Dua tanda atau lebih yang muncul bersamaan biasanya berarti ada masalah
Ponsel yang diretas biasanya menunjukkan beberapa tanda sekaligus: ponsel terasa panas dan baterai cepat habis saat tidak dipakai, penggunaan data melonjak, muncul aplikasi yang tidak pernah Anda pasang, dan teman menerima pesan atau panggilan yang tidak Anda kirim.
Satu tanda saja biasanya hanya akibat pembaruan yang bermasalah, aplikasi yang terlalu berat, atau baterai yang sudah tua. Tanda yang paling penting adalah yang menyangkut uang atau melibatkan orang lain: tagihan ponsel dengan nomor yang tidak pernah Anda hubungi, peringatan bank untuk login yang bukan Anda lakukan, atau email reset kata sandi yang tidak Anda minta.
Pop-up di luar browser serta ponsel yang menyala atau restart sendiri juga perlu diperiksa. Dari pengalaman kami, hal ini jauh lebih sering terjadi pada ponsel Android dengan aplikasi yang dipasang dari luar Play Store daripada pada iPhone.
- Baterai cepat habis saat ponsel tidak dipakai, dan bagian belakangnya terasa hangat
- Penggunaan data seluler melonjak tanpa ada aplikasi baru yang menjelaskannya
- Ada aplikasi yang tidak Anda pasang, atau pengaturan yang tidak Anda ubah
- Pesan, panggilan, atau unggahan media sosial yang dikirim atas nama Anda
- Peringatan dari bank, email, atau Apple ID tentang login yang bukan Anda lakukan
- Kode verifikasi dua langkah masuk padahal Anda tidak memintanya
- Tagihan ponsel menampilkan nomor premium atau saluran baru
Cara memeriksa ponsel Android dalam sepuluh menit
Di Android, pemeriksaan yang berguna ada di Pengaturan, pada menu Baterai, Aplikasi, Keamanan, dan Aksesibilitas, ditambah pemindaian Play Protect dari Play Store. Ponsel Samsung punya layar yang sama dengan nama yang sedikit berbeda, dan ada pemindaian tambahan di Perawatan perangkat.
Stalkerware yang dipasang oleh orang yang sempat memegang ponsel Anda adalah peretasan Android yang paling sering kami dengar di dunia nyata. Aplikasi ini memerlukan izin Aksesibilitas atau Admin perangkat untuk membaca layar, jadi kedua daftar itu perlu Anda baca dengan teliti.
Periksa penggunaan baterai dan data per aplikasi
Buka Pengaturan, lalu Baterai, lalu daftar per aplikasi. Lakukan hal yang sama di Jaringan dan Penggunaan data. Aplikasi di urutan atas yang tidak Anda kenali, atau yang bernama seperti aplikasi sistem tetapi salah ejaan, adalah hal pertama yang perlu dicek.
Lihat semua aplikasi yang terpasang
Pengaturan, Aplikasi, Lihat semua aplikasi. Cari aplikasi yang tidak Anda pasang, terutama yang bernama umum seperti System Service atau Sync. Ketuk aplikasinya, lalu cocokkan tanggal pemasangan dengan waktu tanda-tandanya mulai muncul.
Periksa Admin perangkat dan Aksesibilitas
Pengaturan, Keamanan, lalu Aplikasi admin perangkat; dan Pengaturan, Aksesibilitas. Hanya pembaca layar dan aplikasi pilihan Anda yang boleh memiliki izin ini. Cabut izin dari aplikasi yang tidak dikenal sebelum Anda menghapusnya, atau tombol hapus akan tetap berwarna abu-abu.
Jalankan pemindaian Play Protect
Buka Play Store, ketuk foto profil Anda, lalu Play Protect, lalu Pindai. Fitur ini mendeteksi malware yang sudah dikenal dan menandai aplikasi yang dipasang dari luar toko.
Periksa akun Google dari perangkat lain
Buka halaman keamanan akun Google di laptop. Periksa perangkat yang sedang masuk, aktivitas keamanan terbaru, dan aturan penerusan Gmail. Keluarkan akun dari perangkat apa pun yang bukan milik Anda.
Cara memeriksa iPhone
Di iPhone, malware yang sebenarnya jarang ditemukan. Risiko yang lebih nyata adalah Apple ID yang dipakai bersama, profil konfigurasi yang tidak Anda pasang, kode sandi yang diketahui orang lain, serta fitur pelacakan atau keluarga yang diaktifkan oleh orang yang pernah memegang ponsel Anda.
Jika Anda khawatir terhadap spyware sekelas Pegasus karena pekerjaan Anda, itu masalah yang berbeda: spyware semacam ini hampir tidak meninggalkan tanda di layar, dan tidak ada pemeriksaan di bawah ini yang bisa menemukannya. Mode Isolasi (Lockdown Mode) dari Apple mempersempit jalur masuknya, dan pemeriksaan forensik oleh ahli adalah satu-satunya jawaban yang pasti. Kami sendiri belum menjalankan alat-alat tersebut.
Lihat daftar perangkat Apple ID
Buka Pengaturan, ketuk nama Anda, lalu gulir ke bawah. Semua ponsel, iPad, Mac, dan jam tangan yang masuk dengan Apple ID Anda akan tercantum. Hapus perangkat yang tidak Anda kenali, lalu ganti kata sandi Apple ID dari perangkat lain.
Cari profil yang tidak Anda tambahkan
Buka Pengaturan, Umum, VPN & Manajemen Perangkat. Profil perusahaan atau sekolah yang Anda setujui tidak masalah. Profil yang tidak bisa Anda jelaskan asalnya dapat mengarahkan lalu lintas internet Anda atau memasang sertifikat, jadi sebaiknya hapus.
Jalankan Pemeriksaan Keamanan
Buka Pengaturan, Privasi & Keamanan, Pemeriksaan Keamanan. Di sana tercantum semua orang dan aplikasi yang punya akses ke lokasi, foto, dan data yang Anda bagikan, dan Anda bisa memutus aksesnya sekaligus dalam satu langkah.
Cek baterai per aplikasi
Buka Pengaturan, lalu Baterai, dan lihat data sepuluh hari terakhir. Jika ada aplikasi yang jarang Anda buka tetapi berada di urutan atas, sebaiknya hapus aplikasi itu.
Kebanyakan ponsel diretas lewat satu ketukan, bukan oleh peretas jenius
Hampir semua ponsel yang diretas terkena lewat tautan phishing, aplikasi dari luar toko resmi, pengalihan SIM di operator, atau hotspot Wi-Fi publik palsu, bukan karena kelemahan pada ponselnya sendiri.
Pesan dan email penipuan kini dibuat dengan alat AI, jadi cara lama dengan mencari salah ketik sudah tidak berlaku. Nilai permintaannya, bukan tata bahasanya: bank, operator seluler, atau jasa pengiriman yang asli tidak pernah meminta kata sandi atau kode sekali pakai.
Pengalihan SIM perlu dibahas tersendiri. Penyerang membujuk operator Anda untuk memindahkan nomor Anda ke SIM milik mereka, dan sejak itu panggilan serta kode dua faktor Anda masuk ke mereka. Dashlane mencatat bahwa CEO Twitter saat itu pun kehilangan nomornya dengan cara ini pada 2019.
Peretasan ponsel biasanya terjadi saat seseorang terjebak perangkap yang dibuat peretas, misalnya mengeklik tautan phishing atau mengunduh aplikasi dari sumber yang tidak resmi.
Dashlane, How to Know If Your Phone Is Hacked, diperbarui Agustus 2026
| Bagaimana hal ini terjadi | Tanda-tandanya di ponsel | Cara mencegahnya |
|---|---|---|
| Tautan phishing di pesan teks atau email | Halaman login yang tampak asli, lalu email reset kata sandi yang tidak pernah Anda minta | Kode verifikasi dua langkah dari aplikasi, bukan SMS; ketik sendiri alamat situsnya |
| Aplikasi dari luar toko aplikasi resmi | Baterai cepat habis, penggunaan data melonjak, iklan muncul di luar browser | Hanya dari toko resmi; Play Protect aktif; jangan pasang aplikasi dari sumber luar |
| Pengalihan kartu SIM di operator seluler | Ponsel tiba-tiba tidak ada sinyal, lalu kode dan panggilan tidak masuk lagi | PIN pemindahan nomor atau PIN akun yang diatur di operator seluler |
| Hotspot Wi-Fi publik palsu | Halaman login di jaringan yang tampak seperti milik kafe atau hotel | VPN yang sudah aktif sebelum Anda terhubung; lihat panduan Wi-Fi publik |
| Stalkerware yang dipasang secara manual | Izin Aksesibilitas atau Admin perangkat yang diberikan ke aplikasi yang tidak Anda kenal | Kode sandi yang tidak diketahui orang lain; memeriksa kedua daftar tersebut |
Yang perlu dilakukan pada satu jam pertama
Jika tanda-tandanya makin banyak, lakukan empat hal ini secara berurutan: putuskan ponsel dari internet, hapus aplikasi yang tidak Anda kenali, ganti kata sandi dari perangkat lain, lalu beri tahu operator seluler, bank, dan kontak Anda.
Urutannya penting. Mengganti kata sandi di ponsel sebelum menghapus keylogger berarti kata sandi baru Anda ikut diberikan kepada penyerang.
Aktifkan mode pesawat
Dengan begitu, ponsel tidak mengirim apa pun selama Anda bekerja. Di Android, nyalakan ulang ke mode aman juga agar aplikasi pihak ketiga tidak dapat berjalan.
Hapus aplikasi atau profilnya
Android: cabut izin Admin perangkat dan Aksesibilitasnya, lalu copot pemasangan aplikasi. iPhone: hapus profil di bagian VPN dan Manajemen Perangkat, lalu hapus aplikasinya.
Ganti kata sandi dari laptop atau ponsel lain
Mulai dari email, karena semua reset akun lain melewatinya. Lalu akun perbankan, Apple ID atau Google, dan akun media sosial. Keluarkan semua sesi lain jika akun menyediakan opsi itu.
Hubungi operator seluler Anda
Tanyakan apakah nomor Anda baru-baru ini dipindahkan atau dialihkan, dan buat PIN pemindahan nomor. Jika panggilan dan pesan teks berhenti masuk, anggap itu sebagai pengambilalihan SIM dan sampaikan hal tersebut.
Beri tahu bank dan kontak Anda
Minta bank memantau rekening atau memblokir kartu Anda. Kirim pesan singkat kepada keluarga dan teman bahwa pesan aneh dari nomor Anda bukan dari Anda.
Reset pabrik menghapus hampir semua malware di ponsel
Reset pabrik menghapus semua aplikasi dan pengaturan, sehingga hampir semua malware Android dan profil iPhone ikut hilang. Cadangkan foto dan pesan terlebih dahulu, lalu pulihkan file saja, bukan aplikasinya.
Security.org menyimpulkan hal yang sama: antivirus bagus untuk pencegahan, tetapi tidak ada jaminan antivirus bisa mengeluarkan penyerang yang sudah masuk, dan reset adalah solusi yang lebih andal.
Reset tidak memperbaiki pengalihan SIM (SIM swap) atau kata sandi akun yang dicuri, karena keduanya ada di operator seluler dan di akun, bukan di ponsel. Tetap hubungi operator dan ganti kata sandi Anda.
Pulihkan ini
- Foto dan video
- Kontak
- Pesan teks
- Catatan dan dokumen
Jangan pulihkan ini
- Seluruh daftar aplikasi
- Pengaturan admin perangkat
- Profil konfigurasi lama
- Jaringan Wi-Fi tersimpan yang tidak Anda kenali
Cadangkan yang Anda perlukan
iPhone: Pengaturan, nama Anda, iCloud, lalu pilih data yang ingin dicadangkan. Android: Setelan, Google, Pencadangan. Foto dan pesan itu penting; aplikasi tidak perlu, karena aplikasi berbahaya yang ikut dicadangkan akan langsung kembali.
Reset iPhone
Pengaturan, Umum, Transfer atau Reset iPhone, Hapus Semua Konten dan Pengaturan, lalu konfirmasi dengan kata sandi Apple ID Anda.
Reset ponsel Android
Setelan, Tentang ponsel atau Sistem, Opsi reset, Reset data pabrik, Hapus semua data, lalu masukkan PIN Anda. Di ponsel Samsung, menu ini ada di Manajemen umum.
Siapkan sebagai perangkat baru, lalu pulihkan secara selektif
Saat penyiapan, masuk ke akun Anda lalu pulihkan foto, kontak, dan pesan dari cadangan. Pasang ulang aplikasi satu per satu dari toko resmi, jangan memulihkan daftar aplikasi.
Kamera, nomor telepon, alamat IP, dan ponsel yang mati
Kamera Anda hanya bisa dipakai oleh aplikasi yang punya izin kamera, nomor telepon saja tidak bisa memasang apa pun, alamat IP Anda adalah label publik yang tidak bisa diretas, dan ponsel yang benar-benar mati tidak bisa dijangkau.
Kamera: Android dan iPhone sama-sama menampilkan titik hijau di bilah status saat kamera sedang aktif. Buka Pengaturan, Privasi, Kamera untuk melihat daftar aplikasi yang diizinkan memakainya, lalu cabut izin aplikasi yang tidak Anda kenali. Nomor: orang yang mengetahuinya bisa mengirim pesan phishing, mencari informasi tentang Anda, atau mencoba tukar SIM (SIM swap) di operator, karena itulah PIN port-out penting. SIM yang dikloning terlihat dari panggilan dan pesan yang tidak lagi masuk, bukan dari perubahan di layar.
Alamat IP: lihat alamat IP Anda di tealvpn.com/what-is-my-ip. Alamat ini hanya memberi tahu orang asing perkiraan kota dan penyedia layanan Anda, tidak lebih, dan berubah saat Anda berpindah antara Wi-Fi dan data seluler. Mati berarti benar-benar mati; ponsel yang hanya terkunci atau dalam mode tidur masih tetap online.
Pencegahan yang berhasil, dan di mana VPN benar-benar berperan
Kebiasaan yang mencegah sebagian besar peretasan ponsel adalah memasang pembaruan di hari yang sama saat dirilis, memasang aplikasi hanya dari toko resmi, memakai PIN layar kunci yang tidak diketahui orang lain, memakai kode dua faktor dari aplikasi, bukan lewat SMS, dan mengatur PIN port-out di operator.
Teal VPN, dibuat oleh Fxolio LLC, punya paket Gratis (500 MB per hari, 2 perangkat) dan paket Pro, dengan aplikasi untuk Android, Android TV, Windows, Mac, Linux, dan Chromebook; per November 2026 belum ada aplikasi iPhone. Teal VPN mengenkripsi jalur antara ponsel dan internet, sehingga menutup celah hotspot palsu, dan Teal Secure menjaga koneksi tetap berjalan di jaringan yang membatasi VPN.
VPN tidak mendeteksi atau menghapus malware, dan tidak berdaya terhadap tautan phishing yang Anda ketuk atau tukar SIM di operator. Menurut kami, kebanyakan orang terlalu menilai tinggi risiko Wi-Fi dan terlalu menilai rendah risiko tukar SIM. Jika Anda sudah curiga ponsel diretas, bersihkan ponsel terlebih dahulu; VPN di ponsel yang terinfeksi ikut membawa lalu lintas penyerang, selain lalu lintas Anda.
- $7.99
- Teal Pro per bulanper 9 November 2026
- $36
- Teal Pro per tahun$3 per bulan; hingga 10 perangkat
- 30 hari
- garansi uang kembalikartu, Apple Pay, Google Pay, PayPal, atau kripto
- 500 MB per hari
- Teal Free2 perangkat, hanya email
Baca lebih lanjut
Referensi
- Dashlane: Cara Mengetahui Apakah Ponsel Anda Diretas
- Security.org: Yang Harus Dilakukan Jika Ponsel Anda Diretas
- Proton: Cara mengetahui apakah ponsel Anda diretas dan langkah selanjutnya
Butuh bantuan dengan Teal VPN? Hubungi dukungan.
Pertanyaan
Bagaimana cara mengetahui apakah iPhone saya diretas?
Periksa daftar perangkat Apple ID di Pengaturan dan nama Anda, cari profil di Umum dan VPN & Manajemen Perangkat, lalu jalankan Pemeriksaan Keamanan. Malware pada iPhone dengan versi terbaru jarang terjadi; Apple ID yang dipakai bersama atau kode sandi yang diketahui orang lain biasanya menjadi penyebabnya.
Bagaimana cara mengetahui apakah ponsel Android saya diretas?
Lihat penggunaan baterai dan data per aplikasi, daftar semua aplikasi yang terpasang, periksa Admin perangkat dan Aksesibilitas untuk izin yang tidak pernah Anda berikan, lalu jalankan pemindaian Play Protect. Aplikasi yang tidak Anda kenal tetapi memiliki izin Aksesibilitas adalah tanda yang jelas.
Apakah ada kode untuk memeriksa apakah ponsel saya diretas?
Tidak ada. Kode dialer yang beredar di internet hanya menampilkan status pengalihan panggilan di beberapa operator; kode itu tidak mendeteksi malware. Pengalihan yang tidak Anda atur sebaiknya dihapus, tetapi hasil yang bersih tidak membuktikan apa pun.
Bisakah seseorang meretas ponsel saya hanya dengan mengetahui nomor saya?
Tidak secara langsung. Dengan nomor telepon, seseorang bisa mengirim SMS phishing, mencari informasi tentang Anda, atau mencoba tukar SIM di operator Anda. Atur PIN pemindahan nomor dan anggap kode sekali pakai yang tidak Anda minta sebagai peringatan.
Bagaimana saya tahu apakah ponsel saya disadap atau dipantau?
Pada ponsel modern, pemantauan berarti ada aplikasi dengan hak akses Aksesibilitas atau admin perangkat, Apple ID yang dipakai bersama, atau fitur pelacakan keluarga, bukan kabel penyadap. Panduan kami tentang cara mengetahui apakah ponsel Anda dipantau menjelaskan satu per satu.
Apakah antivirus bisa mengeluarkan peretas dari ponsel saya?
Antivirus bisa mencegah banyak infeksi, tetapi tidak bisa menjamin penyerang tersingkir setelah berhasil masuk. Reset ke pengaturan pabrik adalah solusi yang dapat diandalkan. Apa pun yang Anda pilih, ganti kata sandi dan hubungi operator.
Apa yang harus dilakukan perusahaan jika ponsel karyawan diretas?
Cabut sesi dan token perangkat, ganti semua kredensial yang tersimpan di dalamnya, hapus profil kerja atau seluruh perangkat, dan periksa aturan penerusan email di kotak surat kerja sebelum ponsel dihubungkan kembali ke jaringan.