Keamanan digital pengguna internet kembali menjadi sorotan setelah laporan terbaru perusahaan keamanan siber global, Kaspersky mengungkap mayoritas kata sandi pengguna masih sangat mudah diretas. Dari analisis terhadap 231 juta kata sandi unik yang bocor sepanjang 2023–2026, sekitar 68% password dapat dibobol dalam waktu kurang dari satu hari.

Temuan tersebut menunjukkan pola penggunaan password masyarakat masih sangat mudah diprediksi, mulai dari penggunaan angka di akhir kata sandi, tanggal lahir, hingga kombinasi sederhana seperti “1234”. Kondisi ini dinilai memperbesar risiko pembobolan akun di tengah meningkatnya serangan siber berbasis kecerdasan buatan atau Artificial Intelligence (AI).

Berdasarkan riset Kaspersky, sebanyak 53% password berakhiran angka dan 17% diawali angka. Selain itu, hampir 12% pengguna memasukkan pola menyerupai tanggal dalam rentang tahun 1950–2030, sementara sekitar 3% menggunakan pola keyboard sederhana seperti “1234”.

Data Science Team Lead Kaspersky, Alexey Antonov mengatakan pola-pola umum tersebut membuat serangan brute force menjadi jauh lebih efektif.

“Brute force bekerja dengan mencoba setiap kemungkinan kombinasi secara sistematis. Ketika penyerang sudah mengetahui pola yang disukai pengguna, waktu untuk meretas kata sandi akan berkurang drastis,” ujar Alexey dalam keterangan tertulisnya.

Ancaman keamanan siber dinilai semakin serius karena perkembangan AI kini mampu mempercepat proses pembobolan password secara signifikan. Jika sebelumnya panjang password dianggap cukup untuk menjaga keamanan akun, kini pola penggunaan kata tetap menjadi titik lemah utama.

Penelitian itu menunjukkan lebih dari 20% password dengan panjang 15 karakter tetap dapat diretas dalam waktu kurang dari satu menit menggunakan algoritma berbasis AI. Secara keseluruhan, sebanyak 60,2% password yang dianalisis dapat dibobol hanya dalam waktu sekitar satu jam.

Kaspersky juga menemukan tren budaya populer ikut memengaruhi perilaku pengguna dalam membuat password. Kata “Skibidi”, misalnya, tercatat mengalami kenaikan penggunaan hingga 36 kali lipat dalam beberapa tahun terakhir seiring viralnya istilah tersebut di internet.

Selain itu, banyak pengguna memilih kata bernuansa positif seperti “love”, “magic”, “friend”, hingga “star” sebagai dasar password. Meski terlihat unik, kombinasi satu kata emosional dengan tambahan simbol atau angka dinilai tetap mudah ditebak sistem peretasan modern.

“Menggunakan kata sandi satu kata, bahkan dengan angka atau karakter khusus di belakangnya, adalah pilihan yang lemah. Polanya terlalu mudah ditebak, sehingga mudah diterka oleh penyerang,” kata Alexey.

Meningkatnya risiko kebocoran password muncul di tengah percepatan digitalisasi ekonomi dan tingginya aktivitas masyarakat di platform digital, mulai dari perbankan, e-commerce, media sosial, hingga layanan berbasis cloud.

Untuk mengurangi risiko pembobolan akun, Kaspersky menyarankan pengguna menghindari penggunaan kata umum, tren viral, maupun pola angka sederhana dalam password. Pengguna juga diminta menggunakan kombinasi karakter yang lebih acak dan tidak mudah ditebak.

Selain itu, penggunaan autentikasi dua faktor (two-factor authentication/2FA) dan aplikasi pengelola password (password manager) dinilai semakin penting di tengah meningkatnya serangan siber berbasis AI.

KOMPAS.com - Direktorat Jenderal Pajak (DJP) mencatat sekitar 7,2 juta wajib pajak yang telah lapor SPT Tahunan di Coretax hingga 10 Maret 2026 pukul 24.00 WIB.

Dari jumlah di atas, terakumulasi pelaporan mayoritas dari wajib pajak Orang Pribadi (OP) karyawan sebanyak 6.400.602 SPT. Sedangkan wajib pajak orang pribadi non-karyawan tercatat di angka 649.033 SPT.

Kemudian wajib pajak badan berada di kisaran 150.483 SPT yang melaporkan dalam mata uang rupiah dan 119 SPT denominasi dolar AS.

Hal ini tentu saja masih jauh dari target, apalagi masa pelaporan wajib pajak OP dibatasi hanya sampai 31 Maret 2026.

Perpanjang batas akhir pelaporan SPT

Direktur DJP Bimo Wijayanto melihat adanya kans memperpanjang batas akhir pelaporan SPT. Keputusan bakal diambil apabila tren wajib pajak yang melapor SPT menurun.

"Kalau grafik pelaporannya bisa naik seminggu sebelum Lebaran, kemungkinan akan tetap seperti sekarang, yaitu 31 Maret sebagai batas waktu akhir untuk wajib pajak orang pribadi," jelas Bimo dikutip dari Kompas.com, Selasa (10/3/2026).

Terlebih adanya libur Lebaran 2026 membuat wajib pajak fokus bersama keluarga, sehingga adanya potensi kenaikan trafik pelaporan mendekati batas akhir. Bila ada perpanjangan masa pelaporan maka keputusan ada di tangan Menteri Keuangan.

“Kita sudah siap antisipasi. Nanti tergantung level of confidence kita satu minggu sebelum Lebaran. Kalau memang perlu, nanti saya sampaikan ke Pak Menteri untuk minta izin memperpanjang waktu pelaporan,” kata Bimo.

Sementara itu, untuk pelaporan SPT, wajib pajak harus mengaktivasi akun Coretax.

Setelahnya login untuk pengisian SPT, tapi terkadang wajib pajak hanya mengaktivasi akun terlebih dahul dan melapor di kemudian hari. Tak pelak ada potensi lupa password untuk login akun Coretax.

Tidak usah khawatir, mengutip pajak.go.id, ini dia cara terbaru login akun Coretax apabila wajib pajak lupa password.

Atur ulang password akun Coretax

Untuk mengatur ulang password, wajib pajak dapat mengikuti beberapa langkah berikut:

• Masuk ke laman Coretax DJP, lalu pilih menu “Lupa Kata Sandi” pada halaman login
• Setelah itu akan muncul halaman Permohonan Ubah Kata Sandi. Pada tahap ini, wajib pajak diminta memasukkan ID pengguna
• Pilih metode konfirmasi yang diinginkan, yaitu melalui email atau nomor telepon
• Masukkan kode captcha yang muncul di layar
• Baca pernyataan yang tersedia, lalu beri tanda centang.
• Klik tombol “Kirim” untuk mengajukan permintaan penggantian kata sandi.
• Adapun ID pengguna yang dimasukkan berbeda untuk tiap jenis wajib pajak. Untuk wajib pajak orang pribadi, ID pengguna menggunakan Nomor Induk Kependudukan (NIK). Sementara untuk wajib pajak badan menggunakan Nomor Pokok Wajib Pajak (NPWP) 16 digit.
• Cek email atau SMS dari DJP
• Setelah permohonan dikirim, wajib pajak perlu memeriksa email atau SMS yang terdaftar, sistem DJP akan mengirimkan tautan untuk melakukan penggantian password

Penting diketahui agar memeriksa pesan yang diterima wajib pajak dari sumber resmi pajak.go.id.

Artikel ini pernah tayang di Kompas.com dengan judul "Lupa Password Akun Coretax? Ikuti Cara Ini Supaya Bisa Login Lagi" dan "Seminggu Jelang Lebaran, Baru 7,2 Juta Wajib Pajak Lapor SPT"

JAKARTA, KOMPAS.com – Sistem administrasi perpajakan terbaru milik Direktorat Jenderal Pajak (DJP), yakni Coretax DJP, mulai digunakan untuk pelaporan Surat Pemberitahuan (SPT) Tahunan Pajak Penghasilan (PPh) Tahun Pajak 2025.

Artinya, mulai 2026 pelaporan pajak secara daring tidak lagi menggunakan DJP Online, melainkan melalui platform Coretax.

Karena itu, wajib pajak perlu memahami cara buat akun Coretax, proses aktivasi akun Coretax, hingga penggunaan passphrase Coretax sebelum melakukan pelaporan SPT Tahunan.

Coretax adalah sistem administrasi pajak generasi baru

Mengutip laman resmi pajak.go.id, Coretax adalah sistem administrasi perpajakan generasi baru yang menggantikan berbagai aplikasi lama Direktorat Jenderal Pajak.

Melalui sistem ini, berbagai layanan perpajakan dapat diakses dalam satu portal terpadu. Wajib pajak dapat melakukan registrasi NPWP atau NIK, pembaruan data, pelaporan SPT Tahunan, pengajuan restitusi, pemindahbukuan, hingga pembuatan kode billing.

Dengan penerapan sistem tersebut, layanan perpajakan dirancang menjadi lebih terintegrasi, digital, serta memiliki sistem keamanan berlapis.

Cara buat akun Coretax dan aktivasi akun

Sebelum menggunakan layanan perpajakan di platform tersebut, wajib pajak harus memiliki akun Coretax terlebih dahulu.

Berikut cara buat akun Coretax sekaligus cara aktivasi Coretax pribadi melalui laman resmi https://coretaxdjp.pajak.go.id:

• Buka laman Coretax DJP.
• Pilih menu “Aktivasi Akun Wajib Pajak”.
• Centang pertanyaan “Apakah Wajib Pajak sudah terdaftar?”.
• Masukkan NPWP lalu klik “Cari”.
• Isi alamat email dan nomor ponsel yang terdaftar di DJP Online.
• Lakukan verifikasi identitas melalui swafoto (selfie).
• Baca dan centang pernyataan yang tersedia.
• Klik “Simpan”.
• Periksa email dari domain resmi @pajak.go.id yang berisi surat penerbitan akun dan kata sandi sementara.
• Login menggunakan kata sandi sementara tersebut.

Pada login pertama, pengguna wajib mengganti coretax login password serta membuat passphrase Coretax sebagai lapisan keamanan tambahan.

Setelah tahap ini selesai, aktivasi akun Coretax dinyatakan berhasil dan akun dapat digunakan untuk berbagai layanan perpajakan, termasuk pelaporan SPT Tahunan.

Perbedaan password dan passphrase Coretax

Dalam sistem Coretax, password dan passphrase memiliki fungsi yang berbeda.

Password digunakan untuk login atau masuk ke akun Coretax. Password dibuat saat pertama kali aktivasi akun dan menjadi lapisan keamanan awal.

Sementara itu, passphrase Coretax adalah frasa keamanan yang digunakan sebagai tanda tangan digital saat wajib pajak melakukan tindakan resmi di dalam sistem.

Dengan kata lain, password digunakan untuk membuka akses ke akun, sedangkan passphrase berfungsi untuk mengesahkan dokumen atau transaksi elektronik, seperti saat mengirimkan SPT Tahunan.

Lapor SPT di Coretax DJP.

Cara membuat passphrase Coretax

Pembuatan passphrase dilakukan setelah akun Coretax aktif. Prosesnya melalui menu berikut:

• Masuk ke “Portal Saya”
• Pilih “Permohonan Kode Otorisasi/Sertifikat Digital”
• Pilih “Kode Otorisasi DJP”
• Masukkan passphrase sesuai ketentuan
• Centang pernyataan wajib pajak
• Klik “Simpan”

Setelah proses ini selesai, passphrase akan digunakan setiap kali wajib pajak melakukan tindakan yang memerlukan otorisasi digital.

Contoh passphrase Coretax

Passphrase umumnya lebih panjang dibandingkan password sehingga dinilai lebih aman.

Beberapa ketentuan pembuatan passphrase antara lain:

• Minimal delapan karakter
• Mengandung huruf besar dan kecil
• Memiliki angka dan simbol
• Bersifat unik dan tidak mudah ditebak

Berikut beberapa contoh passphrase Coretax yang bisa dijadikan referensi:

• Pajak2026#Tertib
• SPT!AmanDanPatuh24
• Lapor_Pajak2026!
• TaatPajak#SetiapTahun
• CoretaxAman@2026

Untuk menjaga keamanan akun, passphrase sebaiknya dibuat berbeda dengan coretax login password.

Cara mendapatkan kode otorisasi atau sertifikat elektronik

Agar dapat menandatangani dokumen perpajakan secara digital, wajib pajak perlu memiliki Kode Otorisasi atau Sertifikat Elektronik.

Proses pengajuannya dilakukan melalui akun Coretax yang telah aktif dengan langkah berikut:

• Login ke akun Coretax.
• Masuk ke menu “Portal Saya”.
• Pilih submenu “Permintaan Kode Otorisasi/Sertifikat Elektronik”.
• Pilih jenis Kode Otorisasi DJP.
• Buat passphrase atau masukkan ID penandatanganan.
• Centang pernyataan wajib pajak.
• Klik “Kirim”.

Jika berhasil, sistem akan menampilkan notifikasi bahwa sertifikat digital telah dibuat. Wajib pajak juga dapat mengunduh bukti tanda terima serta surat penerbitan sertifikat.

Untuk memastikan sertifikat aktif, lakukan validasi melalui menu Portal Saya → Profil Saya → Nomor Identifikasi Eksternal → Digital Certificate, lalu pastikan statusnya “VALID”.

Cara mengatasi lupa password Coretax

Dalam beberapa kasus, wajib pajak juga mengalami kendala seperti lupa password Coretax atau lupa passphrase Coretax.

Jika lupa password, pengguna dapat menggunakan fitur “Lupa Kata Sandi” pada halaman login Coretax. Sistem akan mengirimkan tautan pemulihan melalui email atau nomor telepon yang terdaftar.

Sementara jika lupa passphrase Coretax, wajib pajak perlu mengajukan kembali pembuatan kode otorisasi atau sertifikat digital melalui menu yang tersedia di akun Coretax.

DJP imbau wajib pajak segera lapor SPT

Direktur Jenderal Pajak Kementerian Keuangan Bimo Wijayanto mengimbau masyarakat untuk segera menyampaikan SPT Tahunan sebelum masa libur Idulfitri.

“Supaya Lebarannya betul-betul kembali fitri, perpajakannya segera dilaporkan saja. Daripada nanti Lebarannya kurang ikhlas, lebih baik sudah selesai kewajibannya,” ujar Bimo dalam kelas pajak bersama awak media pada Kamis (5/3/2026).

Menurut Bimo, pelaporan SPT lebih awal akan membantu wajib pajak menuntaskan kewajiban administrasi sebelum memasuki masa libur panjang. Dengan demikian, masyarakat dapat merayakan Idulfitri dengan lebih nyaman karena kewajiban perpajakan telah diselesaikan.

Bisnis.com, JAKARTA – Keamanan data pribadi perlu diperhatikan setiap nasabah dalam transaksi digital. Nasabah diharapkan semakin waspada terhadap keamanan data pribadi dan finansial, seiring kian masifnya penggunaan layanan internet banking.

Sejumlah data nasabah tergolong sangat sensitif dan wajib dijaga kerahasiaannya saat menggunakan internet banking. Data tersebut antara lain user ID dan password, PIN transaksi, kode OTP (one time password), serta informasi kartu debit atau kredit.

Kebocoran data-data ini dapat dimanfaatkan oleh pihak tidak bertanggung jawab untuk mengakses rekening, melakukan transaksi ilegal, hingga menguras saldo nasabah.

Selain itu, data pribadi seperti nomor rekening, nomor identitas, alamat email, dan nomor ponsel juga perlu dilindungi. Nasabah diimbau untuk tidak membagikan informasi tersebut kepada siapa pun, termasuk pihak yang mengaku sebagai perwakilan bank.

Umumnya, bank tidak pernah meminta data rahasia nasabah melalui telepon, pesan singkat, maupun tautan tertentu, sehingga kewaspadaan menjadi langkah awal untuk menjaga keamanan transaksi internet banking.

Lantas data-data apa saja yang perlu dijaga kerahasiaannya? Berikut rinciannya:

1.User ID

Melansir laman resmi BNI, User ID menjadi salah satu data penting yang perlu dijaga kerahasiaannya. User ID merupakan identitas yang dimiliki setiap nasabah pengguna untuk masuk ke sistem internet banking.

2.Password

Sebagaimana diketahui, password memiliki fungsi sebagai kata sandi yang digunakan nasabah dalam mengakses internet banking. Untuk itu, nasabah diimbau untuk menggunakan password yang tidak mudah ditebak atau tidak sama dengan password yang digunakan di channel lainnya, agar terhindar risiko penyalahgunaan akun.

3.Kode otentikasi transaksi

Kode otentikasi transaksi seperti OTP, PIN, atau kode M-Token ini bersifat rahasia, sekali pakai, dan memiliki batas waktu tertentu untuk mengonfirmasi transaksi finansial. Nasabah diimbau tidak menginfokan kode transaksi kepada pihak yang mengaku sebagai bank maupun pihak resmi lainnya.

Bisnis.com, Jakarta — Kementerian Komunikasi dan Digital (Komdigi) telah memanggil perwakilan Meta guna meminta penjelasan terkait dugaan kebocoran data pengguna dan isu bug pada fitur reset password Instagram.

Direktur Jenderal Pengawasan Ruang Digital Komdigi Alexander Sabar menuturkan bahwa Meta telah memberikan keterangan teknis mengenai anomali yang terjadi.

Dalam pertemuan klarifikasi tersebut, Meta menegaskan proses reset password merupakan mekanisme internal yang berjalan melalui sistem resmi dan tidak membuka akses kepada pihak luar.

“Tidak ada password pengguna yang dapat diakses atau diperoleh oleh pihak mana pun selain oleh pemilik akun itu sendiri, serta tidak ditemukan indikasi penyalahgunaan fitur reset password untuk pengambilan data oleh pihak eksternal,” tutur Alexander dikutip dari siaran resmi Komdigi Jumat (16/1/2026).

Isu ini menjadi sorotan setelah vendor perangkat lunak keamanan, Malwarebytes, mengklaim adanya pencurian informasi sensitif dari sekitar 17,5 juta akun Instagram. Data yang diduga bocor mencakup nama pengguna (usernames), alamat, nomor telepon, hingga alamat email.

Data Instagram yang diduga asli tersebut lalu disebarkan secara cuma-cuma di berbagai platform peretasan, di mana pengunggahnya mengklaim data tersebut didapatkan lewat kebocoran API Instagram yang masih belum terkonfirmasi di tahun 2024.

Mengutip laporan The Register, Instagram menyatakan telah memperbaiki celah keamanan tersebut. Pihak platform menegaskan bahwa akun pengguna tetap aman dan meminta pengguna mengabaikan email reset sandi yang tidak diminta.

Kendati Meta telah memberikan bantahan, Komdigi memastikan proses pengawasan tidak berhenti. Alexander menyebutkan bahwa investigasi lebih lanjut masih dilakukan untuk memvalidasi keabsahan isu yang dikaitkan dengan laporan pihak ketiga tersebut.

“Proses pendalaman masih berlangsung dan hasilnya akan menjadi dasar evaluasi lanjutan,” tambahnya.

Alexander juga menegaskan bahwa langkah pemanggilan ini sesuai dengan kewenangan Komdigi yang diatur dalam Peraturan Pemerintah Nomor 71 Tahun 2019 tentang Penyelenggaraan Sistem dan Transaksi Elektronik.

“Pemanggilan terhadap Meta terkait isu ini merupakan bagian dari komitmen negara dalam melindungi data pribadi masyarakat dan menjaga keamanan ruang digital nasional,” ujarnya.

Pemerintah juga mengimbau masyarakat untuk tidak mudah terpengaruh oleh informasi yang belum terverifikasi, namun tetap meningkatkan kewaspadaan digital. Pengguna disarankan untuk memperkuat keamanan akun, salah satunya dengan mengaktifkan fitur otentikasi dua faktor. (Muhammad Diva Farel Ramadhan)

Bisnis.com, JAKARTA— Meta Platforms Inc. angkat bicara setelah banyak pengguna Instagram melaporkan menerima email permintaan pengaturan ulang kata sandi (password reset) secara berulang dalam beberapa hari terakhir. Kondisi tersebut sempat memicu kekhawatiran publik terkait dugaan kebocoran data pengguna.

Menanggapi hal tersebut, Meta menegaskan tidak terjadi pelanggaran sistem. Juru bicara Meta menyatakan perusahaan telah memperbaiki celah yang memungkinkan pihak eksternal memicu pengiriman email pengaturan ulang kata sandi kepada sebagian pengguna Instagram.

“Kami telah memperbaiki masalah yang memungkinkan pihak luar meminta pengiriman email pengaturan ulang kata sandi untuk beberapa pengguna Instagram. Kami ingin meyakinkan bahwa tidak ada pelanggaran sistem dan akun Instagram pengguna tetap aman,” kata juru bicara Meta dikutip dari laman DailyMail pada Minggu (11/1/2026),

Meta juga meminta pengguna untuk mengabaikan email tersebut dan menyampaikan permohonan maaf atas kebingungan yang ditimbulkan. Sebelumnya, sejumlah pakar keamanan siber melaporkan bahwa sekitar 17,5 juta akun Instagram diduga menjadi target kebocoran data.

Informasi yang disebut-sebut beredar di dark web mencakup nama pengguna, nama lengkap, alamat email, nomor telepon, sebagian alamat fisik, serta detail kontak lainnya. Informasi mengenai dugaan kebocoran tersebut pertama kali diungkap oleh perusahaan keamanan siber Malwarebytes melalui platform X pada 10 Desember 2025.

Malwarebytes menyebut data tersebut diduga telah dibagikan kepada pelaku kejahatan siber. Meski demikian, laporan tersebut menyebutkan data yang beredar tidak mencakup kata sandi akun.

Namun, informasi pribadi yang bocor tetap berpotensi disalahgunakan, termasuk untuk pencurian identitas dan penipuan finansial.

Menurut laporan CyberInsider, data tersebut diduga berasal dari kebocoran antarmuka pemrograman aplikasi (API) Instagram pada 2024.

Dalam insiden itu, peretas disebut berhasil melewati sistem perlindungan standar untuk mengumpulkan data sensitif pengguna. Dataset tersebut kemudian dipublikasikan oleh pihak dengan nama alias “Solonnik” di forum BreachForums pada Rabu dan ditawarkan secara gratis. Dataset itu diklaim berisi lebih dari 17 juta catatan pengguna.

Seiring dengan beredarnya laporan tersebut, ribuan pengguna Instagram dilaporkan menerima email yang menyatakan adanya permintaan pengaturan ulang kata sandi pada akun mereka. Email tersebut berisi tombol “Reset Password” serta pemberitahuan kata sandi tidak akan berubah apabila email tersebut diabaikan.

Bisnis.com, JAKARTA — Pakar siber meminta masyarakat berhati-hati atas maraknya notifikasi permintaan ganti kata sandi atau password akun Instagram. Mereka khawatir hal itu bagian dari upaya phising.

Phishing merupakan teknik penipuan siber yang bertujuan mencuri data sensitif seperti username, password, nomor rekening, atau informasi pribadi lainnya.

Pelaku phishing biasanya menyamar sebagai entitas tepercaya seperti bank, Instagram, pemerintah, atau perusahaan besar melalui email, SMS, WhatsApp, telepon, atau situs web palsu.

Ketua Indonesia Cyber Security Forum (ICSF), Ardi Sutedja menyarankan jika pengguna ingin melakukan pengkinian password, sebaiknya langsung di aplikasi Instagram yang sudah terdaftar di perangkat masing-masing karena sudah terverifikasi. Dia mengimbau agar pengguna IG tidak mengklik tautan yang disebar di email meski itu dari akun email resmi Instagram.

“Jangan mengklik link-link atau tautan-tautan yang ada di email atau DM karena sekarang sangat sulit untuk verifikasi benar atau tidaknya email-email tersebut,” kata Ardi kepada Bisnis.

Dia juga menekankan bahwa centang biru belum tentu akun resmi. Menurutnya, saat ini makin banyak email-email phising yang sulit diverifikasi keabsahannya terutama oleh mayoritas pengguna yang awam tentang masalah keamanan siber.

“Terus kalau di IG langsung, kalau pengguna lama tentunya aplikasi sudah terverifikasi dan sudah di-patch dan pengkiniannya sudah yang terbaru sehingga tinggal pengkinian passwordnya. Kalau klik link email, kita juga tidak tahu apakah emailnya bener atau tidak?. Centang biru juga tidak menjamin,” kata Ardi kepada Bisnis.

Senada, Ketua Bidang Network dan Infrastruktur Indonesian Digital Empowerment Community (IDIEC) Ariyanto A. Setyawan meminta masyarakat untuk berhati-hati jika mendapat permintaan ganti password Instagram melalui email karena kemungkinan besar yang mengirim email adalah pihak lain, bukan pihak Instagram resmi.

“Tunggu dipaksa reset dari aplikasinya saja. Best practice-nya di pengembang aplikasi saat ini, untuk proses pemaksaan ganti password itu ya di aplikasinya, bukan dikirim email. Kalau email, banyaknya phishing malahan. dan teknik itu sudah ditinggalkan oleh pengembang aplikasi,” kata Ariyanto.

Diketahui, di Indonesia angka phising cenderung meningkat. BSSN mencatat pada September 2025 aktivitas anomali siber total mencapai 4,41 miliar, termasuk phishing sebagai urutan ke-3 modus terbanyak setelah malware dan akses tidak sah. Phishing disebut modus yang banyak ditemui dengan lonjakan hingga 26 juta kasus.

Sementara itu Komdigi mencatat ada 1,2 juta laporan penipuan digital hingga pertengahan 2025, mayoritas berupa phishing via SMS/email.

Sebelumnya, ribuan pengguna Instagram di seluruh dunia, termasuk di Indonesia, baru-baru ini menerima notifikasi permintaan reset password secara massal.

Laporan dari perusahaan antivirus Malwarebytes menyebut telah terjadi kebocoran data yang memengaruhi 17,5 juta akun Instagram dengan informasi sensitif seperti nama pengguna, alamat fisik, nomor telepon, dan alamat email yang bocor.

Malwarebytes menemukan pelanggaran ini melalui pemindaian rutin di dark web, yang terkait dengan kebocoran API Instagram pada 2024.[conversation_history] Data tersebut kini dijual secara terbuka dan berpotensi disalahgunakan untuk serangan siber seperti phishing atau pengambilalihan akun, memicu lonjakan permintaan reset password yang membingungkan pengguna.

Dilansir dari Cybersecuritynews, Minggu (11/1/2026), melaporkan insiden ini awal memicu kekhawatiran serius soal privasi dan keamanan akun pengguna global, termasuk di Indonesia.

Anggri (34) salah satu pengguna Instagram mengaku telah menerima notifikasi lewat surel dari email resmi Instagram untuk mengganti password pada 6 Januari 2026 atau 5 hari lalu. Anggri tidak hanya mendapat email itu sekali, tetapi berkali-kali. Maksudnya, selama 5 hari ini Anggri sudah mendapat 2 kali notifikasi pada tanggal 6 Januari dan 10 Januari.

Masalah serupa juga dialami oleh pengguna IG bernama Denis, yang juga mengaku mendapat email untuk mengubah password. Denis memilih mengabaikan pesan tersebut karena khawatir itu sebagai upaya scam. Dengan mengganti password, mereka khawatir data mereka diambil.

Bisnis telah mencoba mengonfirmasi kepada Meta mengenai kabar dugaan data bocor Instagram dan kekhawatiran pengguna terkait permintaan penggantian password IG lewat email. Hingga berita ini diturunkan, Meta tidak membalas.

Cara Membedakan Email Asli dan Phising

Email phishing sulit dibedakan dari email asli karena penjahat siber sering meniru tampilan resmi, tetapi ada ciri khas yang bisa dicek secara manual untuk membedakan hal tersebut dilansir dari berbagai sumber.

Berikut langkah-langkah untuk membedakannya, berdasarkan pola umum serangan yang terkait kebocoran data Instagram:

Cek Alamat Pengirim

Periksa domain email pengirim secara teliti. Email asli dari Instagram menggunakan domain resmi seperti “@instagram.com” atau “@mail.instagram.com”, bukan variasi seperti “@instagram-security.com” atau “@insta-gram.co”.

Nama pengirim bisa dipalsukan, jadi fokus ke alamat lengkap—hover atau klik “Show Original/Header” di Gmail/Outlook untuk lihat detail asli.

Periksa Tautan dan Lampiran

Jangan klik link langsung. arahkan kursor mouse ke atasnya untuk pratinjau URL sebenarnya. Email asli punya link pendek dan sesuai situs resmi (misalnya, instagram.com), sementara phishing sering alihkan ke domain aneh seperti “instagrarn-login.ru”. Hindari lampiran tak terduga seperti .exe atau .zip.

Verifikasi Tambahan

Gunakan fitur “Reply” untuk lihat apakah alamat balas sama dengan pengirim; ketidaksesuaian jadi tanda merah. Hubungi Instagram langsung via app resmi atau help.instagram.com, bukan balas email. Aktifkan filter spam dan 2FA untuk perlindungan ekstra.

Bisnis.com, JAKARTA — Pengguna Instagram di Indonesia mendapat notifikasi massal terkait permohonan untuk mengganti kata sandi atau password. Permohonan tersebut dikirim melalui surel kepada pengguna sejak beberapa hari lalu melalui akun email Instagram dengan centang biru.

Anggri (34) salah satu pengguna Instagram mengaku telah menerima notifikasi lewat surel dari email resmi Instagram untuk mengganti password pada 6 Januari 2026 atau 5 hari lalu. Anggri tidak hanya mendapat email itu sekali, tetapi berkali-kali. Maksudnya, selama 5 hari ini Anggri sudah mendapat 2 kali notifikasi pada tanggal 6 Januari dan 10 Januari.

Anggri sempat mengunggah permohonan tersebut di story IG. Seketika ada 7 teman yang mengirim pesan langsung (DM) ke akunnya dan mengaku mengalami hal yang sama.

“Langsung dapat DM hari itu juga, mereka bilang juga dapat notifikasi yang sama,” kata Anggri kepada Bisnis, Minggu (11/1/2026).

Anggri mengatakan setelah mendapat email tersebut dirinya tidak langsung mengganti password karena khawatir itu bagian dari upaya penipu mencuri data-data pentingnya. Terlebih, password yang dia pakai mirip dengan password beberapa akun media sosial lainnya.

Masalah serupa juga dialami oleh pengguna IG bernama Denis, yang juga mengaku mendapat email untuk mengubah password. Denis memilih mengabaikan pesan tersebut karena khawatir itu sebagai upaya scam. Dengan mengganti password, mereka khawatir data mereka diambil.

“Aku diamkan permintaan saja permintaannya di email. Semoga aman,” kata Denis.

Bisnis telah mencoba mengonfirmasi kepada Meta mengenai kabar dugaan data bocor Instagram dan kekhawatiran pengguna terkait permintaan penggantian password IG lewat email. Hingga berita ini diturunkan, Meta tidak membalas.

Centang Biru Tak Berarti Asli

Sementara itu Ketua Indonesia Cyber Security Forum (ICSF), Ardi Sutedja menyarankan jika pengguna ingin melakukan pengkinian password, sebaiknya langsung di aplikasi Instagram yang sudah terdaftar di perangkat masing-masing karena sudah terverifikasi.

Dia mengimbau agar pengguna IG tidak mengklik tautan yang disebar di email meski itu dari akun email resmi Instagram.

“Jangan mengklik link-link atau tautan-tautan yang ada di email atau DM karena sekarang sangat sulit untuk verifikasi benar atau tidaknya email-email tersebut,” kata Ardi kepada Bisnis.

Dia juga menekankan bahwa centang biru belum tentu akun resmi. Menurutnya, saat ini makin banyak email-email phising yang sulit diverifikasi keabsahannya terutama oleh mayoritas pengguna yang awam tentang masalah keamanan siber.

“Terus kalau di IG langsung, kalau pengguna lama tentunya aplikasinya sudah terverifikasi dan sudah di-patch dan pengkiniannya sudah yang terbaru sehingga tinggal pengkinian passwordnya. Kalau klik link email, kita juga tidak tahu apakah emailnya bener atau tidak?. Centang biru juga tidak menjamin,” kata Ardi kepada Bisnis.

Senada, Ketua Bidang Network dan Infrastruktur Indonesian Digital Empowerment Community (IDIEC) Ariyanto A. Setyawan meminta masyarakat untuk berhati-hati jika mendapat permintaan ganti password Instagram melalui email karena kemungkinan besar yang mengirim email adalah pihak lain, bukan pihak Instagram resmi.

“Tunggu dipaksa reset dari aplikasinya saja. Best practicenya di pengembang aplikasi saat ini untuk proses pemaksaan ganti password itu ya di aplikasinya, bukan dikirim email. Kalau email, banyaknya phishing dan teknik itu sudah ditinggalkan oleh pengembang aplikasi,” kata Ariyanto.

Untuk diketahui Phishing merupakan teknik penipuan siber yang bertujuan mencuri data sensitif seperti username, password, nomor rekening, atau informasi pribadi lainnya.

Pelaku phishing biasanya menyamar sebagai entitas tepercaya seperti bank, Instagram, pemerintah, atau perusahaan besar melalui email, SMS, WhatsApp, telepon, atau situs web palsu. Mereka mengirim pesan mendesak seperti “Akun Anda akan diblokir, verifikasi sekarang” dengan tautan yang mengarah ke halaman login tiruan, sehingga korban memasukkan data tanpa curiga.

Kasus Phising Meningkat Signifikan

Di Indonesia angka phising cenderung meningkat. BSSN mencatat pada September 2025 aktivitas anomali siber total mencapai 4,41 miliar, termasuk phishing sebagai urutan ke-3 modus terbanyak setelah malware dan akses tidak sah. Phishing disebut modus yang banyak ditemui dengan lonjakan hingga 26 juta kasus.

Sementara itu Komdigi mencatat ada 1,2 juta laporan penipuan digital hingga pertengahan 2025, mayoritas phishing/smishing via SMS/email.

Sebelumnya, ribuan pengguna Instagram di seluruh dunia, termasuk di Indonesia, baru-baru ini menerima notifikasi permintaan reset password secara massal.

Laporan dari perusahaan antivirus Malwarebytes menyebut telah terjadi kebocoran data yang memengaruhi 17,5 juta akun Instagram dengan informasi sensitif seperti nama pengguna, alamat fisik, nomor telepon, dan alamat email yang bocor.

Malwarebytes menemukan pelanggaran ini melalui pemindaian rutin di dark web, yang terkait dengan kebocoran API Instagram pada 2024.[conversation_history] Data tersebut kini dijual secara terbuka dan berpotensi disalahgunakan untuk serangan siber seperti phishing atau pengambilalihan akun, memicu lonjakan permintaan reset password yang membingungkan pengguna.

Dilansir dari Cybersecuritynews, Minggu (11/1/2026), melaporkan insiden ini awal memicu kekhawatiran serius soal privasi dan keamanan akun pengguna global, termasuk di Indonesia.

Penjual di dark web bernama "Subkek" mengklaim data ini di-scrape melalui API publik Instagram dan sumber negara-spesifik pada akhir 2024, dengan sampel record terlihat jelas di listing. Kombinasi data ini memudahkan pencuri identitas, phishing targeted, dan social engineering, di mana penjahat siber bisa kirim pesan palsu seolah dari Instagram untuk curi kata sandi.

Bisnis.com, JAKARTA - Deretan password di bawah ini diklaim menjadi yang terlemah karena paling banyak digunakan di dunia sepanjang 2025.

Dalam laporan Comparitech, situs riset terknologi, terdapat 100 password yang rawan dibobol oleh orang tak bertanggung jawab.

Setidaknya lebih dari dua miliar password bocor dari berbagai forum dan basis data, yang bermula karena penggunaan password lemah.

Kelemahan password tersebut karena mudah ditebak dan banyak digunakan oleh orang di dunia.

Berikut ini daftar 100 password paling mudah dibobol karena banyak digunakan di seluruh dunia sepanjang 2025 versi Comparitech.

Password Paling Mudah Dibobol

• 123456 – 7.618.192 pengguna
• 123456789 – 1.500.046 pengguna
• admin – 1.213.047 pengguna
• 12345 – 1.034.667 pengguna
• 12345678 – 878.746 pengguna
• 1234567890 – 706.084 pengguna
• password – 528.086 pengguna
• 1234567 – 494.532 pengguna
• qwerty – 447.327 pengguna
• abc123 – 413.056 pengguna
• 111111 – 369.160 pengguna
• 123123 – 343.351 pengguna
• 000000 – 336.284 pengguna
• 12345678910 – 335.769 pengguna
• admin123 – 305.223 pengguna
• ******** – 297.872 pengguna
• 123321 – 294.158 pengguna
• 12345678a – 285.387 pengguna
• 123456a – 278.748 pengguna
• 666666 – 265.968 pengguna
• 1qaz2wsx – 257.946 pengguna
• 1234 – 254.678 pengguna
• 987654321 – 252.414 pengguna
• test123 – 247.988 pengguna
• qwerty123 – 245.885 pengguna
• 11111111 – 238.184 pengguna
• iloveyou – 236.845 pengguna
• 1q2w3e4r – 232.769 pengguna
• 121212 – 227.508 pengguna
• 12345a – 221.331 pengguna
• 654321 – 219.701 pengguna
• a123456 – 216.244 pengguna
• 7777777 – 213.877 pengguna
• 123456789a – 211.346 pengguna
• 123123123 – 203.722 pengguna
• qwertyuiop – 200.435 pengguna
• 123654 – 197.624 pengguna
• abcdef – 196.891 pengguna
• 222222 – 193.820 pengguna
• 123456qwerty – 191.574 pengguna
• password1 – 188.020 pengguna
• 1q2w3e – 183.544 pengguna
• 123456aa – 179.634 pengguna
• qwe123 – 178.980 pengguna
• 999999 – 178.274 pengguna
• zxcvbnm – 177.951 pengguna
• 112233 – 176.189 pengguna
• asdasd – 174.221 pengguna
• aaaaaa – 173.240 pengguna
• 102030 – 170.514 pengguna
• qwerty1 – 169.873 pengguna
• 987654 – 167.432 pengguna
• Aa123456 – 161.530 pengguna
• 1234567899 – 160.278 pengguna
• 147258 – 155.947 pengguna
• 12345678@ – 150.994 pengguna
• 1qazxsw2 – 136.864 pengguna
• 999999999 – 131.778 pengguna
• qwert – 126.854 pengguna
• 123123a – 116.942 pengguna
• asdfghjkl – 112.423 pengguna
• root – 112.310 pengguna
• qwer1234 – 109.548 pengguna
• Welcome@123 – 108.508 pengguna
• Abcd@123 – 107.878 pengguna
• 1122334455 – 103.324 pengguna
• 123321 – 101.772 pengguna
• 88888888 – 101.440 pengguna
• pass – 99.644 pengguna
• 1qaz2wsx – 99.201 pengguna
• 888888 – 98.289 pengguna
• 10203040 – 93.284 pengguna
• 1234qwer – 92.665 pengguna
• 12121212 – 91.216 pengguna
• a123456 – 89.152 pengguna
• a123456789 – 88.553 pengguna
• 12344321 – 86.437 pengguna
• Qwerty123 – 85.173 pengguna
• 121212 – 84.541 pengguna
• 666666 – 81.969 pengguna
• 1029384756 – 81.365 pengguna
• 147258369 – 79.830 pengguna
• 12345678a – 79.588 pengguna
• Aa123456789 – 76.449 pengguna
• 111111111 – 76.169 pengguna
• 123456a – 75.472 pengguna
• 159753 – 75.097 pengguna
• 12345678901 – 75.022 pengguna
• Mm123456 – 73.852 pengguna
• PASS – 73.631 pengguna
• 123456aa@ – 73.179 pengguna
• 12345678900 – 73.052 pengguna
• welcome – 71.590 pengguna
• 234567 – 70.382 pengguna
• Aa123123 – 70.199 pengguna
• ********** – 70.189 pengguna
• password123 – 70.183 pengguna
• 1122 – 69.712 pengguna
• 1qqqaaaaa – 69.532 pengguna
• minecraft – 69.464 pengguna

Apabila terdapat password anda dalam daftar di atas, maka sebaiknya cepat melakukan pembaruan data agar tidak menjadi korban hacker.

Password di atas sangat mudah dibobol karena mudah ditebak.

Jakarta, CNBC Indonesia - Peringatan penting disampaikan kepada para pengguna Gmail. The Independent mengabarkan bahwa sebuah serangan siber berskala besar telah mempengaruhi sedikitnya 183 juta akun email.

Kebocoran data yang beredar di internet itu tidak hanya memuat alamat email, tetapi juga kata sandi yang diduga terkait dengan kredensial login. Kondisi tersebut membuka peluang bagi peretas untuk mengakses akun Gmail korban, sekaligus membobol layanan lain yang terhubung dengan akun tersebut.

Dikutip dari The Independent, Rabu (29/10/2025), kebocoran ini terjadi pada April 2025. Namun, baru-baru ini tercatat dalam 'Have I Been Pwned', situs pendeteksian data bocor untuk memberikan peringatan ke pengguna internet.

Menurut Troy Hunt yang menjalankan Have I Been Pwned, data yang bocor berasal dari peretasan lebih luas yang ter-agregat dari beragam sumber internet.

Pengguna internet bisa mengecek apakah email dan password mereka terdampak dalam insiden ini atau kebocoran data lainnya, dengan mengakses situs Have I Been Pwned.

Secara keseluruhan, situs web tersebut telah melacak 917 situs web yang diretas dan lebih dari 15 miliar akun.

Jika akun pengguna telah diretas, atau kemungkinan telah diretas, ada beberapa tindakan yang direkomendasikan. Pengguna disarankan untuk mengubah password Gmail dan mengaktifkan autentikasi dua faktor.

Autentikasi dua langkah menambahkan lapisan keamanan ekstra ke akun, sehingga peretas yang telah mencuri password pengguna tidak akan bisa mengaksesnya hanya dengan itu.

Jakarta, CNBC Indonesia - Jutaan pengguna internet di seluruh dunia masih menggunakan kata sandi atau password yang sangat mudah ditebak.

Penelitian terbaru Comparitech mengungkap bahwa '123456', 'admin', dan 'password' menjadi kata sandi yang paling umum dipakai sepanjang 2025.

Temuan ini berasal dari analisis lebih dari 2 miliar kata sandi akun yang bocor dan beredar di forum-forum kebocoran data, termasuk di platform pesan terenkripsi seperti Telegram.

Para peneliti hanya memasukkan data yang diyakini kuat merupakan hasil kebocoran tahun 2025. Informasi identitas pribadi pengguna telah disamarkan sebelum dianalisis.

Dalam laporan tersebut, Comparitech menyusun daftar kata sandi berdasarkan frekuensi kemunculan dari seluruh kumpulan data.

Berikut 10 kata sandi yang paling banyak digunakan di 2025:

1. 123456

2. 12345678

3. 123456789

4. admin

5. 1234

6. Aa123456

7. 12345

8. password

9. 123

10. 1234567890

Riset ini mencatat, kata sandi '123456' muncul lebih dari 7,6 juta kali, jauh melampaui kata sandi lain. Sementara itu, kata sandi bernuansa game seperti 'minecraft' berada di peringkat ke-100, muncul sekitar 70.000 kali, plus 20.000 kali dengan penulisan huruf kapital berbeda.

Studi tersebut juga mengungkap pola pengguna internet yang malas dalam membuat kata sandi. Terdapat sebanyak 25% dari 1.000 kata sandi teratas hanya terdiri dari angka. Sementara 38,6% mengandung urutan angka '123', 2% mengandung urutan angka menurun '321'. Dan 3,1% mengandung rangkaian huruf 'abc'.

Rekomendasi keamanan siber menyatakan bahwa panjang kata sandi minimal 12 karakter. Namun, temuan ini menunjukkan tren sebaliknya, yakni 65,8% kata sandi yang dianalisis memiliki kurang dari 12 karakter.

Passwords yang ideal

Menurut ahli keamanan siber, kata sandi pendek dan mudah ditebak sangat rentan terhadap serangan brute-force dan credential stuffing. Program peretas modern dapat mencoba jutaan kombinasi dalam hitungan detik.

Sebaliknya, kata sandi kuat idealnya memiliki panjang lebih dari 12 karakter, menggabungkan huruf kecil, huruf kapital, angka, dan simbol, tidak mengandung pola atau kata yang mudah ditebak, dan berbeda untuk setiap akun

Pengguna juga disarankan mengaktifkan autentikasi dua faktor (2FA) untuk menambah lapisan pertahanan.

Jakarta, CNBC Indonesia - Kata sandi alias password yang selama ini digunakan untuk menjadi 'gerbang pelindung' ke akun online, sudah mulai ditinggalkan. Layanan pesan singkat populer, WhatsApp, memperkenalkan cara baru tanpa password untuk melindungi cadangan (backup) obrolan (chat) pengguna.

Adapun cara baru tersebut mengandalkan passkey terenkripsi untuk perangkat berbasis iOS dan Android. Dengan begitu, pengguna bisa lebih cepat mengenkripsi rekam jejak chat yang tersimpan di HP menggunakan data biometrik seperti pengenal wajah (face-recognition), pemindai sidik jari (fingerprint), atau kode kunci layar (lock code).

Pembaruan ini sudah dirilis secara bertahap kepada beberapa pengguna. Nantinya, semua pengguna WhatsApp bisa memanfaatkan passkey untuk mengakses backup chat dalam beberapa pekan dan bulan ke depan.

Dikutip dari The Verge, Jumat (31/10/2025), WhatsApp menilai passkey akan memudahkan pengguna untuk mengamankan chat dan panggilan personal pada sistem backup.

Sebagai informasi, enkripsi ujung-ke-ujung (end-to-end) untuk data backup sudah diperkenalkan sejak 2021 lalu. Namun, WhatsApp memberikan syarat ke pengguna untuk menyimpan kunci enkripsi 64-digit atau membuat password yang tersinkronisasi dengan kunci tersebut.

Adapun passkey merupakan teknologi login yang merupakan pengganti password. Passkey mengintegrasikan sistem otentikasi yang terbangun di dalam perangkat, misalnya face recognition dan fingerprint. Alhasil, pengamanan akses data lebih cepat dan tak perlu ribet dengan password yang belakangan juga kerap dibobol penipu.

WhatsApp sudah meluncurkan dukungan untuk login akun dengan passkey sejak 2023. Dukungan passkey untuk mengamankan backup chat merupakan ekspansi dari penggunaan sistem baru penggantu password.

Dengan begini, bisa dibilang WhatsApp makin mantap untuk benar-benar meninggalkan metode pengamanan dengan password di masa depan.

"Banyak dari kita menyimpan kenangan berharga selama bertahun-tahun di obrolan WhatsApp, melalui file foto, pesan suara yang menyentuh hati, dan percakapan penting," kata WhatsApp dalam pengumumannya.

"Itulah mengapa melindunginya jika Anda kehilangan ponsel atau perlu menggantinya dengan perangkat baru sangatlah penting," WhatsApp menambahkan.

Bukan cuma WhatsApp yang sudah beralih dari penggunaan password ke passkey. Google sudah memperkenalkan sistem passkey pada 2022 silam. Google mengatakan penggunaan passkey dilakukan demi keamanan pengguna. Bahkan, dinilai lebih efektif ketimbang password untuk menangkal berbagai serangan kejahatan di dunia maya.

Perlu diingat Anda perlu mengaktifkan kunci keamanan pada pengaturan HP sebelum mengaktifkan passkey untuk layanan Google. Berikut tahapannya:

- Masuk ke alamat g.co/passkeys

- Konfirmasi masuk dengan akun Gmail yang Anda gunakan

- Klik Lanjutkan

- Konfirmasi pada sistem keamanan perangkat, Passkey sudah selesai diaktifkan.

Pada 2024 lalu, Google mengatakan sudah lebih dari 400 juta orang yang memanfaatkan passkey. Passkey sendiri sudah mendapat dukungan dari platform-platform buatan Microsoft dan Apple.