Akun Binance diretas: nonaktifkan dulu atau ganti kata sandi dulu?

Saat Anda melihat notifikasi login dari perangkat asing, atau ada penarikan yang tidak Anda buat, naluri pertama hampir selalu sama: buru-buru ganti kata sandi. Padahal di Binance, mengganti kata sandi bukan tindakan yang paling cepat memutus akses penyerang — dan justru memicu jeda 24 jam yang membuat dana Anda sendiri ikut terkunci.

Halaman ini menyusun urutan yang benar menurut halaman bantuan resmi Binance: tombol mana yang ditekan lebih dulu, apa saja yang hilang saat akun dinonaktifkan, berapa lama setiap jeda keamanan berlaku, dan apa yang bisa serta tidak bisa dilakukan Binance kalau dana sudah terlanjur keluar.

Tekan [Nonaktifkan Akun] dulu, bukan ganti kata sandi

Binance menyediakan satu tombol yang memutus hampir semua jalur masuk sekaligus. Halaman FAQ Cara Menonaktifkan Akun Binance Saya (dipublikasikan 4 Januari 2018, diperbarui 16 Januari 2026) membukanya dengan kalimat yang persis menggambarkan situasi Anda: "Jika Anda menyadari ada aktivitas mencurigakan di akun Binance Anda, Anda dapat menonaktifkan akun tersebut untuk melindungi aset Anda."

Yang tidak ditulis di badan teks halaman itu — baik versi Indonesia maupun versi lainnya — adalah daftar dampaknya. Daftar itu hanya muncul di dalam tangkapan layar aplikasi yang disematkan di halaman tersebut, dan tangkapan layarnya berbahasa Inggris:

Lima baris itu adalah alasan teknis kenapa menonaktifkan akun lebih dulu lebih masuk akal daripada mengganti kata sandi lebih dulu:

• Semua penarikan yang masih tertunda dibatalkan. Kalau penyerang sudah menekan tombol tarik dan transaksinya belum diproses, inilah satu-satunya langkah yang membatalkannya.
• Semua fungsi trading dimatikan. Penyerang tidak bisa lagi menukar saldo Anda ke koin lain untuk menyamarkan jejak.
• Semua API key dihapus. Ini bagian yang paling sering terlewat. Kalau kebocoran terjadi lewat API — bukan lewat kata sandi — mengganti kata sandi sama sekali tidak menutup akses itu.
• Semua perangkat dihapus. Sesi login yang sedang berjalan di perangkat penyerang ikut putus.
• Data verifikasi identitas Anda tidak dihapus. Jadi menonaktifkan akun bukan berarti Anda harus mengulang KYC dari nol nanti.

Mengganti kata sandi tidak melakukan satu pun dari empat hal pertama.

Letak tombolnya, dan kenapa nama menunya sering tidak ketemu

Menurut halaman FAQ yang sama, jalurnya di aplikasi adalah: buka [Info Akun] – [Keamanan], gulir ke bawah, lalu ketuk [Kelola Akun] – [Nonaktifkan Akun]. Di situs web: klik ikon profil, klik [Akun], pilih [Keamanan] dari bilah menu samping, lalu gulir ke bagian yang di halaman itu ditulis sebagai 'Manajemen Akun' – 'Nonaktifkan Akun'.

Perhatikan bahwa dua bagian dalam satu halaman yang sama memberi nama berbeda untuk menu yang sebenarnya identik: Kelola Akun di bagian aplikasi, Manajemen Akun di bagian situs web. Keduanya menerjemahkan satu menu yang sama, dan di tangkapan layar resminya menu itu tertulis Manage Account dalam bahasa Inggris:

Konsekuensi praktisnya: jangan mencari menu berdasarkan terjemahan Indonesianya. Dalam keadaan panik, lebih cepat mencari urutan Security → Manage Account → Disable Account sesuai yang tampil di layar, lalu mencocokkannya dengan gambar di halaman bantuan. Kalau aplikasi Anda memang berbahasa Indonesia, nama menu yang muncul bisa jadi salah satu dari dua terjemahan di atas.

Satu menu lagi yang layak dibuka di sesi yang sama adalah daftar perangkat. Artikel resmi 14 Tips untuk Mengamankan Akun Binance Anda menempatkannya di [Manajemen Perangkat], di bagian bawah halaman [Akun Saya] pada peramban atau di menu [Keamanan] pada aplikasi, dan menjelaskan efek penghapusannya: "Setelah dihapus, perangkat tersebut tidak akan lagi dapat mengakses akun Anda kecuali Anda mengonfirmasinya kembali melalui email." Artikel itu sendiri bertanggal 13 Mei 2019 meski judulnya menyebut tahun 2024, jadi perlakukan nama menunya sebagai perkiraan, bukan patokan.

Jangan tertukar: [Nonaktifkan Akun] dan [Tutup Akun] bersebelahan

Di layar Manage Account, dua pilihan ini berada tepat bersebelahan, dan hanya dibedakan oleh keterangan kecil di bawah masing-masing judul:

Keterangan di bawah Disable Account berbunyi: "You can choose to unblock the account at any time. This action will not delete your account." Keterangan di bawah Delete Account berbunyi: "Please note that account deletion is irreversible. Once deleted, you will not be able to access it or view transaction histories."

Risiko salah tekan itu nyata. Halaman Bagaimana Cara Menutup Akun Binance Saya? (dipublikasikan 1 Desember 2023, diperbarui 14 Agustus 2026) mencantumkan empat akibat penutupan akun, dan semuanya permanen:

• Penutupan akun tidak dapat dibatalkan; setelah ditutup Anda tidak bisa mengaksesnya lagi.
• Kalau masih ada aset di akun dan Anda tetap melanjutkan, "aset ini akan hilang dan tidak dapat dipulihkan".
• Kalau Anda membuat akun lain setelah penutupan, "verifikasi identitas Anda mungkin diblokir selama 30 hari atau lebih".
• Anda kehilangan kelayakan rabat referral dan kelayakan ikut aktivitas serta menerima reward.

Halaman itu juga mengingatkan untuk mengunduh data riwayat transaksi lebih dulu sebelum menutup akun. Kalau Anda belum pernah melakukannya, batas dan jalur ekspornya ada di catatan kami tentang cara mengunduh riwayat transaksi Binance beserta batas satu tahun dan 10.000 baris — berguna juga sebagai lampiran kalau nanti Anda membuat laporan polisi.

Tiga jeda waktu yang berlaku setelahnya, dan masing-masing berdiri sendiri

Setelah akun aman, Anda akan menabrak serangkaian jeda keamanan. Tiga di antaranya datang dari tiga halaman berbeda, dengan angka yang berbeda pula.

Membuka kunci akun: hingga 48 jam. Halaman Bagaimana Cara Membuka Kunci Akun Binance Saya? (dipublikasikan 19 Juli 2020, diperbarui 13 April 2026) menjelaskan Anda bisa membuka sendiri akun yang dinonaktifkan: masuk seperti biasa, lalu pilih [Buka Kunci] pada pop-up yang muncul. Catatannya:

Halaman itu juga menyebut kemungkinan permintaan pembukaan kunci masuk peninjauan; dalam kasus itu hasilnya dikirim lewat email.

Reset kata sandi: 24 jam. Halaman Bagaimana Cara Mereset Kata Sandi Akun Binance Anda? (dipublikasikan 12 Agustus 2020, diperbarui 28 April 2026) menyebut empat layanan yang ikut mati:

Perhatikan bahwa daftar ini mencakup transfer internal — artinya memindahkan dana ke akun Binance milik orang lain pun ikut tertutup selama 24 jam. Kata sandi barunya wajib minimal 8 karakter dengan 1 angka dan 1 huruf besar.

Reset perangkat 2FA: hingga 48 jam, plus peninjauan hingga 24 jam. Kalau penyerang sempat mengubah 2FA, atau ponsel Anda hilang bersamaan dengan insiden ini, halaman Bagaimana Cara Mereset 2FA Ketika Saya Tidak Dapat Mengakses Akun Binance Saya? (dipublikasikan 16 Januari 2024, diperbarui 9 Juni 2026) menyebut penarikan, penjualan P2P, transfer internal, dan layanan pembayaran dinonaktifkan hingga 48 jam setelah reset, sementara permintaan berstatus [Sedang Ditinjau] "mungkin memerlukan waktu hingga 24 jam untuk memproses". Prosedur pemindahan dan reset perangkatnya kami rinci terpisah di panduan ganti HP tanpa kehilangan Google Authenticator Binance.

Satu hal yang perlu jujur disebut: Binance tidak menjelaskan bagaimana ketiga jeda ini bertumpuk kalau Anda memicunya pada hari yang sama. Angka-angka di atas adalah batas maksimum masing-masing halaman, bukan total yang dijamin. Rencanakan dengan asumsi paling lambat, bukan paling cepat.

Kalau dana sudah keluar: batas yang jelas dari Binance

Di sinilah banyak korban kehilangan waktu karena berharap pada hal yang salah. Halaman Cara Melaporkan Dana Curian yang Ditransfer ke Binance (dipublikasikan 14 Januari 2018, tanpa tanggal pembaruan) menyatakan batasnya tanpa basa-basi:

"Binance tidak dapat membekukan aset pengguna secara sepihak tanpa perintah pembekuan resmi yang sesuai dari penegak hukum atau pengadilan dengan yurisdiksi yang berwenang."

Halaman yang sama menambahkan bahwa Anda-lah yang bertanggung jawab "segera mengambil tindakan guna mendapatkan perintah pembekuan resmi, misalnya dengan melaporkan masalah tersebut ke polisi setempat".

Kalau dana curian memang mengalir ke akun Binance lain, lima hal berikut yang diminta untuk dilampirkan saat menghubungi Dukungan Binance:

• Penjelasan mendetail tentang cara dan saat peristiwa terjadi.
• Tangkapan layar atau video saat Anda masuk ke akun, sebagai bukti bahwa dompet yang dibobol memang milik Anda.
• Detail transaksi: dompet yang dibobol dan akun yang menerima dana.
• Daftar semua transaksi blockchain yang terlibat, lengkap dengan TxID beserta tautan yang dapat diklik.
• Salinan laporan polisi yang sudah diajukan.

Cara membuat tautan yang bisa diklik itu dijelaskan di halaman tersebut: salin TxID dari riwayat penarikan, buka blockchain explorer, cari TxID-nya, lalu salin URL halaman hasilnya. Kalau Anda belum terbiasa membaca TxID dan status konfirmasinya, langkah-langkahnya sama dengan yang kami uraikan saat membahas deposit Binance yang belum masuk dan cara mengecek TxID.

Satu detail yang relevan khusus untuk pengguna Indonesia: daftar jalur kontak penegak hukum di halaman itu hanya menyebut tiga baris — Tiongkok daratan, lalu Rusia dan Belarusia, lalu "Lainnya (termasuk Hong Kong/Taiwan/Makau)" yang mengharuskan pendaftaran dengan alamat email resmi penegak hukum. Indonesia masuk ke kategori terakhir. Artinya pendaftaran itu dilakukan oleh aparat, bukan oleh Anda, dan Binance menegaskan hasilnya tidak akan dibagikan kepada pelapor karena bersifat rahasia: "Anda harus selalu menghubungi penegak hukum secara langsung untuk mengetahui perkembangan terkini."

Membuat laporan polisi di Indonesia

Karena salinan laporan polisi adalah syarat yang diminta Binance, bagian ini sebaiknya tidak ditunda. Polri menyediakan kanal pengaduan daring resmi di Dumas Polri, lengkap dengan tombol [Pengaduan] dan nomor hotline di halaman depannya:

Perlu dibedakan: kanal daring seperti ini adalah saluran pengaduan masyarakat, sedangkan yang diminta Binance adalah salinan laporan polisi. Untuk mendapatkan laporan polisi beserta nomornya, Anda tetap perlu datang ke kantor polisi dan membuat laporan secara resmi. Bawa berkas yang sudah Anda siapkan untuk Binance — kronologi, daftar TxID dengan tautan explorer, dan riwayat transaksi yang sudah diunduh — karena berkas itu juga yang dibutuhkan penyidik.

Setelah semuanya reda, tutup celah yang membuatnya terjadi

Menonaktifkan akun menghentikan pendarahan, tapi tidak menjawab pertanyaan bagaimana penyerang masuk. Tiga pemeriksaan yang masuk akal dilakukan sebelum Anda kembali bertransaksi:

• Cek ulang daftar perangkat dan aktivitas akun. Hapus semua yang tidak Anda kenali, lalu amati apakah ada login dari lokasi atau waktu yang janggal.
• Buat ulang API key hanya kalau Anda memang memakainya. Karena menonaktifkan akun menghapus semua API key, ini momen terbaik untuk tidak membuatnya lagi kalau tidak terpakai. Artikel 14 tips resmi menyarankan membatasi akses berdasarkan alamat IP, tidak menyerahkan kunci ke layanan pihak ketiga, dan mengganti kunci secara berkala.
• Aktifkan kode anti-phishing kalau belum. Banyak pengambilalihan akun berawal dari email palsu, dan kode ini adalah cara paling cepat membedakan email asli dari tiruan. Cara mengaturnya serta contoh email dan SMS aslinya ada di panduan kode anti-phishing Binance.

Selama proses pemulihan, waspadai juga pihak yang tiba-tiba menawarkan bantuan "mempercepat" pembukaan akun. Binance mengingatkan di artikel resminya bahwa penipu "sering berpura-pura berasal dari Binance (biasanya tim Dukungan Pelanggan atau Keamanan)".

Catatan soal versi bahasa

Beberapa halaman bantuan Binance berbahasa Indonesia yang dikutip di sini — termasuk halaman pembukaan kunci akun, reset kata sandi, dan penutupan akun — mencantumkan catatan di bagian bawah bahwa terjemahannya mungkin dihasilkan AI, dan meminta pembaca merujuk versi bahasa Inggris bila ada perbedaan. Semua kutipan di atas diambil apa adanya dari versi Indonesia pada tanggal pemeriksaan. Kalau angka atau nama menu yang Anda lihat berbeda, versi Inggris pada halaman yang sama adalah rujukan yang berlaku.

Sumber resmi

• Cara Menonaktifkan Akun Binance Saya (dipublikasikan 4 Januari 2018, diperbarui 16 Januari 2026) — jalur menu di aplikasi dan situs web, serta tangkapan layar berisi lima dampak penonaktifan
• Bagaimana Cara Membuka Kunci Akun Binance Saya? (dipublikasikan 19 Juli 2020, diperbarui 13 April 2026) — tombol [Buka Kunci] dan jeda hingga 48 jam
• Bagaimana Cara Mereset Kata Sandi Akun Binance Anda? (dipublikasikan 12 Agustus 2020, diperbarui 28 April 2026) — jeda 24 jam dan empat layanan yang terdampak
• Bagaimana Cara Mereset 2FA Ketika Saya Tidak Dapat Mengakses Akun Binance Saya? (dipublikasikan 16 Januari 2024, diperbarui 9 Juni 2026) — jeda hingga 48 jam dan peninjauan hingga 24 jam
• Bagaimana Cara Menutup Akun Binance Saya? (dipublikasikan 1 Desember 2023, diperbarui 14 Agustus 2026) — akibat permanen penutupan akun
• Cara Melaporkan Dana Curian yang Ditransfer ke Binance (dipublikasikan 14 Januari 2018) — lima lampiran yang diminta, cara membuat tautan TxID, dan batas kewenangan pembekuan aset
• 14 Tips untuk Mengamankan Akun Binance Anda (bertanggal 13 Mei 2019) — letak [Manajemen Perangkat] dan saran pengamanan API
• Dumas Polri — kanal pengaduan masyarakat daring resmi Polri

Tangkapan layar halaman bantuan diambil dari situs resmi Binance berbahasa Indonesia pada 13 Oktober 2026; tangkapan layar aplikasi adalah gambar resmi yang disematkan Binance di halaman tersebut, dan alamat email pada gambar itu sudah disamarkan oleh Binance sendiri.

Norluno adalah situs independen dan bukan Binance. Nama menu, tata letak, dan durasi jeda keamanan bisa berubah sewaktu-waktu serta berbeda menurut versi aplikasi dan status akun. Kalau yang tampil di layar Anda berbeda, ikuti yang tampil di layar dan hubungi Dukungan Binance lewat aplikasi resmi.

Kalau memang mau buka akun, masuk lewat tautan ini—kode BNB608 terisi otomatis. Halaman pendaftaran menampilkan sendiri besaran rabat yang berlaku saat Anda membukanya. Kami bisa dapat komisi dari itu.