Verifikasi SMS Coinbase di 2026: 2FA, Kesalahan, dan Realita KYC

Mengapa Coinbase Berbeda dari Layanan Lain dalam Seri Ini

Coinbase adalah bisnis layanan uang yang teregulasi di setiap negara tempatnya beroperasi. Kewajiban kepatuhannya lebih dekat dengan bank daripada aplikasi sosial, dan hal itu membentuk segalanya tentang verifikasi telepon di platform.

Tiga hal yang membuat pengaturan telepon Coinbase berbeda dari WhatsApp, Telegram, atau Discord:

1. Nomor telepon terikat dengan pergerakan uang. Akun Coinbase yang terkompromi bukan hanya ketidaknyamanan — itu bisa berarti penyerang menguras aset kripto Anda dalam hitungan menit. Inilah sebabnya mengapa Coinbase mendorong 2FA secara agresif dan mengapa SMS bukan metode yang direkomendasikan.
2. KYC mengikat nomor dengan identitas hukum Anda. Saat Anda mengirimkan ID untuk verifikasi identitas, Coinbase memeriksa bahwa nomor telepon, nama, alamat, dan ID semuanya cocok. Nomor virtual yang terdaftar atas nama yang tidak cocok dapat menunda atau memblokir KYC.
3. Serangan SIM-swap adalah ancaman nyata yang terdokumentasi. Coinbase telah menerbitkan beberapa peringatan keamanan yang memperingatkan pengguna tentang serangan SIM-swap, dan banyak cerita pencurian Coinbase yang paling mahal dimulai dengan nomor telepon yang terkompromi.

Ketiga poin ini berarti Anda harus lebih memikirkan pengaturan telepon Coinbase daripada yang Anda lakukan untuk aplikasi perpesanan.

Dua Penggunaan Nomor Telepon yang Dimiliki Coinbase

1. Otentikasi dua faktor (2FA)

Saat Anda masuk dari perangkat baru, Coinbase memerlukan faktor kedua. 2FA SMS adalah salah satu opsi. Setiap kali Anda masuk, Coinbase mengirimkan kode 6 digit ke nomor Anda dan Anda mengetiknya. Setiap penarikan di atas ambang batas tertentu juga memicu permintaan 2FA.

2. Catatan identitas akun

Selama orientasi, Coinbase meminta nomor telepon Anda sebagai bagian dari paket KYC bersama dengan nama, tanggal lahir, alamat, dan ID pemerintah Anda. Nomor ini bukan metode 2FA dengan sendirinya — ini adalah titik data kepatuhan. Coinbase menggunakannya sebagai bagian dari pemeriksaan penipuan dan identitas mereka, dan itu menjadi bagian dari catatan akun permanen Anda.

Anda dapat menonaktifkan 2FA SMS nanti, tetapi Anda tidak dapat menonaktifkan nomor telepon catatan identitas tanpa menutup akun. Ini adalah bagian mendasar dari cara Coinbase melacak siapa pemilik setiap akun.

Cara Kerja Verifikasi Telepon Sebenarnya (Langkah demi Langkah)

Berdasarkan artikel bantuan 2FA Coinbase sendiri, inilah yang terjadi saat Anda memverifikasi nomor telepon.

Langkah 1: Buka Pengaturan → Keamanan → Verifikasi Dua Langkah

Di situs web atau aplikasi seluler Coinbase, buka pengaturan, temukan bagian Keamanan atau 2FA, dan cari Verifikasi telepon atau Pesan Teks (SMS) sebagai metode 2FA.

Langkah 2: Masukkan nomor telepon Anda dengan kode negara yang benar

Formulir Coinbase secara otomatis mendeteksi negara dalam banyak kasus, tetapi selalu periksa kembali. Masukkan nomor tanpa nol di depan.

Langkah 3: Tunggu kode SMS 6 digit

Coinbase mengirimkan kode melalui penyedia SMS-nya. Pada operator besar di negara yang didukung, pengiriman cepat — di bawah 30 detik. Beberapa operator yang lebih kecil dan rute internasional dapat memakan waktu hingga beberapa menit.

Langkah 4: Masukkan kode di Coinbase

Ketik 6 digitnya. Coinbase mengonfirmasi nomor, menandainya sebagai terverifikasi, dan mengaktifkan 2FA SMS di akun.

Langkah 5: Aktifkan juga metode 2FA yang lebih kuat

Masuk ke halaman pengaturan yang sama dan siapkan 2FA Aplikasi Autentikator (Google Authenticator, Authy, 1Password, Duo) atau, lebih baik lagi, kunci keamanan perangkat keras (YubiKey). Coinbase mendukung ketiganya. SMS adalah yang terlemah dari ketiganya. Kita akan kembali ke alasannya sebentar lagi.

Masalah SIM-Swap (Dan Mengapa 2FA SMS Berisiko di Coinbase)

Serangan SIM-swap bekerja seperti ini: penyerang menelepon operator seluler Anda, menyamar sebagai Anda, meyakinkan perwakilan layanan pelanggan untuk memindahkan nomor telepon Anda ke kartu SIM yang mereka kendalikan, dan tiba-tiba setiap SMS yang ditujukan untuk Anda sampai kepada mereka. Mereka kemudian memicu pengaturan ulang kata sandi dan permintaan 2FA di akun Anda dan menguras apa pun yang dapat mereka jangkau.

Di Coinbase, "apa pun yang dapat mereka jangkau" bisa bernilai enam atau tujuh digit. Ada beberapa kasus serangan SIM-swap yang terdokumentasi secara publik yang memindahkan sejumlah besar kripto sebelum korban menyadari telepon mereka mati.

Inilah sebabnya mengapa dokumentasi keamanan Coinbase sendiri secara eksplisit merekomendasikan tidak menggunakan 2FA SMS sebagai faktor kedua tunggal di akun Anda. Pengaturan yang direkomendasikan adalah:

1. Aplikasi autentikator atau kunci perangkat keras sebagai 2FA utama
2. Nomor telepon yang terdaftar hanya untuk identitas, bukan sebagai saluran 2FA aktif
3. Kata sandi yang kuat dan unik
4. Kunci keamanan pada akun operator seluler Anda (kebanyakan operator mengizinkan Anda menambahkan PIN yang mencegah SIM-swap tanpa verifikasi)

Jika 2FA SMS adalah satu-satunya faktor kedua Anda dan penyerang mendapatkan nomor telepon Anda, Anda kehilangan kripto Anda. Sesederhana itu.

Kesalahan Verifikasi Telepon Umum di Coinbase

"Nomor telepon tidak valid"

Format salah, kode negara salah, atau nomor tersebut telah masuk daftar hitam dari Coinbase karena penyalahgunaan sebelumnya. Periksa kembali formatnya. Jika nomor tersebut diketahui baik dan masih gagal, coba nomor lain.

"SMS gagal terkirim"

Penyedia SMS Coinbase tidak dapat mengirimkan. Penyebab paling umum: nomor ditandai sebagai VoIP, operator memblokir SMS internasional kode pendek, atau gangguan sementara di pihak Coinbase. Tunggu 5-10 menit dan coba lagi, atau beralih ke 2FA aplikasi autentikator yang sama sekali tidak bergantung pada SMS.

"Nomor telepon ini sudah digunakan"

Anda tidak dapat menggunakan nomor telepon yang sama di dua akun Coinbase yang berbeda. Setiap akun memerlukan nomor unik. Jika Anda melihat ini di akun yang Anda kira tidak memiliki nomor, periksa duplikat akun di bawah email yang sama.

"Terlalu banyak percobaan, silakan tunggu sebelum meminta kode lain"

Coinbase membatasi permintaan verifikasi. Jika Anda melebihi batas, Anda harus menunggu — laporan komunitas menempatkan penundaan antara 15 hingga 60 menit.

"Tidak dapat memverifikasi nomor telepon"

Ini adalah penolakan generik Coinbase, dan itu bisa berarti beberapa hal: nomor gagal pencarian operator internal, sistem KYC menandai ketidakcocokan dengan ID Anda, atau akun telah ditandai untuk ditinjau. Jika Anda mengalami ini, satu-satunya perbaikan nyata adalah menghubungi dukungan Coinbase dengan email akun Anda dan menjelaskan situasinya.

Nomor Virtual di Coinbase: Pemeriksaan Realitas

Coinbase lebih ketat tentang nomor virtual daripada kebanyakan platform lain, dan ada dua alasan untuk itu.

Alasan pertama: Pencocokan KYC. Selama verifikasi identitas, Coinbase memeriksa apakah nomor telepon dan nama/alamat pada ID yang Anda kirimkan konsisten. Nomor dengan pemilik yang berbeda atau negara asal yang berbeda dapat memicu peninjauan tambahan, bahkan jika akhirnya lolos.

Alasan kedua: Pencegahan penipuan. Akun kripto adalah target bernilai tinggi, dan nomor virtual secara statistik lebih umum pada akun curang daripada pada akun yang sah. Model risiko Coinbase memberi bobot pada hal ini.

Meskipun demikian, nomor virtual tidak dilarang sama sekali. Inilah yang berhasil dan tidak berhasil dalam praktik:

• Nomor virtual pribadi dari operator nyata — berfungsi untuk 2FA dalam banyak kasus. Pemeriksaan KYC mungkin meminta dokumentasi tambahan jika negara nomor tidak cocok dengan negara ID.
• Google Voice dan nomor VoIP gratis — ditolak dalam banyak kasus. Pencarian operator menandainya.
• Nomor penerima SMS publik gratis — ditolak. Selain itu, menggunakannya untuk akun kripto adalah ide yang buruk karena siapa pun dapat membaca SMS yang masuk.
• Nomor dari negara yang sama dengan ID dan alamat Anda yang terdaftar — tingkat penerimaan tertinggi.

Kesimpulan praktis: khusus untuk Coinbase, nomor virtual baik-baik saja untuk 2FA jika itu adalah nomor operator nyata di negara yang sama dengan identitas KYC Anda. Melintasi batas (ID AS + nomor virtual Eropa, atau sejenisnya) adalah tempat gesekan dimulai.

Jalur yang Lebih Kuat: Aplikasi Autentikator atau Kunci Perangkat Keras

Panduan keamanan Coinbase sendiri, didukung oleh bertahun-tahun serangan yang terdokumentasi, jelas: pindah dari 2FA SMS sebagai faktor kedua utama Anda.

2FA Aplikasi Autentikator

Instal Google Authenticator, Authy, 1Password, atau Duo. Di pengaturan Coinbase, aktifkan 2FA Aplikasi Autentikator, pindai kode QR, dan masukkan kode uji. Mulai saat itu, 2FA Anda berasal dari aplikasi di ponsel Anda dan sama sekali tidak bergantung pada SMS. Penyerang yang melakukan SIM-swap nomor Anda tidak akan mendapatkan apa-apa.

Kunci keamanan perangkat keras (opsi terbaik)

Coinbase mendukung kunci keamanan FIDO2/WebAuthn seperti YubiKey. Anda mendaftarkan kunci sekali, dan setiap masuk atau penarikan mengharuskan Anda untuk menyentuh kunci secara fisik. Tidak ada SMS, tidak ada aplikasi, tidak ada kode yang dapat dicuri dari jarak jauh. Ini adalah pengaturan yang digunakan oleh karyawan Coinbase pada akun mereka sendiri.

Kode cadangan

Metode apa pun yang Anda pilih, cetak kode cadangan Anda. Simpan di tempat yang aman. Jika Anda kehilangan aplikasi autentikator atau kunci perangkat keras Anda, kode cadangan adalah satu-satunya jalur pemulihan non-dukungan Anda.

KYC dan Mengapa Nomor Telepon Penting untuk Verifikasi

Proses KYC Coinbase adalah salah satu yang paling ketat di dunia kripto. Untuk berdagang, menarik, atau mentransfer, Anda harus mengirimkan:

• ID yang dikeluarkan pemerintah (paspor, SIM, KTP)
• Bukti alamat (tagihan utilitas, laporan bank)
• Nomor telepon yang cocok dengan identitas Anda
• Di beberapa negara, dokumentasi sumber pendapatan tambahan

Nomor telepon dicocokkan silang dengan sisa paket. Jika sistem Coinbase melihat alamat Inggris, ID AS, dan nomor virtual Prancis, pengiriman dapat tertunda dalam peninjauan manual selama berhari-hari. Bahkan jika akhirnya lolos, penundaan adalah gesekan nyata.

Untuk pengalaman KYC yang bersih di Coinbase: 1. Gunakan nomor dari negara yang sama dengan ID Anda. 2. Jika Anda menggunakan nomor virtual, gunakan layanan pribadi (bukan yang gratis) agar nomor tersebut memiliki riwayat yang bersih. 3. Kirimkan semua dokumen bersama-sama — sistem lebih pemaaf ketika paket lengkap tiba sekaligus.

Privasi dan Apa yang Sebenarnya Diketahui Coinbase Tentang Anda

Coinbase harus tahu banyak tentang Anda. Itu bukan bug — itu adalah konsekuensi langsung dari menjadi bursa yang teregulasi di setiap yurisdiksi utama. Nomor telepon Anda adalah salah satu bagian dari catatan identitas yang jauh lebih besar yang mencakup:

• Nama hukum dan tanggal lahir Anda
• Nomor ID pemerintah Anda
• Alamat rumah Anda
• Informasi perbankan atau kartu Anda untuk jalur masuk/keluar fiat
• Riwayat transaksi kripto Anda
• Sidik jari perangkat dan riwayat IP Anda

Dalam konteks daftar itu, nomor telepon bukanlah kekhawatiran privasi terbesar. Apa yang diberikan nomor telepon Anda adalah saluran 2FA terpisah dan pengenal yang dapat diubah tanpa menutup akun. Jika Anda peduli dengan jejak data Coinbase secara keseluruhan pada Anda, nomor telepon berada di urutan bawah dibandingkan dengan paket KYC.

Nomor virtual di Coinbase memberi Anda satu hal spesifik: nomor ponsel pribadi asli Anda tidak akan masuk ke dalam catatan internal Coinbase. Itu berguna jika Coinbase pernah mengalami insiden data — nomor pribadi Anda tetap berada di luar kumpulan yang terekspos.

Pertanyaan yang Sering Diajukan

Apakah saya memerlukan nomor telepon untuk membuat akun Coinbase? Ya. Verifikasi telepon adalah bagian dari alur pendaftaran awal untuk semua akun Coinbase baru.

Bisakah saya menggunakan nomor telepon yang sama di dua akun Coinbase? Tidak. Coinbase memberlakukan satu nomor telepon per akun. Pengguna multi-akun memerlukan nomor terpisah.

Apakah aman menggunakan 2FA SMS di Coinbase? Lebih aman daripada tanpa 2FA, tetapi lebih lemah daripada 2FA aplikasi autentikator atau kunci perangkat keras. Panduan keamanan Coinbase sendiri merekomendasikan untuk beralih dari SMS sebagai metode utama.

Apa yang terjadi jika ponsel saya hilang atau dicuri? Jika 2FA SMS adalah satu-satunya faktor kedua Anda, segera kunci akun operator seluler Anda dan hubungi dukungan Coinbase. Jika Anda memiliki aplikasi autentikator atau kode cadangan, Anda dapat memulihkan akses sendiri.

Bisakah saya menggunakan nomor telepon virtual di Coinbase? Ya untuk 2FA, dengan beberapa catatan. Gunakan nomor pribadi dari operator nyata, sebaiknya dari negara yang sama dengan identitas KYC Anda. VoIP gratis dan nomor SMS publik diblokir.

Mengapa KYC memakan waktu lama setelah saya menggunakan nomor virtual? Ketidakcocokan antar negara antara nomor telepon Anda dan ID Anda dapat memicu peninjauan tambahan. Sistem KYC konservatif pada kasus-kasus yang meragukan karena taruhan regulasi sangat tinggi.

Bisakah saya mengubah nomor telepon saya setelah pembuatan akun? Ya. Pengaturan → Keamanan → 2FA → ubah nomornya. Anda perlu memverifikasi ulang nomor baru dengan kode.

Apakah Coinbase menjual atau membagikan nomor telepon saya? Sesuai kebijakan privasi Coinbase, nomor tersebut digunakan untuk keamanan akun, verifikasi identitas, dan pengungkapan peraturan yang diwajibkan. Nomor tersebut tidak dijual untuk pemasaran.

Apa jalur pemulihan jika saya kehilangan akses ke metode 2FA saya? Coinbase memiliki alur pemulihan akun yang memerlukan verifikasi ID dan sering kali panggilan verifikasi video. Ini lambat (berhari-hari hingga berminggu-minggu) dan standarnya tinggi, itulah sebabnya kode cadangan dan beberapa metode 2FA penting.

Bisakah saya mengaktifkan 2FA SMS dan 2FA aplikasi autentikator secara bersamaan? Ya, dan Anda harus melakukannya. Aplikasi autentikator adalah yang utama; SMS adalah cadangan. Keduanya dapat aktif di akun yang sama.

Intinya

Pengaturan telepon Coinbase memiliki taruhan yang lebih tinggi daripada platform lain dalam seri ini karena akun yang terkompromi dapat berarti kehilangan uang sungguhan dengan cepat. Poin-poin pentingnya:

1. Jangan gunakan SMS sebagai satu-satunya 2FA Anda. Aplikasi autentikator atau kunci perangkat keras sebagai utama, SMS sebagai cadangan paling banyak.
2. Kunci akun operator seluler Anda. Sebagian besar operator menawarkan PIN atau perlindungan port-out. Aktifkan.
3. Jika Anda menggunakan nomor virtual, pilih nomor pribadi dari operator nyata di negara yang sama dengan ID Anda. Ini adalah jalur dengan gesekan KYC paling sedikit.
4. Simpan kode cadangan Anda secara offline. Bukan di pengelola kata sandi Anda, bukan di iCloud — di atas kertas, di tempat yang aman.
5. Asumsikan nomor telepon Anda dapat di-SIM-swap. Bangun keamanan akun Anda sehingga nomor yang terkompromi tidak sama dengan akun yang terkompromi.

VerifySMS menawarkan nomor virtual pribadi dari operator nyata yang lulus verifikasi 2FA Coinbase dalam banyak kasus. Untuk pengaturan yang kritis terhadap KYC, pertimbangkan untuk menggunakan nomor dari negara yang sama dengan ID Anda.

Penulis: Serhat Dogan, pendiri & insinyur di VerifySMS. Baca selengkapnya →

Diterbitkan: 8 April 2026 Terakhir diperbarui: 8 April 2026

Catatan editorial: Panduan ini mengacu pada pusat bantuan resmi Coinbase, peringatan keamanan publik, dan laporan insiden SIM-swap yang terdokumentasi. Ini bukan nasihat keuangan dan tidak menggantikan panduan keamanan Coinbase sendiri.