Kunci akaun hari pertama, sebelum masuk RM1 pun
“Macam mana nak pastikan orang tak curi? Kalau tukar phone macam mana?”
Kebanyakan kes akaun diceroboh berlaku sebab emel atau telefon mangsa dah dicuri dulu. Jadi keselamatan akaun Luno bermula dengan emel dan telefon korang sendiri.
Semua skrin dalam halaman ni dari akaun daus, dan daus hanya tengok. Daus tak ubah apa-apa tetapan.
Fakta ringkas (6)
- Pilihan keselamatan dalam app
- Password, Passkeys, Two-factor authentication (app authenticator), Face ID, Devices, API keys, Send cryptocurrency
- Skrin app · 29 Sep 2026
- Send crypto lalai
- Dalam Security, Send cryptocurrency asalnya "Disabled". Untuk hidupkan, korang kena tanda "I understand…" dan tekan ENABLE SEND
- Skrin app · 29 Sep 2026
- Tempoh tunggu hidupkan Send
- Lepas korang minta hidupkan Send, ada tempoh tunggu antara 24 jam dan 14 hari sebelum Send aktif. Tujuannya keselamatan: kalau pencuri berjaya masuk akaun, dia tak boleh terus hantar crypto keluar, dan korang ada masa untuk laporkan dan selamatkan akaun. Luno juga boleh matikan Send secara automatik selepas beberapa bulan tak guna, atau bila passkey atau 2FA dibuang
- Halaman rasmi · 29 Sep 2026
- Tahan 48 jam lepas tukar phone
- Tukar trusted device atau set semula 2FA di phone baru akan tahan hantar crypto dan withdraw tunai selama 48 jam secara automatik; akaun masih boleh diguna
- Halaman rasmi · 29 Sep 2026
- Kunci app
- Bila app dibuka semula, app minta Luno PIN 4 digit. Skrin PIN ada pautan "Forgot PIN?" untuk yang lupa
- Skrin app · 29 Sep 2026
- Syarat password
- Password Luno mesti sekurang-kurangnya 16 aksara, dengan 1 huruf besar, 1 huruf kecil, 1 aksara khas dan 1 nombor, dan tak boleh ada lebih 2 aksara sama berturut (ikut skrin cipta password baru di Security → Password) [SEMAK]
- Skrin app · 29 Sep 2026
Gambar dari app bahasa English. App korang dalam Bahasa Melayu? Butang sama tempat. Nama BM dalam kurungan diambil dari artikel bantuan Luno versi BM; kalau tiada, daus tulis maksudnya sahaja.
1 = tekan ikut nombor · A = tengok bahagian ni · kawasan gelap = abaikan dulu
- LANGKAH1/8
Buka Security dari laci profil
Dari Home, tekan inisial nama korang di atas kiri. Laci profil terbuka. Tekan Security (maksudnya keselamatan).
- Tekan "Security" (maksudnya keselamatan) · di skrin: bahagian atas, jalur panjang dari kiri ke kanan
- LANGKAH2/8
Kenal semua pilihan keselamatan
Skrin Security ada tiga bahagian: cara log masuk (Password, Passkeys, Two-factor authentication), akses akaun (Face ID, Devices, API keys), dan keselamatan transaksi (Send cryptocurrency). Status akaun daus untuk 2FA dan Face ID dikaburkan dalam gambar ni. Yang penting ialah di mana setting tu berada, supaya korang boleh hidupkan dalam akaun korang sendiri.
- Passkeys
- Two-factor authentication (hidupkan di sini)
- Devices (Peranti)
- LANGKAH3/8
Passkey: log masuk guna Face ID atau cap jari
Passkey ganti password dengan Face ID, cap jari atau PIN telefon, dan lebih susah dicuri melalui laman palsu. Daus ada satu passkey (iCloud keychain). Tekan CREATE PASSKEY untuk tambah.
- Passkey yang dah ada
- CREATE PASSKEY (Cipta passkey) · di skrin: paling bawah, jalur panjang dari kiri ke kanan
- LANGKAH4/8
Atau hidupkan 2FA dengan app authenticator
Kalau tak guna passkey, hidupkan 2FA (Google Authenticator atau Authy). Simpan setup key yang Luno tunjuk masa pasang, di tempat selamat luar telefon. Tanpa setup key, kalau telefon hilang korang kena lalu proses pemulihan yang lebih panjang.
- Apa itu 2FA
- GET STARTED (Mula) · di skrin: tengah, jalur panjang dari kiri ke kanan
- LANGKAH5/8
Semak peranti yang pernah log masuk
Devices senaraikan telefon dan pelayar yang pernah guna akaun korang. Kalau ada yang korang tak kenal, buang. Nama dan lokasi peranti daus dikaburkan.
- Senarai peranti
- Buang peranti yang tak dikenali
- LANGKAH6/8
Biar "Send cryptocurrency" kekal Disabled
Dalam Security, Send cryptocurrency asalnya "Disabled". Untuk hidupkan, korang kena tanda "I understand…" dan tekan ENABLE SEND. Selagi Send tutup, pencuri yang berjaya masuk pun tak boleh terus hantar crypto keluar. Lepas korang minta hidupkan Send, ada tempoh tunggu antara 24 jam dan 14 hari sebelum Send aktif. Tujuannya keselamatan: kalau pencuri berjaya masuk akaun, dia tak boleh terus hantar crypto keluar, dan korang ada masa untuk laporkan dan selamatkan akaun. Luno juga boleh matikan Send secara automatik selepas beberapa bulan tak guna, atau bila passkey atau 2FA dibuang. Tempoh tunggu tu bagi korang masa untuk sedar dan kunci akaun.
- Send cryptocurrency: Disabled
- LANGKAH7/8
PIN app 4 digit
Bila app dibuka semula, app minta Luno PIN 4 digit. Skrin PIN ada pautan "Forgot PIN?" untuk yang lupa. PIN ni lain dari password akaun. Jangan guna tarikh lahir atau nombor yang sama dengan PIN bank, dan jangan beri sesiapa. Password akaun pula lain. Password Luno mesti sekurang-kurangnya 16 aksara, dengan 1 huruf besar, 1 huruf kecil, 1 aksara khas dan 1 nombor, dan tak boleh ada lebih 2 aksara sama berturut (ikut skrin cipta password baru di Security → Password).
- PIN 4 digit
- FORGOT PIN? (maksudnya lupa PIN) · di skrin: bahagian atas, tengah
- LANGKAH8/8
Kalau skrin ni muncul, fikir dua kali
Bila tekan Send, app tanya "Do you want to enable send?" (Nak hidupkan hantar?). App sendiri cadang biar tutup. Hidupkan hanya bila korang sendiri betul-betul nak hantar crypto keluar, bukan sebab ada orang suruh.
- Cadangan app: biar Send tutup
- Hantar crypto tak boleh diterbalikkan
Luno tak akan suruh korang hidupkan Send. Kalau ada "wakil Luno" suruh, itu scam.
Tiga benda wajib
- Passkey atau 2FA. Jangan bergantung pada password dan SMS sahaja.
- Emel yang selamat. Emel akaun Luno kena ada password unik dan 2FA sendiri. Siapa pegang emel korang boleh cuba pulihkan akaun Luno korang.
- Send crypto tutup. Buka hanya bila nak hantar, tutup semula lepas tu.
Nak tukar telefon? Buat ni DULU
- Pastikan korang ingat emel, password, dan ada akses ke nombor telefon sekarang.
- Kalau guna 2FA, pastikan setup key disimpan, atau pindahkan akaun authenticator ke telefon baru sebelum padam yang lama.
- Kalau guna passkey iCloud/Google, pastikan telefon baru log masuk akaun iCloud/Google yang sama.
- Lepas log masuk di telefon baru, ingat perkara ni. Tukar trusted device atau set semula 2FA di phone baru akan tahan hantar crypto dan withdraw tunai selama 48 jam secara automatik; akaun masih boleh diguna. Jangan panik kalau tak boleh withdraw terus.
- OTP log masuk dihantar sebagai push notification ke trusted device. Peranti lama boleh dibuang walaupun dah tiada di tangan (korang perlu terima SMS di nombor asal), dan lepas tu OTP dihantar ke emel.
Kalau tak jadi
- Dah tertukar telefon tanpa buat persediaan
- Ikut pokok tak boleh masuk akaun, pilih simptom yang sama.
- Rasa akaun dah diceroboh
- Kalau akaun diceroboh, Luno suruh korang kunci akaun, laporkan aktiviti mencurigakan, matikan Send, tukar password, dan buang peranti serta API key yang korang tak kenal. Butiran: 10 minit pertama.
Bacaan rasmi Luno untuk topik ni
Artikel pusat bantuan Luno (English), disemak 29 Sep 2026. Kalau berbeza dengan halaman ni, ikut artikel rasmi dan beritahu daus.
- How does Luno keep my personal information safe? · dikemas kini 16 Sep 2026
- Exercising your personal data rights · dikemas kini 3 Ogos 2026
- Privacy Policy · dikemas kini 9 Jun 2026
- How do I keep my Luno account safe? · dikemas kini 28 Sep 2026
- How do I sign in with a passkey on Luno? · dikemas kini 27 Sep 2026
- Protect your wallet by disabling the option to send cryptocurrency · dikemas kini 22 Sep 2026
- What is authorisation and how does it work? · dikemas kini 24 Jul 2026
- Why am I getting a notification saying that my passkey does not exist? · dikemas kini 22 Sep 2026
- Ask Luno to remove your trusted device for you · dikemas kini 27 Sep 2026
- How do I enable push notifications on my mobile device? · dikemas kini 27 Sep 2026
- How do I remove my trusted devices? · dikemas kini 26 Sep 2026
- Troubleshooting trusted devices · dikemas kini 28 Sep 2026
- What is a trusted device, and how do I enable it? · dikemas kini 28 Sep 2026
- Terma: Privacy policy · dikemas kini 29 Sep 2026
Crypto sangat turun naik dan boleh jatuh banyak dalam masa singkat. Luno berdaftar dengan Suruhanjaya Sekuriti, tapi crypto bukan deposit bank dan tidak dilindungi PIDM. Ini perkongsian pengalaman daus, bukan nasihat kewangan. Bukan laman rasmi Luno. Panduan tak rasmi oleh DausDK.