Courtesy of Forbes

Cara Pelaku Membajak Gmail dengan Fitur Family Link dan Cara Melindungi Akunmu

Memberikan pemahaman dan peringatan kepada pembaca tentang teknik peretasan baru yang mengeksploitasi fitur Family Link Google untuk mengunci korban dari akun Gmail mereka, serta memberikan saran untuk pencegahan dan perlindungan akun.

07 Des 2025, 21.26 WIB

206 dibaca

Ikhtisar 15 Detik

Pengguna Gmail harus waspada terhadap serangan yang memanfaatkan fitur Family Link.
Menggunakan passkey dapat secara signifikan meningkatkan keamanan akun dari serangan.
Google saat ini sedang mencari solusi untuk masalah pemulihan akun yang terkait dengan perubahan identitas pengguna.

tidak disebutkan, global - Dalam dunia yang semakin digital, keamanan akun email menjadi sangat penting. Baru-baru ini terungkap sebuah metode baru yang digunakan oleh pelaku kejahatan siber untuk mengunci akses pengguna Gmail mereka dengan memanfaatkan fitur Family Link dari Google. Fitur ini sebenarnya dibuat untuk mengawasi akun anak-anak agar orang tua dapat memberikan kontrol, tetapi sekarang disalahgunakan untuk tujuan jahat.

Pelaku mengambil alih akun seseorang, lalu mengubah tanggal lahir pemilik akun menjadi usia anak di bawah umur dan menambahkan akun itu ke dalam sebuah keluarga yang mereka kontrol menggunakan fitur Family Link. Karena akun kini dianggap sebagai akun anak, pemilik asli tidak bisa menggunakan metode pemulihan akun biasa dan terkunci tanpa solusi pemulihan yang mudah.

Google menyadari masalah ini dan sedang menyelidikinya sebagai bentuk taktik baru yang digunakan pelaku setelah berhasil mengambil alih akun. Namun sampai saat ini, solusi khusus belum tersedia, dan Google hanya memberikan saran untuk menjaga keamanan dengan fitur seperti Recovery Contacts dan mengaktifkan Google passkey sebagai proteksi tambahan.

Recovery Contacts memungkinkan pengguna memilih orang terpercaya yang dapat membantu jika mereka terkunci dari akun Gmail mereka. Meskipun ini mungkin tidak menyelesaikan masalah ketika pelaku sudah menggunakan Family Link dengan cara ini, fitur tersebut tetap berguna untuk pencegahan pada banyak kasus serangan akun lainnya.

Kesimpulannya, demi keamanan akun Gmail, sangat penting untuk mengaktifkan semua fitur keamanan yang tersedia, terutama pengaturan passkey yang jauh lebih aman dan sulit diserang oleh para peretas. Pengguna juga harus waspada terhadap aktivitas mencurigakan dan segera bertindak jika merasa akun mereka terancam diretas.

Referensi:
[1] https://www.forbes.com/sites/daveywinder/2025/12/07/google-looking-into-gmail-hack-locking-users-out-with-no-recovery/

Analisis Ahli

Brian Krebs

"Kejahatan siber terus berinovasi dengan mengeksploitasi fitur yang ada dan Google harus lebih proaktif dalam memperbaiki kelemahan ini untuk melindungi penggunanya."

Troy Hunt

"Kunci utama melindungi akun Gmail adalah mengaktifkan proteksi kuat seperti passkey dan memperhatikan fitur recovery secara aktif agar pengguna tidak menjadi korban teknik penguncian baru ini."

Analisis Kami

"Google tampaknya gagal mengantisipasi penyalahgunaan fitur Family Link untuk tujuan jahat ini, yang menunjukkan adanya celah serius dalam desain keamanan mereka. Jika tidak segera ditangani, teknik ini dapat menjadi senjata favorit para peretas untuk mengekang akses korban dan memeras mereka secara efektif."

Prediksi Kami

Diperkirakan penggunaan metode ini akan meningkat oleh pelaku kejahatan siber karena efektivitasnya dalam mengunci korban dan belum adanya solusi resmi yang efektif dari Google.

Pertanyaan Terkait

Apa yang terjadi pada pengguna Gmail yang diretas?

Pengguna Gmail yang diretas sering kali terkunci dari akun mereka setelah penyerang mengubah informasi akun.

Bagaimana penyerang mengunci pengguna dari akun mereka?

Penyerang mengubah tanggal lahir pengguna menjadi di bawah 13 tahun dan menambahkannya ke dalam akun keluarga mereka.

Apa itu Family Link dan bagaimana fungsinya?

Family Link adalah fitur yang memungkinkan orang tua mengelola akun anak di Google, tetapi penyerang dapat memanfaatkan fitur ini untuk mengunci pengguna asli.

Apa yang bisa dilakukan pengguna untuk mencegah pencurian akun?

Pengguna dapat mengaktifkan passkey dan fitur kontak pemulihan untuk melindungi akun mereka dari pencurian.

Apa yang disarankan Google untuk pemulihan akun?

Google menyarankan pengguna untuk mengatur kontak pemulihan dan menggunakan passkey untuk meningkatkan keamanan akun.