Pelajaran 1: Berbagi Password Itu Bunuh Diri Finansial
Saya pernah menganggap enteng keamanan akun. Saya kasih password M88 saya ke teman yang katanya mau coba main. Besoknya, saldo saya ludes. Bukan dia yang main, tapi akun saya dibobol orang lain karena dia simpan password di notepad laptop warnet. Kerugian Rp 8 juta lenyap dalam semalam. Saya harus melapor ke customer service, tapi prosesnya berbulan-bulan dan uang tidak kembali.
Aturan ketat: Password M88 hanya untuk satu orang. Jangan pernah bagikan ke siapa pun, termasuk pasangan atau keluarga. Gunakan kombinasi 12 karakter dengan huruf besar, angka, dan simbol. Ganti setiap 3 bulan.
Pelajaran 2: Verifikasi Dua Langkah Bukan Opsi, Ini Wajib
Saya pikir verifikasi dua langkah itu merepotkan. Saya abaikan notifikasi dari M88 untuk mengaktifkannya. Suatu malam, saya login dari laptop teman dan lupa logout. Keesokan harinya, akun saya digunakan untuk transfer chip ke akun lain. Saya baru sadar saat saldo tinggal Rp 200 ribu. Emosi saya campur aduk: marah, frustrasi, dan malu karena saya sendiri yang ceroboh.
Aturan ketat: Aktifkan Google Authenticator atau SMS verifikasi di M88 sekarang juga. Jangan tunda. Jika ada opsi “remember this device”, jangan centang di perangkat publik. Setiap login baru, selalu minta kode verifikasi.
Pelajaran 3: Email Palsu Itu Jebakan, Jangan Klik
Saya terima email yang tampak resmi dari M88. Isinya peringatan akun akan ditutup jika tidak verifikasi data. Saya klik link, masukkan username dan password. Dalam 10 menit, akun saya diambil alih. Penipu langsung melakukan deposit palsu dan transfer saldo. Saya kehilangan Rp 5 juta plus akses akun selama 2 minggu.
Aturan ketat: Jangan pernah klik link dari email yang meminta data pribadi. Selalu buka situs M88 langsung melalui bookmark atau URL resmi. Email resmi M88 hanya berisi notifikasi transaksi, bukan permintaan data. Jika ragu, hubungi live chat resmi.
Pelajaran 4: Jangan Gunakan WiFi Publik untuk Login
Saya main M88 di kafe sambil nunggu meeting. WiFi gratis, cepat, dan nyaman. Setelah selesai, saya logout. Tapi jaringan itu ternyata dipasangi keylogger. Dalam seminggu, akun saya dibobol dari alamat IP luar negeri. Kerugian Rp 3 juta. Lebih parah, data KTP saya yang tersimpan di akun ikut bocor. Saya dapat telepon dari “customer service” palsu yang tahu semua data saya.
Aturan ketat: Hanya login M88 dari jaringan pribadi atau paket data seluler. Jangan pernah gunakan WiFi umum, hotel, atau bandara. Jika terpaksa, gunakan VPN terpercaya dan aktifkan mode incognito. Setelah selesai, hapus cache browser.
Pelajaran 5: Data KTP Itu Berharga, Jangan Asal Upload
Saat daftar M88, saya upload foto KTP asli tanpa sensor. Saya pikir itu prosedur biasa. Setahun kemudian, saya terima tagihan pinjaman online dari aplikasi yang tidak pernah saya daftar. Ternyata data KTP saya dijual di forum gelap. Saya harus repot urus laporan polisi dan blokir rekening. Biaya administrasi dan waktu yang hilang tidak terhitung.
Aturan ketat: Saat upload KTP di M88, pastikan hanya untuk verifikasi akun. Jangan pernah upload ke platform lain yang meminta data serupa. Gunakan fitur watermark digital di foto KTP Anda dengan tulisan “Untuk Verifikasi M88” dan tanggal. Simpan bukti upload. Jika ada aktivitas mencurigakan, segera laporkan ke pihak berwajib.
Pelajaran Tambahan: Jangan Simpan Data di Browser
Saya pernah iseng simpan password M88 di browser Chrome. Saat laptop saya dicuri, pencuri bisa langsung login ke akun saya. Beruntung saldo saat itu kosong, tapi data riwayat transaksi dan informasi pribadi saya terekspos. Saya harus ganti semua password dan lapor ke M88.
Aturan ketat: Jangan pernah centang “simpan password” di browser untuk akun M88. Gunakan password manager terenkripsi seperti Bitwarden atau 1Password. Hapus riwayat login setiap bulan.