Skip to main content

Lindungi Akun & Saldo Anda: 2FA, Notifikasi Login, dan Anti-Fraud di IsiKuota

· 2 min read
Tim Developer IsiKuota
Tim Developer IsiKuota
Backend & Platform Engineering

Keamanan adalah prioritas nomor satu di IsiKuota. Karena saldo Anda adalah uang yang nyata, kami membangun beberapa lapisan perlindungan agar hanya Anda yang bisa mengakses dan menggunakan akun. Artikel ini menjelaskan semua fitur keamanan yang sudah aktif dan cara memaksimalkannya.

1. Two-Factor Authentication (2FA)​

2FA menambahkan lapisan kedua di luar password. Setelah memasukkan password, Anda perlu memasukkan kode 6 digit dari aplikasi authenticator (Google Authenticator, Authy, dll.).

Cara mengaktifkan:

  1. Buka Dashboard → Pengaturan → Keamanan
  2. Klik Aktifkan 2FA
  3. Scan QR code dengan aplikasi authenticator Anda
  4. Masukkan kode 6 digit untuk konfirmasi
  5. Simpan recovery code di tempat aman
Sangat disarankan untuk reseller

Jika Anda reseller dengan saldo besar dan downline, wajib aktifkan 2FA. Satu langkah ini mencegah mayoritas upaya pengambilalihan akun.

2. Manajemen Perangkat​

Di menu Perangkat pada Dashboard, Anda bisa melihat semua perangkat yang pernah login dan mencabut akses perangkat yang mencurigakan (satu per satu, atau cabut semua perangkat lain sekaligus).

3. Penguncian Sementara​

Untuk mencegah serangan brute-force, akun akan terkunci otomatis setelah 5 kali percobaan login gagal — tapi ini bersifat sementara: kuncian terbuka sendiri setelah 15 menit, tanpa perlu menghubungi support.

4. PIN Transaksi & Verifikasi Email​

PIN Transaksi 6 digit dibuat saat registrasi dan wajib dimasukkan untuk konfirmasi setiap transaksi — lapisan kedua selain password akun. Pendaftaran akun juga memerlukan verifikasi kode yang dikirim ke email.

5. Sistem Anti-Fraud​

Di balik layar, IsiKuota menjalankan beberapa mekanisme proteksi:

  • Blacklist nomor — nomor yang terindikasi penyalahgunaan diblokir otomatis
  • Pemantauan anomali saldo — pergerakan saldo tidak wajar terdeteksi dan ditandai
  • Idempotency key — mencegah transaksi ganda akibat request berulang
  • Log aktivitas — semua aktivitas penting terekam untuk audit

6. Keamanan API & Telegram Bot​

  • API: setiap request divalidasi dengan signature HMAC-SHA256 — bukan sekadar API key statis, plus proteksi replay (signature sekali pakai) dan toleransi timestamp hanya ±30 detik.
  • Telegram Bot: koneksi tidak kedaluwarsa otomatis. Untuk memutuskan koneksi, buka menu Telegram Bot di Dashboard (bukan command di dalam Telegram) — supaya tetap aman meski Telegram Anda diakses orang lain.

Checklist Keamanan Anda​

Luangkan 5 menit untuk mengamankan akun:

  • Aktifkan 2FA
  • Gunakan password kuat & unik
  • Simpan recovery code di tempat aman
  • Periksa daftar perangkat dan cabut yang asing
  • Jangan pernah bagikan secret_key API
  • Waspadai bot Telegram palsu — hanya gunakan @isikuota_bot

Punya pertanyaan soal keamanan? Lihat FAQ Keamanan & Akun atau hubungi [email protected].