim informasi sensitif ke layar perangkat. Aplikasi jahat kemudian melakukan membaca setiap piksel di layar sesuai dengan sasaran penjahat. Kemudian, piksel di layar dipetakan kembali menjadi huruf, angka, atau bentuk yang digunakan oleh pemilik HP sebagai password.

"Apap pun yang tampak di aplikasi sasaran bisa dicuri oleh aplikasi jahat lewat metode pixnapping. Chat, kode two factor authentication, email, dan lainnya rentan karena mereka tampak di layar. Jika aplikasi punya informasi rahasia yang tak tampak, informasi itu baru tak bisa dicuri," kata peneliti.

Metode serangan baru ke HP Android ini mirip dengan serangan GPU.zip yang dikerahkan lewat website jahat. Metode ini membuat semua jenis user name, password, hingga data visual yang sensitif bisa dibaca selama tampil di layar. Modus ini memanfaatkan kerentanan pada GPU.