Pesan mendesak meminta kode
Kode sekali pakai dapat menyetujui tindakan tertentu. Baca tujuan kode dan jangan memberikannya kepada pengirim pesan.
Jaga kendali akun dan kenali permintaan yang berisiko
Keamanan akun dimulai dari penguasaan sandi, email dan perangkat. Perhatikan perubahan yang tidak Anda mulai: kode verifikasi mendadak, pemberitahuan masuk atau pesan yang meminta rahasia. Hentikan interaksi yang mencurigakan, lalu periksa akun melalui tujuan yang sudah Anda kenal.
Lindungi tiga lapisan kendali
Sandi sebaiknya unik untuk setiap layanan. Penggunaan ulang membuat satu kebocoran dapat mengganggu akun lain. Pengelola sandi dapat membantu membuat dan menyimpan sandi yang berbeda; lindungi akses ke pengelola itu dengan pengaturan perangkat yang sesuai.
Email pemulihan memiliki peran besar karena sering menjadi tujuan pemberitahuan dan penggantian sandi. Tinjau kontak pemulihan dan metode verifikasinya pada penyedia email. Jika email tidak lagi dikuasai, amankan atau pulihkan saluran tersebut sebelum mengandalkannya untuk akun lain.
Perangkat juga menyimpan sesi dan informasi pribadi. Gunakan kunci layar, pasang pembaruan dari kanal perangkat, dan tinjau aplikasi yang tidak dikenal. Jangan mengikuti permintaan memasang alat kendali jarak jauh untuk menyelesaikan masalah akun biasa.
Tindakan ketika ada aktivitas yang tidak Anda mulai
Hentikan percakapan atau tautan
Jangan menyetujui kode, memasang berkas atau membalas dengan sandi. Simpan pesan sebagai bukti tanpa meneruskan data rahasia.
Buka layanan melalui alamat tersimpan
Tinjau pemberitahuan dan sesi bila fiturnya tersedia. Periksa apakah ada perubahan kontak yang tidak Anda buat.
Amankan dari perangkat yang dipercaya
Ubah sandi yang terpapar, tinjau metode verifikasi dan akhiri sesi asing bila tersedia. Amankan email yang terkait.
Eskalasi bila kendali telah hilang
Gunakan pemulihan pada penyedia akun dan siapkan kronologi. Jangan mengirim kode atau membayar pihak yang mengaku bisa mengambil alih pemulihan.
Tanda risiko dan respons yang sesuai
Tidak semua gangguan login berarti akun dibajak. Namun tanda berikut layak ditangani sebagai persoalan keamanan, bukan sekadar mengulang isian.
Nama domain menyerupai tujuan asli
Perbedaan huruf atau akhiran dapat terlewat pada layar kecil. Tutup halaman dan buka ulang melalui alamat yang telah dipastikan.
Kontak atau sandi berubah sendiri
Amankan email dan gunakan jalur pemulihan penyedia akun. Simpan pemberitahuan perubahan sebagai bagian kronologi.
Bantuan tidak memerlukan seluruh rahasia akun
Keterangan waktu, jenis perangkat dan teks pemberitahuan biasanya cukup untuk memulai penjelasan masalah. Sandi, PIN, kode sekali pakai dan kode cadangan tetap milik pribadi. Jangan menaruh data itu dalam tangkapan layar, judul email atau kolom pesan.
Jika Anda telanjur membagikan rahasia, bertindak dari perangkat yang dipercaya. Ganti kredensial terkait dan periksa akun lain yang memakai sandi sama. Bila akses sudah ditolak atau kontak berubah, lanjutkan proses pengembalian kendali pada penyedia akun.
Pertanyaan perlindungan akun
Apakah kode masuk mendadak berarti akun telah terbuka?
Belum tentu, tetapi bisa menunjukkan percobaan pihak lain. Jangan menyetujui kode itu. Periksa aktivitas melalui kanal akun yang Anda kenal.
Apakah logo dan gembok cukup untuk mengenali tujuan?
Logo mudah ditiru, sedangkan koneksi terenkripsi tidak memastikan identitas merek. Periksa alamat lengkap dan konteks tindakan yang diminta.
Apa prioritas setelah sandi dibagikan?
Amankan akun dari perangkat yang dipercaya, ganti sandi dan tinjau sesi serta kontak pemulihan bila tersedia. Ubah juga akun lain yang memakai sandi sama.
Kapan perlu pemulihan, bukan penggantian sandi biasa?
Saat Anda tidak dapat masuk, saluran verifikasi hilang atau perubahan tanpa izin menghalangi kendali. Gunakan jalur pemulihan penyedia akun tersebut.