Kode tanpa permintaan
Jangan membagikan kode yang tiba tanpa Anda memulai proses. Periksa aktivitas pada kontak terkait bila tersedia, lalu amankan kata sandi serta pilihan pemulihan.
Keamanan akun dimulai dari tanda yang dikenali
Alamat yang mirip, kode yang tidak diminta dan desakan untuk mengirim data perlu diperiksa sebelum ditanggapi. Keamanan bukan satu tindakan tunggal: kontak pribadi, kata sandi dan perangkat saling berhubungan. Pilih tindakan sesuai gejalanya dan hentikan interaksi yang meminta rahasia akun.
Lindungi jalur yang saling terhubung
Surel, nomor telepon dan perangkat dapat berperan dalam pemulihan akun. Jika salah satunya dikuasai pihak lain, mengganti kata sandi akun saja mungkin belum menutup masalah. Mulailah dengan mengamankan kontak utama, meninjau pilihan pemulihan yang tersedia dan menggunakan kata sandi yang berbeda antar layanan.
Periksa alamat halaman sebelum memasukkan informasi sensitif. Nama atau gambar merek dapat ditiru, sehingga tampilan yang meyakinkan tidak cukup menjadi dasar kepercayaan. Buka alamat yang Anda simpan sendiri dan hindari mengikuti tautan yang datang dengan tekanan untuk segera bertindak.
Permintaan bantuan seharusnya dapat dijelaskan tanpa kata sandi atau kode sekali pakai. Bila ada pihak meminta kode, akses jarak jauh atau pembayaran untuk memulihkan akses, hentikan percakapan dan periksa konteks melalui saluran yang dikenali. Catat gejala dengan aman agar tindakan berikutnya tidak hanya berdasarkan kepanikan.
Tanda risiko dan respons awal
Satu tanda belum selalu menjelaskan seluruh kejadian, tetapi cukup untuk memperlambat tindakan dan melakukan pemeriksaan. Jangan menunggu sampai semua data terlanjur dibagikan.
Alamat atau penerima berubah
Perubahan ejaan domain maupun tujuan pembayaran perlu diperiksa dari awal. Jangan menerima penjelasan mendesak melalui pesan yang sama sebagai satu-satunya dasar kepercayaan.
Perintah memasang alat
Hentikan permintaan pemasangan berkas, ekstensi atau aplikasi kendali jarak jauh dari pihak yang tidak Anda kenali. Akses perangkat dapat membuka lebih banyak data daripada satu halaman.
Perangkat pribadi tetap perlu diperiksa
Pengelola kata sandi membantu memakai kredensial unik, tetapi perangkat dan akun sinkronisasinya juga perlu dijaga. Gunakan kunci layar, perbarui perangkat lunak melalui mekanisme resminya dan periksa apakah orang lain dapat membuka surel atau pesan Anda. Pada perangkat bersama, hindari menyimpan rahasia akun.
Jika Anda sudah membagikan kode atau kata sandi, pindah ke perangkat yang dipercaya untuk mengamankan kontak dan kredensial terkait. Tinjau sesi aktif serta pilihan pencabutan akses bila tersedia. Jika informasi pembayaran ikut terbuka, hubungi penyedia pembayaran yang bersangkutan melalui saluran yang dikenal.
Tindakan ketika ada dugaan akses asing
Hentikan interaksi
Tutup percakapan atau halaman yang mencurigakan. Simpan alamat dan waktu kejadian tanpa membuka kembali lampiran berisiko.
Amankan jalur pemulihan
Gunakan perangkat dipercaya untuk memeriksa surel, kontak dan kredensial. Ganti sandi yang terpapar serta tinjau sesi bila pilihan tersebut tersedia.
Catat dan minta bantuan
Jelaskan apa yang terjadi serta data apa yang mungkin terbuka. Jangan mengirim ulang rahasia yang sama; samarkan bukti sebelum meminta penjelasan.
Pertanyaan keamanan akun
Apakah logo dan tampilan yang rapi cukup untuk dipercaya?
Tidak. Unsur visual dapat disalin. Periksa alamat, konteks permintaan dan tindakan yang Anda mulai sendiri sebelum memasukkan data.
Apa yang dilakukan jika kata sandi dipakai di banyak layanan?
Buat sandi berbeda untuk layanan yang terkait, dimulai dari surel utama dan akun yang dicurigai terpapar. Simpan dengan pengelola kata sandi dan jangan mengirim daftar sandi melalui pesan.
Apakah petugas bantuan membutuhkan kode verifikasi?
Anda tidak perlu mengirim kode kepada orang lain untuk menjelaskan masalah. Kode digunakan pada proses yang Anda mulai sendiri di antarmuka terkait, bukan sebagai bahan percakapan umum.
Apa yang disertakan dalam laporan tanda mencurigakan?
Tuliskan waktu, alamat atau subjek pesan, serta tindakan yang sempat dilakukan. Samarkan data pribadi dan jelaskan jenis informasi yang mungkin terbuka tanpa mengirim nilai rahasianya.