Global — Inilah 20 Password Paling Diincar Maling M-Banking 2026

Meski teknologi keamanan digital semakin canggih, satu ancaman klasik tetap menjadi momok utama para pengguna mobile banking: password yang terlalu mudah ditebak. Sebuah laporan terbaru dari perusahaan keamanan siber NordPass merilis daftar 20 sandi paling umum yang digunakan sepanjang 2025–2026. Ironisnya, password-password ini begitu sederhana sehingga peretas bisa membobolnya kurang dari satu detik menggunakan serangan brute force atau dictionary attack.

Yang lebih mengkhawatirkan, banyak nasabah perbankan digital masih menggunakan kombinasi lemah ini untuk melindungi akun yang berisi tabungan, investasi, bahkan gaji bulanan. Celah sekecil ini sudah cukup bagi penjahat siber untuk menguras saldo dalam hitungan menit.

20 Password yang Wajib Segera Kamu Ganti

Berdasarkan data yang dihimpun dari jutaan kebocoran data yang terjadi secara global, berikut adalah 20 kata sandi paling berbahaya yang sering ditemukan di database dark web, terutama terkait akun finansial:

• 123456
• password
• 123456789
• 12345
• 12345678
• qwerty
• abc123
• iloveyou
• admin
• welcome
• 111111
• 123123
• dragon
• monkey
• letmein
• trustno1
• sunshine
• password1
• 1234
• football

Jika salah satunya adalah sandi yang Anda gunakan—utamanya untuk aplikasi m-banking, e-wallet, atau akun keuangan lain—jangan tunda lagi. Segera ubah dengan kombinasi yang kuat. Statistik NordPass menunjukkan bahwa 83% dari password di atas masuk dalam daftar bocor selama tiga tahun berturut-turut, membuktikan rendahnya kesadaran pengguna terhadap risiko nyata pencurian identitas dan dana.

“Menggunakan password sederhana untuk akun bank sama seperti menaruh kunci rumah di bawah keset, lalu berharap tidak ada yang menemukannya,” kata Maria Santoso, praktisi keamanan siber dari CISSReC. “Penjahat tidak perlu menebak; mereka punya daftar jutaan password hasil bocoran. Kuncinya adalah membuat sandi yang tidak ada di daftar itu.”

Mengapa Password Lemah Masih Marak?

Psikologi manusia memegang peranan besar. Password sederhana mudah diingat, tidak merepotkan, dan bisa diketik dengan cepat saat terburu-buru. Tak sedikit pula yang merasa bahwa akun mereka “tidak cukup penting” untuk diincar. Kenyataannya, serangan otomatis (credential stuffing) tidak membedakan target; semua akun yang menggunakan password yang sudah bocor akan diserbu.

Teknik yang dipakai peretas juga semakin canggih. Mereka tidak lagi sekadar menebak, melainkan menggunakan database yang diunduh dari kebocoran marketplace gelap. Dari 15 miliar catatan bocor global pada 2025 saja, mayoritas mencakup pasangan surel-password. Dengan mencocokkan data itu, peretas bisa membobol akun m-banking tanpa perlu memecahkan enkripsi.

Cara Aman Membuat Password dan Menjaga Akun M-Banking

Agar terhindar dari pencurian, terapkan langkah-langkah berikut yang direkomendasikan oleh pakar keamanan:

• Gunakan password minimal 12 karakter yang berisi kombinasi huruf besar-kecil, angka, dan simbol unik.
• Jangan gunakan kata yang ada di kamus, apalagi nama anggota keluarga, tanggal lahir, atau klub bola favorit.
• Pakai password berbeda untuk setiap akun—terutama akun keuangan. Jangan daur ulang sandi.
• Aktifkan autentikasi dua faktor (2FA) agar meski password bocor, akun tetap terkunci tanpa kode verifikasi kedua.
• Manfaatkan password manager untuk menyimpan dan menghasilkan sandi rumit tanpa perlu mengingatnya satu per satu.
• Ganti password secara berkala, setidaknya setiap enam bulan, dan segera jika mendengar ada kebocoran data dari layanan yang Anda gunakan.

Di era digital yang semakin terintegrasi, lengah sedikit saja sudah cukup untuk kehilangan seluruh tabungan. Jangan jadikan kemudahan pribadi alasan membahayakan keamanan finansial Anda sendiri.