Cara Mengamankan Akun Mobile Legends dari Hack dan Cara Recovery-nya

Akun Mobile Legends yang aman punya tiga lapis: terikat ke Akun Moonton dengan email pemulihan yang kamu kuasai, verifikasi perangkat baru dan kata sandi sekunder yang aktif, serta Pusat Akun yang bersih dari perangkat dan platform pihak ketiga yang tidak kamu kenal. Tiga lapis itu bisa dipasang dalam waktu kurang dari sepuluh menit dari menu Pengaturan Akun, dan panduan ini menjelaskan urutannya, apa yang harus dicek setiap bulan, serta apa yang harus dilakukan kalau akunmu sudah telanjur diambil orang.

Kenapa Akun MLBB Jadi Sasaran

Event anniversary ke-10 yang berjalan sampai November membuat tautan “skin gratis” dan “diamond gratis” jadi umpan phishing yang paling mudah dipercaya. Esports.id (Februari 2026) merangkum tiga jalur yang paling sering dipakai: halaman login palsu berkedok hadiah, orang yang mengaku admin atau penjual lalu meminta data akun, serta APK modifikasi dan script cheat yang menyisipkan pencuri kata sandi. Ditambah dua kebiasaan pemain sendiri: menyerahkan akun ke joki, dan membeli diamond lewat penjual yang minta login. Semua jalur itu memanfaatkan satu celah yang sama, yaitu akun yang hanya terikat ke satu platform tanpa verifikasi tambahan.

1. Ikat ke Akun Moonton dan Pasang Email Pemulihan

Akun Moonton adalah pengikat utama karena pemulihannya ditangani langsung oleh Moonton, bukan lewat Facebook atau Google.

1. Ketuk avatar di pojok kiri atas lobi, lalu buka tab Pengaturan Akun.
2. Pilih opsi menghubungkan Akun Moonton, daftar dengan email yang aktif dan hanya kamu yang pegang.
3. Buka email dari Moonton dan aktifkan akunnya. Sebelum diaktifkan, Akun Moonton belum bisa dipakai untuk login.
4. Tambahkan email pemulihan. Ini jalur yang dipakai saat kamu lupa kata sandi atau perlu mengambil alih kembali akun.

Gunakan email khusus untuk game yang sudah punya verifikasi dua langkah sendiri. Email yang sama dengan media sosial atau marketplace memperbesar dampak kalau salah satunya bocor.

2. Aktifkan Verifikasi Perangkat Baru dan Kata Sandi Sekunder

Setelah terikat ke Akun Moonton, buka bagian Keamanan di Pengaturan Akun. Ada dua fitur yang perlu dinyalakan:

• Verifikasi Perangkat Baru: setiap login dari perangkat yang belum dikenal, Moonton mengirim kode enam digit ke email terdaftar. Tanpa kode itu, login gagal meskipun pencuri sudah memegang kata sandimu.
• Kata Sandi Sekunder: PIN tambahan yang diminta untuk aktivitas sensitif seperti mengirim hadiah atau mengubah pengaturan akun.

Di layar yang sama ada Peringkat Keamanan dengan skala sampai 100. Angka ini naik setiap kali kamu mengikat platform tambahan atau mengaktifkan verifikasi, jadi targetkan 100 sebelum menganggap akunmu aman.

Satu catatan: kode verifikasi kadang terlambat masuk atau tersaring ke folder spam. Sebelum ganti HP, pastikan email pemulihanmu bisa dibuka dari perangkat lain supaya tidak terkunci dari akun sendiri.

3. Ikat Lebih dari Satu Platform

Pusat Akun Mobile Legends menerima ikatan ke Akun Moonton, Google Play, Facebook, dan VK, serta Apple Game Center di iOS. Ikat minimal dua selain Moonton. Kalau satu platform bermasalah, misalnya akun Facebook lama yang tidak bisa dibuka, kamu masih punya jalur login lain, dan CS Moonton punya lebih banyak bukti kepemilikan untuk dicocokkan.

4. Kata Sandi dan Email yang Benar-Benar Kuat

• Kata sandi Akun Moonton wajib memuat huruf dan angka. Jangan berhenti di syarat minimum: pakai 12–16 karakter dengan huruf besar, huruf kecil, angka, dan simbol, dan jangan pakai ulang kata sandi dari layanan lain.
• Ganti kata sandi dari Pengaturan Akun lalu Ubah Kata Sandi. Sistem akan mengirim kode ke email terdaftar sebelum kata sandi baru bisa disimpan.
• Nyalakan verifikasi dua langkah di email itu sendiri. Pencuri yang sudah masuk ke email bisa mengatur ulang kata sandi Moonton dan menerima kode verifikasi perangkat baru sekaligus.

5. Rapikan Pusat Akun Setiap Bulan

Buka Pengaturan Akun, lalu Pusat Akun. Dua tombol yang paling penting:

• Keluar dari Semua Perangkat: memutus semua sesi login yang sedang aktif. Pakai ini setelah meminjamkan HP, setelah menjual HP lama, atau ketika ada perangkat yang tidak kamu kenal.
• Putuskan Akun Pihak Ketiga: melepas ikatan Facebook, Google Play, atau VK yang bukan milikmu. Kalau kamu pernah membeli akun atau memakai jasa joki, ini yang pertama harus dicek, karena ikatan pihak ketiga milik orang lain berarti orang itu masih bisa masuk kapan saja.

Jadikan kebiasaan bulanan: cek daftar perangkat dan platform yang terhubung, lalu putuskan yang tidak dikenal.

6. Jangan Serahkan Akun ke Siapa pun

Ini pencegahan yang paling murah dan paling sering dilanggar.

• Joki rank butuh login penuh ke akunmu. Setelah selesai, tidak ada jaminan sesi mereka benar-benar keluar, dan ikatan pihak ketiga bisa diam-diam ditambahkan.
• “Top up via login” dengan harga jauh di bawah pasaran bekerja dengan masuk ke akunmu, lalu membeli diamond memakai kartu bermasalah atau mengajukan refund palsu ke Google/Apple. Garudaku (Februari 2026) melaporkan bahwa begitu transaksi dibatalkan, diamond ditarik dan saldo akun bisa jadi minus, disertai larangan main Ranked sampai selisihnya dilunasi. Moonton tidak pernah merinci sanksinya secara resmi, tetapi pola laporannya konsisten.
• Top up yang benar hanya butuh User ID dan Zone ID, dua angka yang tampil di bawah nickname dengan format 12345678 (1234). Kalau kamu butuh diamond untuk skin anniversary, isi lewat halaman top up Mobile Legends yang hanya meminta dua angka itu, bukan kata sandi. Untuk skin yang memang gratis di event ini, lihat panduan skin gratis anniversary ke-10 MLBB supaya kamu tidak perlu tergoda tautan “klaim skin” dari luar game.

Kalau Akun Sudah Dicuri

Urutan ini penting, karena setiap menit pencuri masih di dalam, ia bisa menambah ikatan baru.

1. Ganti kata sandi Akun Moonton dari perangkatmu, atau lewat opsi lupa kata sandi jika kata sandi sudah diubah.
2. Keluar dari Semua Perangkat di Pusat Akun, lalu Putuskan Akun Pihak Ketiga yang tidak kamu kenal.
3. Kalau sudah tidak bisa login sama sekali, buka game sampai layar login, ketuk ikon headset (layanan pelanggan), pilih kategori masalah akun, lalu pengembalian akun, dan isi formulirnya.
4. Siapkan data yang biasanya diminta CS Moonton: nickname dan server, User ID dan Zone ID, tanggal kira-kira akun dibuat, level akun, jumlah hero dan skin, perangkat yang biasa dipakai, serta bukti top up pertama. Menurut Selular (November 2025) dan VCGamers (Agustus 2026), bukti pembelian diamond adalah verifikasi paling kuat untuk kasus akun dibajak, jadi simpan invoice top up meskipun nominalnya kecil.
5. Jangan lapor lewat akun media sosial yang mengaku “admin Moonton” di DM. Satu-satunya jalur resmi adalah layanan pelanggan di dalam game dan kanal resmi Moonton.

Checklist Keamanan Akun MLBB

Nama menu di atas mengikuti klien Mobile Legends berbahasa Indonesia; di klien berbahasa Inggris istilahnya Account Settings, Security, New Device Verification, Secondary Password, Account Center, Sign Out All Devices, dan Disconnect Third Party Account. Posisi tombol bisa bergeser sedikit antar-versi, tetapi semuanya berada di dalam Pengaturan Akun.

Kalau semua baris tabel sudah kamu centang, sisa risikonya tinggal satu: kamu sendiri yang menyerahkan akun. Selama top up hanya lewat User ID dan Zone ID, misalnya lewat ItemGame untuk diamond Mobile Legends, tidak ada pihak luar yang perlu tahu kata sandimu.