Kode datang tanpa diminta
Jangan menyetujui atau membagikannya. Periksa apakah ada percobaan masuk, lalu amankan kata sandi melalui tujuan yang sudah dikenal.
Keamanan dimulai dari kendali atas akses
Kata sandi, kontak pemulihan, dan perangkat saling berkaitan. Kenali tanda penyamaran serta urutan tindakan ketika ada perubahan yang tidak Anda lakukan, supaya pemulihan tetap berada dalam kendali Anda.
Lindungi titik yang dapat membuka akun lain
Email utama sering digunakan untuk menerima pemulihan dari berbagai layanan. Jika email tersebut dapat diambil alih, mengganti kata sandi akun lain saja mungkin tidak cukup. Pastikan kata sandinya unik dan tinjau metode pemulihan serta verifikasi tambahan yang tersedia pada penyedia email.
Kata sandi yang dipakai berulang membuat satu kebocoran berpotensi memengaruhi beberapa akun. Gunakan pengelola kata sandi bila membantu Anda membuat dan menyimpan kata sandi yang berbeda. Jangan memasukkan kata sandi pada halaman yang dibuka dari pesan mendesak tanpa memeriksa tujuan.
Perangkat yang tidak lagi Anda kuasai perlu ditangani sebagai persoalan akses, bukan sekadar kehilangan penanda. Jika fungsi penutupan sesi atau pencabutan perangkat tersedia pada suatu layanan, gunakan melalui perangkat yang aman. Setelah itu, periksa apakah kontak dan pengaturan pemulihan masih sesuai.
Tanda yang memerlukan respons
Risiko sering tampak sebagai perubahan kecil atau permintaan mendadak. Tindakan berikut berfokus pada kendali akses, bukan pada kepanikan.
Kontak atau perangkat berubah
Gunakan perangkat yang masih aman untuk meninjau pengaturan. Pulihkan email lebih dahulu bila saluran itu juga terancam.
Ada tekanan untuk segera membayar
Tawaran bantuan yang meminta kiriman tambahan, kode, atau kendali jarak jauh perlu dihentikan. Simpan bukti pesan tanpa membuka lampiran yang mencurigakan.
Penyamaran memanfaatkan kebiasaan dan urgensi
Pesan yang menyebut nama merek, memakai gambar kasino, atau menampilkan tampilan masuk yang familier belum membuktikan identitas pengirim. Perhatikan alamat tujuan, alasan permintaan, dan apakah tindakan itu memang Anda mulai. Urgensi palsu sering mendorong orang melewati pemeriksaan sederhana.
Jangan berikan kendali layar atau memasang aplikasi atas arahan orang yang identitasnya belum jelas. Sebelum mengambil tindakan pemulihan, tutup pesan tersebut dan buka jalur layanan yang sudah Anda ketahui secara mandiri. Simpan kronologi agar Anda dapat menjelaskan kejadian tanpa mengirim rahasia akun.
Prioritas jika akses dicurigai diambil alih
Hentikan interaksi berisiko
Jangan kirim kode, bayar biaya, atau buka tautan lanjutan. Jika perangkat sedang dikendalikan pihak lain, hentikan koneksinya dan gunakan perangkat aman.
Amankan kontak dan kredensial
Pulihkan email atau nomor yang terancam melalui penyedianya. Ganti kata sandi terkait dengan yang unik dan tinjau opsi verifikasi tambahan.
Tinjau sesi lalu catat kejadian
Akhiri sesi asing jika fitur tersedia. Catat waktu, notifikasi, dan perubahan yang terlihat agar laporan kepada layanan terkait mempunyai konteks.
Pertanyaan seputar perlindungan akses
Apakah tampilan gembok membuktikan identitas layanan?
Tidak. Indikator koneksi terenkripsi tidak sendiri membuktikan siapa pengelola tujuan. Periksa alamat dan konteks permintaan sebelum memasukkan data.
Bolehkah kode dibagikan kepada orang yang mengaku petugas?
Jangan bagikan kode sekali pakai atau pemulihan. Kode dapat digunakan untuk mengesahkan masuk maupun perubahan akun.
Apa yang dilakukan jika kata sandi dipakai di banyak tempat?
Buat kata sandi berbeda mulai dari email utama dan akun yang paling penting. Jangan mengganti semuanya dengan satu kata sandi baru yang kembali dipakai bersama.
Bagaimana mengirim tangkapan layar dengan aman?
Potong bagian yang tidak relevan dan tutupi pengenal lengkap, saldo, nomor kartu, kode, serta data kontak pribadi. Sisakan pesan kesalahan dan konteks yang diperlukan.