Pesan dengan tautan mendesak
Ancaman pemblokiran atau janji hadiah dapat memancing klik. Tutup pesan dan buka alamat yang telah dikenali secara mandiri untuk memeriksa keadaan.
Jaga kendali atas kredensial dan perangkat
Keamanan akun dimulai dari membatasi siapa yang dapat memakai kata sandi, kode verifikasi, dan saluran pemulihan. Permintaan yang mendesak sering membuat pemeriksaan sederhana terlewat. Gunakan panduan ini untuk mengenali tanda bahaya dan menentukan tindakan pertama ketika perangkat, surel, atau kredensial diduga telah diakses pihak lain.
Tiga lapisan yang saling berkaitan
Kata sandi harus unik untuk setiap layanan. Jika satu situs mengalami kebocoran, penggunaan kata sandi yang sama dapat membuka jalan ke akun lain. Pengelola kata sandi pada perangkat pribadi dapat membantu menyimpan kombinasi yang berbeda tanpa menuliskannya di pesan bersama.
Kode verifikasi bersifat sementara, tetapi tetap merupakan rahasia akses. Orang yang meminta kode melalui percakapan dapat mencoba menyelesaikan login atau pemulihan atas nama Anda. Ketik kode hanya pada proses yang Anda mulai dan pahami; kode tersebut bukan informasi yang diperlukan untuk menjawab pertanyaan umum.
Saluran pemulihan seperti surel mempunyai peran penting karena dapat digunakan untuk mengganti kredensial. Lindungi surel terlebih dahulu bila ada dugaan akses asing. Periksa metode pemulihan, perangkat yang dikenali, dan pemberitahuan perubahan melalui pengaturan penyedia akun yang bersangkutan.
Kenali tanda yang memerlukan tindakan
Satu tanda tidak selalu membuktikan peretasan, tetapi cukup menjadi alasan untuk menghentikan tindakan sensitif dan memeriksa.
Perangkat hilang atau dipinjam
Gunakan pengaturan akun pada perangkat yang masih aman untuk meninjau sesi dan mencabut akses bila tersedia. Ubah kredensial yang mungkin tersimpan.
Permintaan kode atau biaya pembukaan
Jangan memberikan OTP, kode pemulihan, atau dana kepada orang yang menjanjikan pemulihan cepat. Periksa prosedur melalui kanal layanan yang sah.
Urutan respons setelah kredensial terpapar
Berhenti memasukkan data di halaman yang dicurigai dan pindah ke perangkat yang dipercaya. Amankan surel yang dipakai untuk pemulihan, kemudian ubah kata sandi layanan terkait melalui alamat yang sudah diperiksa. Jika kata sandi lama dipakai di tempat lain, ganti juga di sana dengan kombinasi berbeda.
Tinjau pemberitahuan perubahan, metode pemulihan, dan sesi aktif jika fasilitas tersebut tersedia. Simpan waktu kejadian dan pesan yang relevan tanpa meneruskan rahasia akses. Apabila dana atau identitas turut terlibat, hubungi penyedia yang menangani hal itu; tindakan keamanan perlu disesuaikan dengan bagian yang benar-benar terdampak.
Empat tindakan awal yang berurutan
Hentikan interaksi yang mencurigakan
Jangan klik lanjutan atau membalas permintaan data. Catat asal pesan dan alamat halaman.
Amankan saluran pemulihan
Periksa surel dan perangkat utama agar perubahan kata sandi tidak dapat diambil alih kembali.
Ganti dan cabut akses
Gunakan kata sandi unik serta pengaturan sesi penyedia akun bila tersedia.
Simpan kronologi singkat
Tuliskan apa yang terjadi dan tindakan yang sudah dilakukan untuk membantu penanganan berikutnya.
Pertanyaan keamanan
Apakah nama merek pada pengirim membuktikan keaslian?
Tidak. Nama tampilan, logo, dan isi pesan dapat ditiru. Periksa alamat serta buka kanal yang dikenali secara mandiri.
Apa yang dilakukan jika OTP sudah terlanjur diberikan?
Anggap proses akses mungkin telah diselesaikan pihak lain. Amankan saluran pemulihan, ubah kredensial dari perangkat aman, dan periksa sesi serta pemberitahuan.
Apakah kata sandi yang panjang boleh dipakai ulang?
Gunakan kata sandi berbeda untuk setiap layanan. Panjang tidak menghilangkan risiko pemakaian ulang setelah kebocoran.
Data apa yang boleh disertakan dalam laporan?
Gejala, waktu, alamat halaman, jenis perangkat, dan tangkapan layar yang disamarkan biasanya cukup. Jangan kirim kata sandi, OTP, atau kode pemulihan.