Google Business Profile Dibajak? Ini Cara Memastikan dan Merebut Kembali Aksesnya

Nomor WhatsApp di profil Google bisnismu tiba-tiba berganti, atau profilnya hilang dari daftar yang kamu kelola? Belum tentu Google Business Profile dibajak.

Yang diambil alih bisa akun Google, akses ke profil, atau hanya datanya, dan masing-masing punya jalur pemulihan sendiri. Urutannya:

1. pastikan jenis masalahnya,
2. tolak permintaan kepemilikan yang mencurigakan,
3. hentikan kerugian dan simpan bukti,
4. rebut kembali akses lewat jalur yang sesuai,
5. lalu kunci profil agar tidak terulang.

1. Pastikan Apakah Google Business Profile Benar-Benar Dibajak

Cek dua hal lebih dulu. Pertama, apakah akun Google yang memegang profil masih bisa dibuka. Kedua, apakah daftar pengguna di halaman Orang dan akses, yaitu daftar pemilik dan pengelola profil, masih sama.

Jawaban keduanya menentukan jalur yang perlu kamu tempuh.

Email dari Google tentang penghapusan akun, penambahan pengguna baru, atau pergantian pemilik utama juga patut dicurigai. Satu tanda saja belum cukup. Namun, makin banyak tanda yang cocok, makin besar kemungkinan aksesnya memang berpindah.

Contoh: Berawal dari Email Palsu yang Mengatasnamakan Google

Bayangkan sebuah kontraktor renovasi rumah di Sleman, Yogyakarta, yang mengelola profil bisnisnya lewat Gmail pribadi. Pemiliknya menerima email yang mengaku dari Google dan memperingatkan bahwa profilnya akan ditangguhkan.

Ia membuka tautan di email itu, lalu memasukkan kata sandi dan kode verifikasi di halaman tiruan.

Dua hari kemudian, ia tidak bisa masuk ke Gmail. Nomor WhatsApp di profil bisnisnya ikut berubah. Seorang calon klien lalu menelepon kantor karena diminta mentransfer biaya survei ke rekening atas nama orang lain.

Begitulah phishing (penipuan lewat pesan atau situs palsu untuk mencuri data login) bisa berujung pada hilangnya kepercayaan pelanggan.

Data Berubah Belum Tentu Berarti Akses Berpindah

Tidak semua perubahan data adalah tanda pembajakan. Pada Agustus 2024, PHRI (Perhimpunan Hotel dan Restoran Indonesia) mencatat 369 hotel yang nomor teleponnya di profil bisnis berubah. Menurut Bisnis.com (14 Agustus 2024), Google Indonesia menyebut penyebabnya masalah teknis.

Pada bulan yang sama, seorang pelaku memanfaatkan celah sistem untuk memasang nomor WhatsApp di profil kantor polisi dan layanan pelanggan bank. Pelaku itu kemudian ditangkap polisi (detik.com, 20 September 2024).

Kedua kasus ini menunjukkan bahwa data bisa berubah tanpa kepemilikan profil berpindah. Karena itu, memulihkan akses saja belum tentu menyelesaikan masalah.

Skalanya juga besar: sepanjang 2025, Google memblokir 79 juta edit yang tidak akurat atau tidak terverifikasi pada profil bisnis.

Bedakan Dua Jenis Email dari Google

Email terkait profil bisnis jangan langsung diabaikan sebagai promosi. Ada dua jenis yang perlu dibedakan karena batas waktunya berbeda:

Peringatan perubahan data. Sejak April 2026, Google mengirim email kepada pemilik profil yang terverifikasi dan aktif agar bisa meninjau perubahan penting sebelum tampil.

Menurut Bantuan Google yang diperbarui September 2026, kamu punya 4 hari untuk menerima atau menolak saran edit yang perlu ditinjau. Bila tidak ditanggapi, Google bisa menerbitkan perubahan itu selama didukung informasi publik lain, misalnya website bisnismu.

Permintaan kepemilikan. Email ini berarti ada orang yang meminta akses ke profilmu. Batas waktunya lebih pendek, yaitu 3 hari.

Apa pun jenisnya, jangan klik tautan di dalam email. Buka profil langsung dari Google Search atau Maps, lalu cek apakah ada perubahan atau permintaan yang tidak kamu kenali. Kasus di Sleman tadi berawal dari satu klik pada email palsu.

2. Tolak Permintaan Kepemilikan dari Orang yang Tidak Dikenal

Kalau ada email permintaan kepemilikan dari orang yang tidak kamu kenal, tolak dalam 3 hari. Siapa pun bisa meminta akses ke profil yang sudah terverifikasi.

Bila permintaan dibiarkan, pengaju mungkin bisa mengklaim dan memverifikasi profilmu sendiri, meskipun opsi ini tidak selalu tersedia.

Langkahnya:

1. Buka daftar permintaan dari akun GBP-mu, bukan dari tautan di email, terutama bila kamu meragukan keasliannya.
2. Periksa identitas pengaju. Pastikan nama atau alamat emailnya memang kamu kenal dan berhubungan dengan bisnismu.
3. Tolak bila pengajunya tidak dikenal. Jangan biarkan permintaan tanpa tanggapan.

Bantuan Google juga mengingatkan pemilik bisnis agar waspada terhadap permintaan menjadi pemilik atau pengelola dari pihak yang tidak dikenal.

Bila pengajunya ternyata karyawan atau agensi yang bekerja sama denganmu, jangan setujui permintaan kepemilikannya. Tambahkan mereka sebagai pengelola lewat halaman Orang dan akses, agar kendali profil tetap di tangan bisnis.

Setelah menolak, pantau email dan halaman Orang dan akses selama beberapa hari. Pengaju bisa saja mengirim permintaan lagi atau mencoba cara lain untuk masuk.

3. Hentikan Kerugian dan Amankan Bukti Sebelum Memulihkan Akses

Kalau akses sudah telanjur berpindah, lindungi pelanggan dulu sebelum mengurus pemulihan. Selama nomor di profil dikuasai pelaku, pelanggan bisa menghubungi atau mentransfer uang kepadanya tanpa sadar.

Peringatkan Pelanggan lewat Saluran Resmi yang Masih Aktif

Gunakan saluran yang masih bisa kamu akses, seperti nomor telepon lama, Instagram, website, atau pesan langsung ke pelanggan aktif.

Sampaikan bahwa nomor di Google Maps untuk sementara bukan kontak resmi bisnismu. Minta juga pelanggan hanya membayar ke rekening atas nama usaha.

Risiko ini nyata. Pada 2024, nomor telepon dan nomor rekening di profil bisnis sejumlah hotel di Malang dilaporkan diganti (IDX Channel, 15 Agustus 2024).

Amankan Akun yang Masih Bisa Dibuka

Bila akun Google-mu masih bisa diakses, segera ganti kata sandinya, juga kata sandi akun lain yang sama. Setelah itu, aktifkan Verifikasi 2 Langkah dan periksa pengaturan berikut:

• Aktivitas keamanan dan perangkat: aktivitas yang tidak kamu kenali dan perangkat yang masih masuk ke akun.
• Nomor telepon dan email pemulihan: pastikan keduanya masih kamu kendalikan.
• Aplikasi yang punya akses: aplikasi pihak ketiga yang terhubung ke akun.
• Pengaturan Gmail: penerusan email, filter, dan delegasi akun.

Bantuan Google menyarankan pemilik akun yang diretas memeriksa pengaturan Gmail ini. Pelaku bisa saja memasang penerusan email agar tetap menerima pesan dari Google, bahkan setelah kata sandi diganti.

Simpan Bukti Sebelum Hilang

Simpan bukti sebelum pelaku mengubah atau menghapusnya:

• Tangkapan layar profil yang menunjukkan perubahan data, lengkap dengan tanggal pengambilan.
• Email dari Google tentang penghapusan atau penambahan pengguna dan permintaan kepemilikan.
• Pesan pelanggan yang menerima nomor telepon atau rekening asing.

Lengkapi dengan kronologi singkat: kapan masalah mulai muncul, perubahan apa yang ditemukan, dan tindakan apa yang sudah dilakukan.

Dokumen yang sama akan dipakai lagi untuk permintaan kepemilikan, banding, laporan pelanggaran kebijakan pihak ketiga, maupun laporan polisi.

Hindari Tindakan yang Memperburuk Keadaan

• Membuat profil baru.
  Profil baru di alamat yang sama bisa dianggap profil ganda di Google Maps sehingga tidak tampil, sementara ulasan lama tertinggal di profil yang dikuasai pelaku. Tahan dulu sampai permintaan kepemilikan, banding, dan dukungan Google selesai.
• Membayar pihak yang menjanjikan pemulihan cepat.
  Google tidak memungut biaya untuk memulihkan profil, dan pihak luar tidak bisa menjamin permintaanmu disetujui.
• Menghubungi atau mengancam pelaku.
  Konfrontasi langsung bisa memperburuk situasi. Fokuslah pada pengamanan akun, bukti, dan jalur resmi.

Bila sudah ada pelanggan yang tertipu atau uang yang hilang, laporkan ke kantor polisi atau kanal laporan siber Polri. Bawa kronologi, tangkapan layar, dan bukti transfer. Laporan polisi tidak menggantikan jalur Google, jadi profil tetap perlu direbut lewat jalur pemulihan.

4. Pulihkan Akun Google yang Diretas

Kalau akun Google yang memegang profil tidak bisa dibuka, pulihkan akun itu lebih dulu. Profil bisnis dikelola lewat akun Google, jadi selama pelaku belum mengubah daftar pengguna, akses ke profil ikut kembali bersama akunnya.

Mulai dari Halaman Pemulihan Akun Google

Bantuan Google memberi beberapa saran agar Google lebih mudah memastikan akun itu milikmu:

• Gunakan perangkat, browser, dan lokasi yang biasa dipakai untuk masuk.
• Jawab semua pertanyaan yang diajukan selama proses pemulihan.
• Masukkan kata sandi terakhir yang masih kamu ingat.
• Periksa folder spam untuk mencari email dari dukungan Google.

Bila Email dan Nomor Pemulihan Sudah Diganti

Akun masih bisa diupayakan walaupun pelaku sudah mengganti kata sandi atau nomor pemulihan. Bila Google mendeteksi metode masuk yang mencurigakan, metode itu bisa dinonaktifkan dan pemilik akun diberi tahu, meskipun akun tidak selalu berhasil dipulihkan.

Kontraktor di Sleman, misalnya, gagal pada percobaan pertama karena nomor pemulihannya sudah diganti. Bila mengalami hal serupa, coba lagi dengan informasi lain yang bisa membantu Google memverifikasi bahwa akun itu milikmu.

Setelah Berhasil Masuk, Periksa Daftar Pengguna

Akun yang kembali belum berarti masalah selesai. Segera buka halaman Orang dan akses, lalu hapus pengguna yang tidak kamu kenal sesuai kewenanganmu.

Menurut Bantuan Google, pengguna baru harus menunggu 7 hari sebelum bisa menghapus pengguna lain atau memindahkan pemilik utama. Karena itu, makin cepat kamu memeriksa, makin besar peluang menangani masalah sebelum pengambilalihan berlanjut.

Kehilangan akun lama tidak otomatis menutup jalan untuk merebut profil. Buat akun Google baru atas nama usaha, gunakan email yang aktif dipantau, dan aktifkan Verifikasi 2 Langkah sejak awal.

Dari akun baru itu, ajukan permintaan kepemilikan atas profilmu. Kontraktor di Sleman menempuh jalur ini dengan email usahanya setelah pemulihan akun lama gagal.

5. Rebut Kembali Google Business Profile yang Dipegang Akun Lain

Profil yang sudah dipegang akun lain belum tentu hilang. Google menyediakan jalur permintaan kepemilikan bagi orang yang berwenang mengelola bisnis, walaupun profilnya sudah diverifikasi pihak lain.

Ajukan Permintaan Kepemilikan dari Akun Usaha

Gunakan akun Google milik usaha untuk mencari profilnya. Bila muncul pemberitahuan bahwa profil dikelola orang lain, pilih Minta Akses, lalu lengkapi formulir permintaan kepemilikan profil.

Pemegang profil punya waktu 3 hari untuk menanggapi. Bila tidak ada tanggapan, kamu mungkin bisa mengklaim profil itu dan diminta verifikasi ulang, yaitu membuktikan bahwa kamu berwenang mengelola bisnis. Metode verifikasinya bisa berbeda untuk tiap bisnis.

Bisnis jasa tanpa toko atau kantor fisik, yang melayani pelanggan di lokasi mereka, memakai jalur lain. Menurut panduan resmi permintaan kepemilikan, kamu perlu menghubungi dukungan Google lalu memilih masalah Transfer kepemilikan listingan.

Bila pemegang profil menolak, kamu bisa mengajukan banding, jadi siapkan bukti sejak awal.

Bukti yang Perlu Disiapkan

Halaman bantuan Google tidak mencantumkan daftar bukti baku untuk semua kasus. Daftar berikut adalah contoh bukti pendukung untuk verifikasi ulang atau banding, bukan persyaratan resmi:

• Foto papan nama permanen yang sesuai dengan nama di profil.
• Foto ruang usaha atau lokasi operasional.
• Dokumen atas nama usaha yang sama, seperti NIB (Nomor Induk Berusaha), faktur, tagihan, atau kontrak sewa.
• Email lama dari Google yang menunjukkan kamu pernah mengelola profil.
• Kronologi kejadian sejak masalah pertama muncul.

Bila bisnismu tidak punya kantor atau papan nama, perkuat bukti dari dokumen atas nama usaha dan email lama dari Google. Saat memotret atau mengirim dokumen, tutupi nomor rekening, nomor pajak, dan data pribadi yang tidak diperlukan.

Kontraktor di Sleman menyiapkan foto papan nama kantor dan ruang contoh material, NIB, faktur sewa kantor, email pemberitahuan penghapusan akses, serta tangkapan layar nomor WhatsApp asing.

Bila Permintaan Ditolak atau Tidak Ada Tanggapan

Bila permintaan ditolak, kamu akan menerima email penolakan dan bisa mengajukan banding dengan melampirkan bukti yang relevan. Bila banding belum menyelesaikan masalah, gunakan formulir kontak dukungan di Pusat Bantuan Google Business Profile.

Forum komunitas Bantuan Google bisa membantu mencari arahan, tetapi untuk pemulihan tetap utamakan jalur dukungan resmi.

Kami tidak menemukan nomor telepon resmi khusus untuk dukungan GBP. Karena itu, curigai siapa pun yang mengaku layanan pelanggan Google lalu meminta bayaran atau data sensitif.

Agar prosesnya terarah:

1. Kirim satu permintaan yang lengkap dengan informasi dan bukti pendukung.
2. Tanggapi setiap email balasan tentang kasusmu.
3. Hindari mengirim permintaan berulang untuk masalah yang sama.

Kontraktor di Sleman memakai bukti yang sudah dikumpulkan untuk mendukung bandingnya. Meski begitu, keputusan akhirnya tetap di tangan Google, jadi tidak ada yang bisa memastikan hasil banding.

6. Bila Agensi atau Mantan Karyawan Menahan Akses Google Business Profile

Kalau profil dibuat dengan akun agensi atau karyawan sebagai pemilik utama, kendalinya tidak otomatis kembali saat kerja sama berakhir. Mulailah dengan permintaan tertulis, lalu pakai kebijakan Google sebagai pegangan.

Minta Akses Kembali secara Tertulis

Bila kerja samanya memang sudah berakhir, kirim permintaan tertulis agar bisnismu ditetapkan sebagai pemilik utama dan akses agensi dicabut. Simpan email itu beserta tanggal pengirimannya.

Kebijakan pihak ketiga Google mewajibkan bisnis selalu memegang kepemilikan atau kepemilikan bersama atas profilnya. Dalam 7 hari kerja setelah diminta, agensi wajib memberi jalan bagi bisnis untuk kembali memegang kendali penuh.

Kebijakan yang sama melarang agensi menahan profil sebagai alat menagih pembayaran.

Laporkan bila Agensi Tidak Menanggapi

Bila agensi tidak menanggapi, laporkan lewat formulir pelanggaran kebijakan pihak ketiga. Sertakan tanggal permintaan, identitas agensi, dan bukti komunikasinya. Laporan ini tidak otomatis menyelesaikan sengketa kontrak, karena Google tidak menengahi perjanjian antara bisnis dan agensi.

Bila 7 hari kerja berlalu tanpa tanggapan, jalankan juga permintaan kepemilikan secara paralel.

Mantan karyawan ditangani berbeda. Kebijakan pihak ketiga ditujukan untuk agensi, jadi mantan karyawan belum tentu termasuk di dalamnya. Jalurnya adalah permintaan kepemilikan dan dukungan Google. Bila sengketanya berlanjut ke ranah hukum, pertimbangkan berkonsultasi dengan pengacara.

Atur Peran agar Masalah Tidak Terulang

Sebagai ilustrasi, bayangkan spa di Ubud yang profilnya didaftarkan agensi lama dengan akun agensi sebagai pemilik utama. Saat kerja sama berakhir, pemilik spa harus menempuh proses tersendiri untuk merebut kembali kendalinya.

Pencegahannya sederhana: jadikan bisnis sebagai pemilik utama sejak awal, lalu beri agensi peran pengelola. Kebijakan Google sendiri meminta agensi mengatur peran seperti ini. Pembagian akses pemilik dan pengelola sebaiknya disepakati sebelum kerja sama dimulai, lalu diperiksa lagi saat kerja sama berakhir.

Setelah Akses Kembali: Bersihkan Profil dan Kunci agar Tidak Terulang

Akses yang kembali belum berarti profil sudah aman. Bersihkan jejak pelaku lebih dulu, lalu atur akses agar kejadian yang sama tidak terulang.

Bersihkan Jejak Pelaku

1. Cek lagi halaman Orang dan akses, lalu hapus pengguna yang tidak kamu kenal.
2. Cocokkan kembali nama, nomor telepon, nomor WhatsApp, website, dan jam buka dengan data yang benar.
3. Periksa foto, logo, balasan ulasan, dan postingan. Balasan dan postingan buatan pelaku tetap tampil walau aksesnya sudah dicabut, jadi hapus satu per satu.
4. Beri tahu pelanggan bahwa kontak di Google sudah kembali resmi, lewat saluran yang sama dengan saat kamu memperingatkan mereka.

Kunci Akses agar Tidak Terulang

• Jadikan akun Google milik usaha sebagai pemilik utama, bukan Gmail pribadi karyawan atau akun agensi. Karyawan dan agensi cukup diberi peran pengelola.
• Tambahkan satu akun usaha lain sebagai pemilik cadangan. Satu profil boleh punya beberapa pemilik, tetapi hanya satu pemilik utama, jadi batasi peran pemilik untuk orang yang paling kamu percaya.
• Aktifkan Verifikasi 2 Langkah di semua akun yang punya akses ke profil.
• Buka profil langsung dari Google Search atau Maps, bukan dari tautan di email.

Cek email dari Google dan halaman Orang dan akses secara rutin, sebagai bagian dari rutinitas mengelola Google Business Profile.

Pertanyaan yang Sering Diajukan

Penutup

Google Business Profile yang dibajak belum tentu hilang, asal ditangani berurutan: pastikan apa yang diambil alih, lindungi pelanggan, lalu tempuh jalur pemulihan dengan bukti lengkap.

Keputusan akhirnya tetap di tangan Google, dan tidak ada pihak yang bisa menjamin hasil maupun waktunya, termasuk jasa pihak luar. Setelah profil kembali, kamu bisa meninjau akses, data, dan keamanannya secara berkala dengan checklist audit Google Business Profile.