Kode verifikasi PayPal datang lewat SMS padahal Anda tidak sedang login? Reaksi pertama biasanya panik, lalu langsung membalas pesan atau menelepon nomor di dalamnya. Dua reaksi itu justru paling menguntungkan penipu. Sebelum mengambil tindakan, kenali dulu dari mana SMS itu berasal dan apa artinya.
Kode login dari PayPal bisa muncul karena tiga hal yang sangat berbeda: Anda sendiri sedang login di perangkat baru, ada orang lain yang mencoba masuk ke rekening Anda, atau pesan itu sama sekali bukan untuk Anda — phishing alias salah alamat. Penanganannya berbeda, jadi urutkan pemeriksaannya.
Ringkasan cepat sebelum lanjut
- Anda sedang login di perangkat baru → SMS adalah pemeriksaan keamanan normal; selesaikan dengan kode.
- Anda tidak sedang login, tapi punya rekening → ganti kata sandi, kencangkan verifikasi, cek transaksi, laporkan bila ada yang tanpa otorisasi.
- Anda tidak punya rekening → kemungkinan phishing atau salah alamat; abaikan SMS-nya, kirim email resmi bila alamat email Anda dipakai orang lain.
Langkah 0: Pastikan pesannya benar-benar dari PayPal
Sebelum masuk ke akun, perhatikan bentuk pesannya. Pesan verifikasi yang sah hanya berisi informasi atau kode — tidak meminta Anda membalas kode, tidak menyuruh menelepon nomor tertentu, dan tidak menyuruh mengklik tautan untuk “mengamankan akun”. PayPal sendiri menyebut bahwa kode berada di isi pesan SMS, dan kode itu bukan nomor telepon yang bisa dibalas.
Jika pesannya berisi tautan atau nomor telepon mencurigakan, abaikan. Untuk memeriksa status akun, buka aplikasi PayPal atau situs resminya langsung — bukan lewat tautan di pesan.
Kasus 1: Anda memang sedang login
PayPal dapat meminta konfirmasi identitas ketika melihat aktivitas baru atau tidak biasa, misalnya login dari perangkat baru atau lokasi lain. Kalau Anda sendiri yang sedang login, SMS itu memang bagian dari pemeriksaan keamanan. Saat diperiksa, PayPal bisa menawarkan beberapa opsi: menerima SMS, meminta PayPal menghubungi Anda, mengonfirmasi informasi pribadi, menjawab pertanyaan keamanan, mengonfirmasi nomor kartu, atau menerima email.
Beberapa hal praktis dari panduan PayPal:
- Kode 6 digit di SMS kedaluwarsa setelah sekitar 5–10 menit. Jika terlewat, klik Kirim Ulang bila opsinya tersedia.
- SMS kode tidak pernah masuk kalau operator Anda memblokir SMS kode pendek — hubungi operator untuk mengaktifkannya.
- Jika Anda punya lebih dari satu nomor, pilih nomor penerimanya lewat opsi Ubah. Kalau nomor lama sudah tidak aktif, tambahkan nomor Anda yang sekarang.
Kasus 2: Anda tidak sedang login, padahal rekening Anda yang disasar
Ini tanda yang tidak boleh diabaikan: seseorang mungkin sudah tahu alamat email dan kata sandi Anda. Urutan amannya:
- Masuk dari perangkat yang Anda percaya, lalu ganti kata sandi — gunakan kombinasi baru yang tidak dipakai di layanan lain.
- Kencangkan login: aktifkan verifikasi 2 langkah atau passkey. Panduan praktisnya ada di artikel mengaktifkan passkey dan verifikasi 2 langkah di PayPal.
- Buka riwayat aktivitas dan periksa transaksi serta pembayaran otomatis yang tidak Anda kenali. Untuk membatalkan pembayaran otomatis: Pengaturan → Pembayaran → Pembayaran otomatis, pilih pedagangnya, lalu Batalkan.
Jika menemukan transaksi yang tidak Anda otorisasi, PayPal menyarankan segera melapor melalui Pusat Penyelesaian: klik Laporkan Masalah, pilih pembayaran yang dimaksud, klik Lanjutkan, lalu pilih opsi melaporkan aktivitas tanpa otorisasi. Setelah diajukan, PayPal akan memeriksa dan mengirim email dalam waktu sekitar 10 hari.
Sebelum melapor, pastikan dulu transaksi “asing” itu bukan tagihan sah: anggota keluarga yang memakai rekening Anda, atau langganan yang pembayarannya otomatis. Untuk pembayaran yang sudah selesai dan ingin dikembalikan, jalurnya berbeda — hubungi penjualnya, bukan Resolution Center.
Kasus 3: Anda tidak punya rekening PayPal
Orang tanpa rekening pun bisa kebagian pesan berlabel PayPal. Untuk email, PayPal menjelaskan beberapa kemungkinan: seseorang salah mengetik alamat saat mendaftar, sengaja memakai email orang lain, atau penyedia email mendaur ulang alamat yang lama tidak dipakai. Kalau ini terjadi, PayPal menyediakan kanal email khusus — suratnya dikirim dari alamat email yang menerima pesan tersebut — untuk meminta alamat Anda dihapus dari sistem mereka.
Untuk SMS berisi percobaan login, PayPal menyebut isinya kemungkinan besar phishing yang dikirim ke nomor acak — jika Anda memang tidak punya rekening, pesan seperti itu bisa diabaikan.
Yang jangan dilakukan
- Jangan pernah mengirim atau membacakan kode kepada siapa pun, termasuk orang yang mengaku dari PayPal.
- Jangan telepon nomor yang tercetak di pesan mencurigakan.
- Jangan masukkan kata sandi dari tautan di SMS atau email.
- Jangan abaikan SMS login berulang jika Anda punya rekening — ulangi pemeriksaan keamanan dan ganti kata sandi.
Jika ada kendala
SMS kode tidak pernah datang
Minta operator mengaktifkan penerimaan SMS kode pendek, lalu minta PayPal mengirim ulang. Cek juga apakah nomor yang dipilih benar — opsi Ubah tersedia bila Anda punya beberapa nomor.
Kode terlanjur kedaluwarsa
Wajar — umurnya hanya 5–10 menit. Klik Kirim Ulang jika muncul opsinya, atau pilih metode konfirmasi lain yang ditawarkan.
SMS terus datang padahal sudah ganti sandi
Periksa apakah verifikasi 2 langkah sudah aktif, dan laporkan aktivitas mencurigakan melalui Pusat Penyelesaian agar riwayat login diperiksa.
Intinya: pesan kode bukan vonis. Bisa jadi rutinitas login Anda sendiri, alarm dini percobaan masuk pihak lain, atau sekadar phishing salah sasaran. Yang menentukan keamanan rekening adalah urutan Anda menanggapinya — verifikasi, amankan, baru melapor.
Leave a Reply