Pesan meminta kode rahasia
Jangan mengirim OTP, PIN, atau kata sandi. Tutup percakapan dan periksa permintaan melalui kanal yang sudah dikenal, terutama jika pesan memakai tekanan waktu atau janji keuntungan.
Lindungi akses dan informasi pribadi Anda
Keamanan akses dimulai dari memeriksa tujuan halaman, menjaga rahasia kredensial, dan mengenali perubahan yang tidak Anda lakukan. Rajawali55 mengelompokkan langkah perlindungan berdasarkan situasinya: pencegahan, aktivitas mencurigakan, dan pemulihan. Gunakan langkah yang sesuai masalah; mengganti kata sandi saja belum tentu menyelesaikan gangguan pada perangkat atau email pemulihan.
Perlindungan bekerja pada beberapa lapisan
Kata sandi yang unik membatasi dampak ketika satu layanan mengalami kebocoran. Hindari menggunakan kembali kata sandi email untuk akun lain. Jika memakai pengelola kata sandi, periksa alamat tujuan sebelum mengizinkan pengisian otomatis.
Kode verifikasi dan sarana pemulihan melindungi tahap yang berbeda. Kode sekali pakai membantu memverifikasi suatu tindakan, sedangkan email pemulihan membantu mengembalikan akses sesuai prosedur layanan. Menyerahkan kode kepada orang lain dapat menyetujui tindakan yang bukan Anda maksud.
Perangkat dan sesi juga perlu diperhatikan. Kunci layar perangkat pribadi, batasi pemasangan perangkat lunak dari sumber yang tidak jelas, dan akhiri sesi pada perangkat bersama jika layanan menyediakan pengaturannya. Perlindungan akun perlu mencakup email yang menjadi jalur pemulihannya.
Tanda risiko dan respons yang sesuai
Tanggapi tanda yang terlihat dengan tindakan tertentu, bukan dengan mengirim lebih banyak data kepada pengirim pesan.
Notifikasi perubahan yang tidak dikenal
Periksa apakah notifikasi merujuk pada tindakan Anda sendiri. Jika bukan, buka layanan melalui alamat yang tersimpan, periksa jalur pemulihan, dan ikuti prosedur pengamanan akun.
Sesi dari perangkat yang tidak dikenali
Tinjau daftar perangkat jika tersedia dan akhiri sesi yang meragukan sesuai pengaturan layanan. Periksa juga email serta perangkat utama, agar pihak lain tidak mengulangi pemulihan.
Bantuan tidak memerlukan seluruh rahasia akun
Untuk menjelaskan kendala, nama halaman, jenis pesan kesalahan, dan waktu kejadian biasanya lebih relevan daripada kata sandi. Buat tangkapan layar yang menutupi data pribadi. Jangan menempelkan kode pemulihan atau kode verifikasi ke pesan bantuan, termasuk ketika seseorang mengaku perlu menguji akun.
Jika Anda sudah membagikan informasi rahasia, hentikan percakapan tersebut. Gunakan perangkat yang dipercaya untuk mengamankan akun dan email, kemudian periksa sesi serta perubahan profil yang tersedia. Untuk dampak pembayaran, hubungi penyedia layanan pembayaran terkait melalui kanalnya sendiri.
Mengamankan akses setelah kejadian mencurigakan
Urutan ini merupakan langkah umum; ikuti prosedur pemulihan layanan yang digunakan tanpa melewati verifikasi yang sah.
Putuskan interaksi berisiko
Jangan lanjutkan tautan, unduhan, atau permintaan kode dari sumber yang meragukan. Catat waktu dan jenis kejadian tanpa menyebarkan kembali informasi rahasia.
Amankan jalur pemulihan
Periksa akses ke email dan perangkat utama. Ganti kredensial yang terungkap dengan kata sandi unik dan periksa sarana verifikasi tambahan yang tersedia.
Periksa sesi dan perubahan
Tinjau perangkat, alamat pemulihan, serta notifikasi perubahan melalui pengaturan layanan. Jika akses tidak kembali atau ada dampak lain, gunakan prosedur bantuan resmi layanan tersebut.
Pertanyaan perlindungan akses
Apakah kata sandi panjang boleh dipakai di semua akun?
Gunakan kata sandi berbeda untuk setiap layanan, terutama email. Panjang saja tidak mengurangi dampak penggunaan ulang apabila kata sandi itu sudah diketahui pihak lain.
Apa yang dilakukan jika kode datang tanpa diminta?
Jangan bagikan atau gunakan kode tersebut untuk mengikuti instruksi orang lain. Periksa apakah ada tindakan yang tidak Anda lakukan melalui alamat layanan yang sudah dikenal.
Apakah ikon gembok membuktikan pihak situs dapat dipercaya?
Ikon koneksi tidak membuktikan identitas bisnis atau kebenaran suatu penawaran. Alamat tujuan, asal pesan, dan kesesuaian permintaan tetap harus diperiksa.
Bolehkah saya mengirim dokumen identitas lewat email situs ini?
Jangan kirim dokumen identitas, kata sandi, atau kode verifikasi ke email pertanyaan konten. Jelaskan kendala secara ringkas dan gunakan prosedur khusus layanan terkait bila verifikasi memang diperlukan.