Cara Mengembalikan Akun Roblox yang Kena Hack

Akun Roblox yang diambil orang lain sering masih bisa dipulihkan, asalkan langkahnya benar dan dilakukan cepat. Urutannya: bersihkan perangkat dari malware, reset password lewat email atau nomor, cabut semua sesi yang terbuka, lalu lapor ke Roblox Support bila email ikut ditukar. Robux dan item yang sudah dibelanjakan peretas belum tentu bisa kembali.

Pastikan dulu akun benar-benar diretas

Tidak semua kegagalan login berarti akun diambil orang. Penyebabnya bisa salah ketik, username yang tertukar, atau sesi yang habis masa berlakunya. Tanda berikut lebih meyakinkan:

• Password ditolak padahal tidak pernah diubah.
• Ada email pemberitahuan dari Roblox soal perubahan password, email, atau 2-Step Verification yang tidak pernah diminta.
• Robux berkurang drastis dalam waktu singkat.
• Item di inventaris hilang, terjual, atau berpindah lewat trade.
• Teman menerima pesan atau link aneh dari akun tersebut.

Kalau salah satu tanda itu muncul, pemulihan sebaiknya dimulai hari itu juga. Halaman bantuan resmi Roblox menyebut permintaan bantuan untuk akun yang diretas perlu dikirim dalam 30 hari sejak kejadian. Lewat dari tenggat itu, bantuan belum tentu bisa diberikan.

Bersihkan perangkat sebelum mengganti password

Urutan ini sering terbalik. Password baru tidak banyak menolong kalau perangkatnya masih terinfeksi, karena password itu bisa terbaca lagi.

Banyak pencurian akun Roblox berawal dari malware pencuri data. Programnya menyamar sebagai alat bantu game, script, atau aplikasi penambah Robux. Pada April 2026, perusahaan keamanan Malwarebytes melaporkan ratusan ribu akun Roblox dicuri dengan pola seperti itu.

Karena itu langkah awalnya sederhana. Perangkat dipindai dengan antivirus, ekstensi browser yang tidak dikenal dihapus, dan aplikasi pihak ketiga yang pernah meminta login Roblox disingkirkan. Sesudah perangkat bersih, barulah password diganti.

Reset password lewat email atau nomor

Tautan Forgot Password or Username? ada di halaman login Roblox. Fitur ini hanya bekerja kalau akun punya email atau nomor telepon yang sudah diverifikasi.

Lewat email, alamat email diketik pada kolom yang tersedia, lalu tombol Submit ditekan. Roblox mengirim pesan berisi tautan pembuatan password baru ke alamat tersebut.

Lewat nomor telepon, tab Phone dipilih lebih dulu. Kode negara dipilih, nomor diketik, lalu tombol Continue ditekan. Roblox mengirim kode enam digit melalui SMS. Kode itu dimasukkan, tombol Verify ditekan, lalu password baru diisi dua kali.

Password baru sebaiknya benar-benar baru, bukan password lama yang ditambah satu angka. Password email pribadi juga jangan disamakan dengan password Roblox, karena email adalah kunci cadangan terakhir.

Mengganti password umumnya memutus sesi login di perangkat lain. Meski begitu, pencabutan sesi pada langkah berikutnya tetap perlu dilakukan supaya tidak ada yang tertinggal.

Cabut sesi lama dan rapikan pengaturan keamanan

Password baru saja belum menutup semua celah. Tiga pemeriksaan berikut sebaiknya dilakukan berurutan pada hari yang sama.

Menutup perangkat yang masih terhubung

Daftar perangkat ada di Settings, tab Security, pada bagian Where you're logged in. Setiap baris mewakili satu sesi login yang masih hidup.

Roblox menampilkan perkiraan lokasi, jenis perangkat, dan waktu aktif terakhir pada tiap baris. Baris yang tidak dikenali bisa ditutup satu per satu.

Kalau sulit menebak mana yang asing, tombol Log Out of All Other Sessions menutup semua sesi kecuali yang sedang dipakai. Cara ini juga berguna untuk akun yang pernah dibuka di ponsel teman, warnet, atau komputer sekolah.

Langkah ini tidak boleh dilewat. Sebagian pencurian akun tidak memakai password sama sekali, melainkan menyalin data sesi dari browser korban. Selama sesi lama dibiarkan hidup, peretas masih bisa masuk meski password sudah diganti.

Memeriksa email, nomor, dan 2-Step Verification

Peretas yang sempat masuk sering mengubah data pemulihan lebih dulu. Karena itu isi Settings perlu diperiksa satu per satu:

• Alamat email pada bagian Account Info harus masih milik pemilik akun.
• Nomor telepon yang terpasang harus nomor yang benar.
• 2-Step Verification sebaiknya diaktifkan. Pilihannya aplikasi authenticator, email, security key, atau passkey.
• Backup code lama sebaiknya dibuat ulang dari menu yang sama.

Backup code sering terlupakan padahal risikonya besar. Kode itu ditampilkan sekali saat dibuat, berlaku sekali pakai, dan bisa dipakai masuk tanpa aplikasi authenticator. Membuat kumpulan kode baru umumnya membuat kode lama berhenti berlaku. Bahayanya dibahas lebih dalam pada artikel bahaya memberikan backup code Roblox.

Email pribadi juga perlu diamankan pada hari yang sama. Kalau email ikut dikuasai, password Roblox bisa direset ulang oleh peretas kapan saja. Password email sebaiknya diganti dan verifikasi dua langkah di email dinyalakan.

Menyiapkan dua cara pemulihan

Roblox mengumumkan perubahan aturan pemulihan akun untuk pengguna yang memakai 2-Step Verification. Aturan itu disebut berlaku penuh mulai Maret 2026.

Isinya, kalau cara verifikasi utama hilang, misalnya aplikasi authenticator atau security key, pemulihan biasanya menuntut dua cara verifikasi berbeda yang sudah terpasang di akun. Cadangan yang dihitung adalah nomor telepon untuk usia 13 tahun ke atas, passkey, dan backup code.

Akun tanpa cadangan kedua berisiko tidak bisa diakses lagi. Karena itu cadangan sebaiknya dipasang sekarang, bukan nanti sesudah akun terkunci.

Kalau email dan nomor sudah ditukar peretas

Saat semua jalan masuk sudah diganti, fitur reset mandiri tidak lagi menolong. Langkah berikutnya adalah mengirim laporan ke Roblox Support melalui halaman bantuan resmi Roblox.

Roblox memeriksa bukti kepemilikan sebelum akun diserahkan kembali. Laporan akan lebih kuat kalau memuat:

• Username persis, termasuk huruf besar dan kecilnya.
• Alamat email pertama yang dipakai saat akun dibuat.
• Tanggal lahir yang terdaftar pada akun.
• Riwayat pembelian, misalnya struk pembelian Robux atau Premium dari kartu, PayPal, atau toko aplikasi.
• Username beberapa teman dan perkiraan tanggal akun dibuat.

Password tidak perlu ditulis di laporan. Tidak ada pihak resmi yang meminta password pemilik akun.

Riwayat pembelian umumnya dianggap bukti kepemilikan paling kuat. Akun yang tidak pernah punya email dan tidak pernah melakukan pembelian tetap bisa diperiksa, tetapi prosesnya lebih panjang dan hasilnya bergantung pada penilaian Roblox.

Waktu balasan bervariasi. Laporan sederhana sering selesai dalam hitungan hari kerja. Kasus dengan email yang sudah ditukar bisa berjalan lebih lama, karena kepemilikan diperiksa manual lewat riwayat pembelian dan data akun.

Tawaran jasa pemulihan dari pihak ketiga sebaiknya dihindari. Hanya Roblox yang punya akses ke sistem akun. Pihak lain yang mengaku bisa memulihkan akun biasanya berakhir meminta password atau backup code, dan polanya mirip dengan tanda-tanda pada ciri toko Robux penipu.

Apa yang biasanya kembali dan apa yang tidak

Bagian ini sering membuat kecewa, jadi lebih baik dipahami sejak awal.

Yang biasanya masih bisa kembali:

• Akses ke akun itu sendiri, bila bukti kepemilikan dinilai cukup.
• Username, daftar teman, dan riwayat akun.
• Item yang belum sempat dijual atau dipindahkan peretas.

Yang belum tentu kembali:

• Robux yang sudah dibelanjakan atau dipindahkan.
• Limited item yang sudah berpindah ke akun lain.
• Pembelian yang dilakukan peretas memakai saldo akun.

Roblox menyatakan tidak berkewajiban memulihkan akun ke keadaan semula, dan tidak menjanjikan item atau Robux yang hilang bisa ditarik kembali. Pada kondisi terbatas, Roblox kadang memberi pemulihan berupa item atau nilai perkiraannya. Bantuan seperti itu umumnya hanya diberikan sekali untuk satu akun, dan sifatnya kebijakan, bukan hak yang bisa dituntut.

Sesudah akun aman, asal kebocoran perlu ditelusuri. Banyak kasus berawal dari situs generator Robux gratis atau aplikasi pihak ketiga yang meminta login, dan pola penipuannya dijelaskan pada apakah Robux gratis aman.

Kebiasaan belanja Robux ikut menentukan. Pembelian yang sehat tidak pernah meminta password, seperti diuraikan pada beli Robux tanpa memberi password.

Yang perlu diperiksa sesudah akses kembali

Akun yang sudah pulih belum tentu bersih. Beberapa bagian berikut sebaiknya diperiksa ulang pada hari yang sama:

• Riwayat trade, termasuk penawaran yang statusnya masih tertahan.
• Grup yang dimiliki, terutama saldo grup dan daftar pengurusnya.
• Metode pembayaran yang tersimpan di akun maupun di toko aplikasi.
• Langganan Premium, karena statusnya bisa berubah tanpa sepengetahuan pemilik.
• Pengaturan privasi, misalnya siapa yang boleh mengirim pesan dan mengajak trade.

Teman dekat sebaiknya diberi tahu singkat bahwa akun sempat diambil orang. Pesan dan link penipuan yang dikirim dari akun yang diretas biasanya menyasar daftar teman lebih dulu.

Pertanyaan yang sering muncul

Berapa lama Roblox membalas laporan akun diretas?

Tidak ada patokan waktu resmi. Laporan dengan data lengkap sering dibalas dalam beberapa hari kerja. Kasus dengan email dan nomor yang sudah diganti bisa berjalan lebih lama.

Apakah Robux dan item yang hilang bisa diganti?

Belum tentu. Roblox tidak menjanjikan pengembalian Robux atau item. Pemulihan hanya diberikan pada kondisi terbatas dan umumnya sekali saja untuk satu akun.

Bagaimana kalau akun tidak pernah dipasangi email atau nomor?

Fitur reset mandiri tidak bisa dipakai. Jalan yang tersisa adalah laporan ke Roblox Support dengan bukti lain, misalnya riwayat pembelian. Hasilnya baru diketahui sesudah laporan diperiksa.

Apakah pesanan Robux yang sedang berjalan ikut hangus?

Pesanan lewat rekber seperti IndoBlox tidak langsung hangus, karena uang pembeli ditahan sampai Robux benar-benar masuk. Pembeli yang akunnya sedang bermasalah sebaiknya menunda pengiriman dan mengikuti langkah pada cara komplain lewat rekber.

Apa yang perlu dilakukan orang tua?

Selain membantu proses reset password, orang tua sebaiknya memeriksa metode pembayaran yang tersimpan dan riwayat tagihan. Pembahasan yang lebih lengkap ada pada panduan orang tua soal pembelian Robux anak.

Ringkasan langkah dan tindak lanjut

Urutannya hampir sama di banyak kasus. Bersihkan perangkat, reset password lewat email atau nomor, lalu cabut semua sesi yang terbuka. Sesudah itu rapikan email serta 2-Step Verification, pasang cadangan kedua, dan kirim laporan ke Roblox Support bila semua jalan masuk sudah ditukar.

Akses akun cukup sering bisa kembali, sedangkan Robux dan item yang sudah berpindah belum tentu. Karena itu pencegahan biasanya jauh lebih murah daripada pemulihan.

Sesudah akun pulih, kebiasaan belanja juga perlu ditinjau ulang. Pembelian Robux yang wajar hanya memerlukan username penerima, tanpa password dan tanpa backup code. Cara kerja itu yang dipakai IndoBlox pada pengiriman Via Username, dan pertanyaan umum lainnya sudah dirangkum pada halaman tanya jawab.