Lapis pertama: kredensial yang layak
Kata sandi yang kuat itu panjang (12+ karakter), unik per layanan, dan tidak mengandung tanggal lahir atau nama. Gunakan pengelola kata sandi untuk membuat dan menyimpannya — menghafal satu sandi kuat untuk pengelola itu sendiri sudah cukup. Aktifkan verifikasi dua langkah (2FA) di mana pun tersedia, lebih baik lewat aplikasi autentikator daripada SMS. Dengan 2FA aktif, kata sandi yang bocor pun tidak cukup untuk membuka akun Anda. Jangan pernah membagikan kredensial — termasuk kepada “petugas” yang menelepon. Petugas asli tidak butuh kata sandi Anda. Titik.
Lapis kedua: mengenali penipuan
Modus paling sering menyerang pemain Indonesia: akun cloning (profil admin palsu dengan nama dan foto mirip), tautan login palsu (domain hampir sama, satu huruf beda), bonus fiktif via DM, dan “jasa deposit murah” yang berujung hilangnya dana. Pola mereka sama: menciptakan urgensi (“30 detik lagi hangus!”) dan meminta Anda keluar dari jalur resmi. Aturan emas: seluruh aktivitas — login, deposit, klaim — hanya lewat situs resmi yang Anda ketik sendiri atau bookmark-kan. Tautan dari grup chat? Verifikasi dulu domainnya huruf demi huruf.
Lapis ketiga: privasi data pribadi
Data yang Anda berikan saat verifikasi (identitas, rekening, nomor telepon) adalah aset yang layak dilindungi. Praktik yang sehat: berikan data verifikasi hanya di platform yang memang membutuhkannya untuk kepatuhan; jangan mengirim foto identitas via chat pribadi kepada siapa pun; periksa pengaturan privasi akun (siapa yang bisa melihat aktivitas Anda); dan waspadai “lucky spin” di aplikasi asing yang meminta akses kontak. Semakin sedikit salinan data Anda beredar, semakin kecil permukaan serangan.
Kebersihan perangkat
Perangkat yang dipakai bermain juga bagian dari keamanan: perbarui sistem operasi dan browser secara rutin, hindari aplikasi “bantuan menang” dari sumber tak resmi (mereka meminta izin layar dan aksesibilitas — cukup untuk membaca semua yang Anda ketik), dan gunakan koneksi pribadi saat transaksi. WiFi publik untuk browsing boleh; untuk memasukkan kata sandi dan PIN, hindari.
Bila akun diretas
Bertindak berurutan: (1) ubah kata sandi dari perangkat bersih; (2) putuskan sesi semua perangkat bila tersedia; (3) nonaktifkan/sesuaikan 2FA bila dimodifikasi; (4) laporkan ke layanan pelanggan platform dan minta pembekuan penarikan sementara; (5) periksa riwayat transaksi dan kumpulkan bukti; (6) bila data keuangan tersangkut, hubungi bank Anda. Kecepatan menentukan — laporan dalam jam pertama hampir selalu lebih mudah ditangani daripada hari ketiga.