Mengapa Saya Menerima Kode Verifikasi yang Tidak Saya Minta?
Sebagian besar kode tak terduga berasal dari salah ketik, upaya masuk atau reset kata sandi, atau pesan penipuan. Pelajari cara mengenali pola yang Anda alami, apa yang perlu diperiksa, dan satu hal yang tidak boleh Anda lakukan dengan kode tersebut.
Akses cepat
Mengapa Anda mungkin menerima kode verifikasi yang tidak Anda minta
Kode verifikasi yang tidak Anda duga bisa berasal dari salah ketik, upaya masuk atau reset kata sandi, atau pesan penipuan yang dirancang agar Anda merespons. Kode yang tidak Anda minta tidak dengan sendirinya membuktikan bahwa akun Anda telah diakses atau bahwa seseorang mengetahui kata sandi Anda. Jangan bagikan kode, jangan setujui permintaan masuk yang tidak Anda duga, dan jangan gunakan tautan dalam pesan. Buka layanan yang disebutkan secara langsung dan periksa aktivitas akun Anda.
Apa yang dilindungi oleh kode bergantung pada layanannya. Kode itu bisa mengonfirmasi pendaftaran baru, proses masuk, reset kata sandi, upaya pemulihan, nomor telepon, atau tindakan sensitif seperti pembayaran. Itulah sebabnya respons yang tepat bergantung pada polanya, bukan pada kode itu sendiri.
- Satu kode, tanpa peringatan lain: bisa jadi itu salah ketik, pendaftaran, upaya masuk atau reset, atau pesan palsu. Jangan gunakan kode tersebut; periksa langsung akun yang disebutkan jika Anda memilikinya.
- Kode yang terus berdatangan: mungkin seseorang berulang kali mencoba masuk atau mereset akses. Periksa akun tersebut sekarang.
- Kode disertai peringatan akun: pemberitahuan tentang masuk dari perangkat baru, perubahan kata sandi, atau perubahan pemulihan perlu ditindaklanjuti hari ini.
- Siapa pun yang meminta kode kepada Anda: anggap itu penipuan, siapa pun yang mereka klaim.
Seseorang salah mengetik alamat email atau nomor telepon Anda
Orang sering salah mengetik detail kontak mereka sendiri, sehingga kodenya malah sampai kepada Anda, bukan kepada mereka. Halaman bantuan Login.gov "I'm receiving one-time codes that I didn't request" menyebutkan hal ini sebagai kemungkinan penyebab, bersama dengan seseorang yang berbagi ponsel dengan Anda, seperti pasangan, orang tua, atau anak, yang sedang masuk ke akun mereka sendiri. Satu kode tanpa tindak lanjut adalah tanda khas dari kekeliruan semacam ini.
Seseorang mencoba masuk atau mereset kata sandi Anda
Banyak layanan mengirim kode ketika ada proses masuk dari perangkat atau lokasi baru, atau ketika seseorang memulai reset kata sandi. Orang itu bisa jadi Anda sendiri di perangkat lain, seseorang yang keliru mengira akun Anda adalah akunnya, atau upaya login otomatis menggunakan kata sandi yang bocor dari situs lain. Tergantung layanannya, kode bisa menjadi langkah kedua setelah kata sandi atau kredensial utama untuk masuk tanpa kata sandi, dan Anda tidak bisa membedakannya hanya dari kode tersebut. Jangan bagikan atau memasukkannya, dan periksa akun melalui aplikasi resmi atau situs web.
Seseorang menggunakan detail kontak Anda untuk mendaftar
Kode pendaftaran bisa tiba untuk layanan yang belum pernah Anda gunakan karena seseorang memasukkan alamat email atau nomor telepon Anda saat membuat akun. Sebagian besar layanan tidak menyelesaikan pendaftaran sampai kode atau tautan konfirmasi digunakan, jadi mengabaikan pesan itu biasanya sudah cukup. Jangan membuat akun hanya untuk menyelidiki.
Pesan itu adalah phishing, bukan kode asli
Sebuah pesan bisa meniru pemberitahuan verifikasi dan menyertakan tautan, nomor telepon, atau instruksi "balas untuk membatalkan" meskipun tidak ada tindakan nyata pada akun. Tujuannya adalah membuat Anda menelepon, mengklik, atau mengetik sesuatu di halaman palsu. Jangan coba tautannya. Buka aplikasi resmi atau ketik sendiri alamat web layanan yang Anda kenal.
Masalah di sisi layanan memicu gelombang pesan
Kadang-kadang penyebabnya ada di pihak perusahaan. Pada Januari 2026, Instagram mengaitkan gelombang email reset kata sandi yang tak terduga dengan "masalah yang memungkinkan pihak eksternal meminta email reset kata sandi untuk sebagian pengguna Instagram," menurut kelompok konsumen Which?, dan Instagram membantah bahwa sistemnya telah dibobol. Bahkan dalam kasus seperti ini, respons amannya tetap sama: abaikan tautannya dan periksa akun di aplikasi.
Apa yang harus dilakukan sekarang
Respons paling aman terhadap kode yang tidak diminta hanya memakan waktu beberapa menit dan tidak pernah melibatkan pesan itu sendiri. Lakukan langkah-langkah berikut secara berurutan dan berhenti setelah akun dinyatakan aman.
- Jangan bagikan, teruskan, atau bacakan kode dengan suara keras. Jangan memasukkannya di mana pun atau menyetujui permintaan masuk yang tidak Anda mulai. Halaman bantuan Google "When Google might send you a text" menyatakan bahwa Anda dapat mengabaikan dan menghapus kode teks yang tidak Anda minta serta tidak boleh membagikan kode apa pun yang Anda terima.
- Jangan gunakan apa pun yang ada di dalam pesan. Lewati tautan, nomor telepon, dan instruksi balasan apa pun, meskipun pengirimnya terlihat familiar.
- Buka layanannya sendiri. Gunakan aplikasi resmi atau ketik alamat yang sudah Anda ketahui, lalu periksa aktivitas masuk terbaru, perangkat yang masuk, dan peringatan keamanan. Halaman Microsoft "What is the Recent activity page?" menjelaskan bahwa halamannya menampilkan aktivitas akun Microsoft selama 30 hari terakhir dan memungkinkan Anda memilih "This wasn't me" untuk apa pun yang ditandai sebagai tidak biasa.
- Ganti kata sandi bila situasinya menuntut demikian. Lakukan ini melalui layanan resmi jika aktivitas tersebut terasa asing, layanan mengonfirmasi adanya upaya masuk, Anda membagikan kode, atau kata sandi digunakan ulang di situs lain. Gunakan kata sandi unik untuk akun tersebut.
- Aktifkan autentikasi multifaktor yang lebih kuat. Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) menempatkan kunci keamanan sebagai opsi terkuat, diikuti aplikasi autentikasi, sedangkan kode teks atau email sebagai yang terlemah. CISA menyarankan penggunaan kode teks atau email hanya jika akun tidak menawarkan opsi yang lebih kuat.
- Hubungi layanan jika kode terus berdatangan. Gunakan pusat bantuan di dalam aplikasi atau di situs resmi, bukan nomor dari pesan tersebut.
Jika Anda tidak memiliki akun pada layanan yang disebutkan, mungkin seseorang sedang mendaftar dengan alamat email atau nomor telepon Anda, atau pesan tersebut palsu. Abaikan saja. Jika layanan yang sama terus menghubungi Anda, hubungi tim dukungannya melalui situs resmi.
Satu kode, kode berulang, atau peringatan akun: arti setiap pola
Bukti di sekitarnya lebih penting daripada jumlah kode. Satu kode bisa berasal dari kesalahan ketik, pendaftaran, upaya masuk atau reset, atau pesan palsu. Kode berulang menjadi alasan untuk segera meninjau akun, sedangkan kode yang disertai peringatan masuk atau perubahan akun yang tidak dikenal menuntut tindakan segera melalui layanan resmi.
| Apa yang Anda lihat | Apa artinya biasanya | Apa yang harus dilakukan |
|---|---|---|
| Satu kode, tanpa pesan lain | Kesalahan ketik, pendaftaran, upaya masuk atau reset, atau pesan palsu | Jangan gunakan atau bagikan; jika Anda memiliki akun tersebut, periksa di aplikasi |
| Beberapa kode, atau kode yang terus berdatangan | Mungkin seseorang berulang kali mencoba masuk atau mereset akses | Tinjau aktivitas dan perangkat; perbarui kata sandi jika digunakan ulang; tambahkan perlindungan masuk yang lebih kuat |
| Kode disertai peringatan masuk, kata sandi, atau pemulihan | Mungkin sedang berlangsung proses masuk atau perubahan akun | Segera buka layanan tersebut secara langsung dan ikuti langkah-langkah keamanan akunnya |
Kode saja jarang menceritakan keseluruhan kisah. Tanda-tanda bahwa sebuah akun benar-benar diakses lebih spesifik:
- Anda tidak dapat lagi masuk, atau layanan mengonfirmasi bahwa kata sandi atau detail pemulihan Anda telah berubah.
- Akun Anda menampilkan perangkat, sesi, atau lokasi yang tidak Anda kenali.
- Muncul pesan, postingan, atau pembelian yang tidak Anda lakukan.
- Akun email Anda memiliki aturan penerusan atau filter baru yang tidak Anda atur.
Jika Anda melihat salah satu dari tanda-tanda ini, segera gunakan proses pemulihan akun resmi dari penyedia.
Kode email, kode teks, dan permintaan masuk
Saluran pengiriman mengubah apa yang perlu diperiksa. Kode email mengarahkan Anda ke akun email dan layanan yang disebutkan, kode teks mengarah ke nomor telepon Anda, dan permintaan persetujuan berarti ada proses masuk yang menunggu Anda.
Jika Anda menerima email kode verifikasi secara acak
Email kode verifikasi acak bisa berasal dari pendaftaran, upaya masuk atau reset, salah ketik, atau pesan palsu. Periksa akun yang disebut melalui situs resmi atau aplikasinya. Jika ada tanda lain bahwa seseorang mengakses kotak surat Anda, tinjau juga sesi terbaru, email dan nomor telepon pemulihan, email terkirim, serta aturan penerusan atau filter apa pun. Aturan penerusan yang tidak Anda buat dapat menyalin pesan-pesan mendatang, termasuk kode, jadi hapus aturan itu dan amankan kotak surat.
Jika Anda menerima kode verifikasi melalui SMS
Jangan membalas, menelepon nomor dalam pesan, atau menganggap percakapan yang sudah dikenal membuktikan bahwa pesan itu asli. Untuk pesan teks yang tampak seperti spam, panduan FTC "How To Recognize and Report Spam Text Messages" menyarankan untuk meneruskannya ke 7726 (SPAM). Berhati-hatilah saat memblokir nomor layanan asli, karena Anda mungkin membutuhkan kodenya nanti. Jika ponsel Anda tiba-tiba kehilangan layanan seluler saat kode atau peringatan akun berdatangan, hubungi operator Anda melalui saluran yang sudah Anda percaya; gangguan layanan memang punya penyebab biasa, tetapi kombinasi ini layak diperiksa dengan cepat.
Jika Anda mendapat prompt persetujuan masuk
Tolak setiap upaya masuk yang tidak Anda mulai. Panduan Pengguna Keamanan Pribadi Apple menyatakan bahwa jika Anda menerima notifikasi tentang upaya masuk pada perangkat baru yang tidak Anda kenali, Anda harus memilih "Don't Allow." Prompt yang berulang bisa jadi upaya untuk membuat Anda lelah, jadi jangan pernah menyetujuinya hanya agar notifikasi berhenti.
Penipuan kode verifikasi: ketika seseorang meminta kode
Permintaan kode Anda adalah tanda peringatan yang paling jelas. Peringatan konsumen FTC Maret 2024 "What's a verification code and why would someone ask me for it?" menyatakannya dengan gamblang: "Siapa pun yang meminta kode verifikasi akun Anda adalah penipu." Perusahaan sungguhan mengirimkan kode agar Anda sendiri yang memasukkannya di layar yang Anda buka.
Skenarionya berubah, tetapi yang diminta selalu kode:
- Panggilan "departemen penipuan". Penelepon mengaku sebagai bank Anda, tim dukungan, atau kantor pemerintah dan mengatakan mereka membutuhkan kode untuk melindungi atau memverifikasi akun Anda.
- Teman yang mengirim kode "secara tidak sengaja." Pesan dari kontak yang dikenal menyatakan bahwa kode terkirim kepada Anda secara tidak sengaja dan meminta Anda mengirimkannya kembali. Hubungi orang tersebut melalui saluran lain yang Anda percaya. Akun itu mungkin telah diretas atau dipalsukan, dan kode tersebut bisa memungkinkan seseorang mendaftarkan nomor telepon Anda atau mengambil alih akun.
- Pembeli di marketplace. Peringatan FTC Oktober 2021 tentang penipuan kode verifikasi Google Voice mengisahkan orang-orang yang menjual barang secara online diminta membacakan kembali sebuah kode untuk "membuktikan" bahwa mereka asli. Saran FTC: jangan bagikan kode verifikasi apa pun kepada seseorang jika Anda tidak menghubunginya lebih dulu.
Jangan pernah memberikan kode sebagai tanggapan atas kontak yang tidak Anda duga. Jika Anda sendiri yang memulai percakapan dukungan, ikuti hanya petunjuk yang ditampilkan di aplikasi resmi atau situs web organisasi tersebut, dan bacalah peringatan dalam pesan kode. Untuk memeriksa akun, hubungi perusahaan menggunakan nomor yang sudah Anda percaya, seperti nomor pada kartu Anda atau di aplikasinya, dan laporkan upaya penipuan di ReportFraud.ftc.gov.
Jika Anda sudah membagikan kode atau menyetujui prompt
Bertindaklah cepat dan tetap tenang. Membagikan kode tidak selalu berarti seseorang sudah berhasil masuk, tetapi Anda harus menganggap kemungkinan itu ada dan segera mengamankan akun.
- Buka layanan tersebut secara langsung dan ubah kata sandinya. Lalu keluarkan sesi atau perangkat lain jika layanan menyediakan opsi itu.
- Tinjau pengaturan keamanan, termasuk email pemulihan, nomor telepon pemulihan, metode multifaktor, dan kode cadangan apa pun. Login.gov, misalnya, menyarankan orang yang menerima kode tak terduga untuk mengubah kata sandi, mengonfirmasi metode autentikasi mereka, dan membuat ulang kode cadangan jika mereka menggunakannya.
- Hubungi bank atau penerbit kartu Anda menggunakan nomor pada kartu atau rekening koran jika kode tersebut untuk rekening keuangan.
- Periksa akun email Anda untuk aturan penerusan, filter, atau pesan terkirim yang tidak Anda buat jika kode yang dibagikan itu untuk kotak surat Anda.
- Gunakan langkah pemulihan resmi layanan jika aplikasi pesan atau layanan nomor telepon terlibat dan Anda kehilangan akses.
- Laporkan di ReportFraud.ftc.gov, dan waspadai pesan lanjutan yang mencoba "membantu" Anda memulihkan akun. Perlakukan pesan seperti itu dengan kehati-hatian yang sama.
Menjauhkan pendaftaran berisiko rendah dari kotak masuk utama Anda
Alamat email utama Anda adalah jalur pemulihan bagi banyak akun penting, jadi sebaiknya Anda membagikannya dengan hati-hati. Menggunakan alamat terpisah untuk pendaftaran berisiko rendah dapat menjauhkan kode pendaftaran dan pesan pemasaran dari kotak masuk utama Anda. Langkah ini tidak dapat mencegah orang salah mengetik atau menyalahgunakan alamat email asli Anda, dan tidak menggantikan kata sandi yang kuat atau autentikasi multifaktor.
Untuk newsletter, unduhan sekali pakai, atau uji coba gratis yang mungkin tidak akan Anda pertahankan, alamat email sementara memberi pesan-pesan tersebut kotak masuk tersendiri. Ini dapat mengurangi kekacauan di kotak masuk utama Anda, tetapi kode tak terduga yang masuk ke sana tetap tidak mengungkapkan siapa yang memintanya atau mengapa.
Email sementara memiliki batasan nyata, dan batasan itu paling penting untuk keamanan. Tmailor hanya dapat menerima pesan, pesan hilang sekitar 24 jam setelah tiba, dan sebuah alamat hanya dapat dibuka kembali dengan Access Token-nya. Access Token yang hilang tidak dapat dipulihkan, itulah sebabnya halaman penggunaan kembali Access Token adalah satu-satunya cara untuk kembali ke alamat yang Anda simpan.
Kode dari beberapa layanan mungkin tidak sampai ke alamat sekali pakai sama sekali, seperti yang dijelaskan dalam panduan apa yang berhasil dan gagal pada OTP surat sementara. Simpan akun bank, email utama, operator telepon, kantor, dan perangkat Anda di alamat permanen yang Anda kendalikan; ikhtisar tentang dan risiko surat sementara mencakup tempat yang tidak seharusnya menggunakan kotak masuk sekali pakai.
Jika pesan yang Anda terima adalah "kode login sementara ChatGPT", panduan kode login ChatGPT menjelaskan langkah-langkah spesifik dari OpenAI. Saat Anda siap memisahkan pendaftaran berisiko rendah berikutnya, Anda dapat membuat alamat email sementara gratis dalam hitungan detik.
Pertanyaan yang sering diajukan
Apakah kode verifikasi tak terduga berarti seseorang mengetahui kata sandi saya?
Belum tentu. Banyak layanan mengirim kode untuk pendaftaran, reset kata sandi, atau masuk tanpa kata sandi yang sama sekali tidak memerlukan kata sandi Anda, dan sebagian kode berasal dari kesalahan ketik. Periksa akun tersebut secara langsung. Ubah kata sandi jika Anda melihat aktivitas yang tidak dikenal, jika layanan mengonfirmasi adanya upaya masuk, atau jika Anda menggunakan kata sandi yang sama di tempat lain.
Bagaimana jika kode tidak menyebutkan aplikasi atau akun mana yang dituju?
Anggap kode yang tidak dikenal sebagai mencurigakan dan jangan lakukan apa pun dengannya. Jangan membalas untuk bertanya, dan jangan menelepon atau mengetuk apa pun dalam pesan tersebut. Jika Anda khawatir tentang akun tertentu, buka sendiri aplikasi atau situs web layanan tersebut dan periksa aktivitas terbarunya.
Mengapa saya menerima kode untuk layanan yang tidak saya gunakan?
Seseorang mungkin memasukkan alamat email atau nomor telepon Anda saat mendaftar, atau pesan tersebut mungkin palsu. Sebagian besar layanan tidak menyelesaikan pendaftaran sampai kode atau tautannya digunakan, jadi biasanya Anda bisa mengabaikannya. Jangan membuat akun untuk menyelidiki, dan hubungi layanan tersebut melalui situs web resminya jika pesan terus berdatangan.
Mengapa saya menerima pesan OTP dari berbagai aplikasi?
Alamat email atau nomor telepon Anda mungkin telah dimasukkan ke beberapa aplikasi, baik secara tidak sengaja maupun sengaja, dan sebagian pesan mungkin merupakan phishing. Pesan OTP dari berbagai aplikasi tidak dengan sendirinya membuktikan adanya serangan terkoordinasi. Periksa setiap layanan yang disebutkan secara langsung, ubah kata sandi yang Anda gunakan ulang di akun-akun tersebut, dan aktifkan perlindungan masuk yang lebih kuat jika tersedia.
Bisakah saya memblokir pesan teks kode verifikasi yang tidak diinginkan?
Anda dapat memblokir pengirim atau menggunakan filter spam di ponsel Anda, dan FTC menyarankan untuk meneruskan pesan spam ke 7726 (SPAM). Namun, memblokir nomor layanan sungguhan bisa menghentikan kode yang Anda butuhkan nanti. Jika pesan teks berasal dari layanan yang Anda gunakan, amankan akun tersebut dan hubungi tim dukungannya.
Apa yang harus saya lakukan dengan email reset kata sandi yang tidak saya minta?
Pesan reset yang tidak diminta biasanya berarti reset telah diminta, bukan diselesaikan. Jangan gunakan tautannya. Buka layanan tersebut secara langsung untuk memastikan kata sandi dan detail pemulihan Anda tidak berubah, terutama jika pesan menyatakan perubahan sudah dilakukan.
Aturan yang mencakup semua kasus
Apa pun penyebab pesan tersebut, jangan membagikan atau menggunakan kode yang tidak Anda minta. Periksa akun yang disebutkan melalui aplikasi atau situs resminya. Amankan segera jika kode terus berdatangan, Anda melihat aktivitas yang tidak dikenal, Anda membagikan kode tersebut, atau Anda menyetujui prompt yang tidak Anda mulai. Jika masalah Anda sebaliknya, yaitu kode yang Anda minta tidak pernah muncul, lihat mengapa kode OTP gagal tiba.
Priya Nair focuses on email deliverability and one-time-password (OTP) flows. She tests how verification codes from Google, Apple, social and crypto platforms land in disposable inboxes, and documents what improves OTP reliability on temp mail.
