Kode datang tanpa diminta
Jangan memasukkannya pada tautan pesan atau membagikannya kepada orang yang menghubungi. Periksa keamanan email dan catat apakah kejadian berulang.
Lindungi akses dari alamat hingga perangkat
Keamanan akun mencakup halaman tujuan, kata sandi, saluran pemulihan, dan perangkat yang dipakai. Mulai dari risiko yang terlihat: pesan yang tidak diminta, tautan yang tidak sesuai, atau sesi yang tertinggal. Pilih tindakan yang berkaitan dengan gejala tersebut.
Hak akses tidak boleh berpindah melalui percakapan
Kata sandi dan kode sekali pakai memberi akses atau menyetujui tindakan tertentu. Pihak yang meminta keduanya melalui pesan dapat mengambil alih proses yang seharusnya Anda kendalikan. Jangan mengirim rahasia tersebut sebagai bukti kepemilikan akun.
Email utama perlu dijaga karena sering menjadi saluran pemulihan. Gunakan kata sandi yang berbeda, periksa kontak pemulihan, dan aktifkan perlindungan tambahan yang tersedia pada penyedia email. Jika email bermasalah, pemulihan akun lain dapat ikut terdampak.
Perangkat juga menjadi bagian dari perlindungan. Pembaruan peramban, kunci layar, dan pembatasan pemasangan aplikasi membantu mengurangi paparan. Namun tidak satu pun tindakan tersebut menggantikan pemeriksaan alamat atau kehati-hatian saat memberikan izin.
Tanda risiko dan tindakan yang sesuai
Perhatikan permintaan yang mengubah kendali atas akun atau perangkat.
Alamat mirip tetapi berbeda
Hentikan pengisian informasi. Buka alamat yang telah dikenali melalui bilah alamat atau penanda halaman yang sebelumnya sudah diperiksa.
Permintaan kendali jarak jauh
Jangan memberikan akses layar atau memasang aplikasi kendali perangkat untuk menyelesaikan masalah login. Informasi sensitif dapat terlihat saat perangkat dikuasai pihak lain.
Pisahkan sesi pribadi dari perangkat bersama
Pada perangkat bersama, penyimpanan otomatis dapat meninggalkan kredensial meskipun tab sudah ditutup. Gunakan tindakan keluar pada layanan yang memiliki akun, lalu periksa apakah kata sandi tersimpan. Jangan menganggap menutup layar sudah mengakhiri sesi.
Jika perangkat hilang, amankan saluran pemulihan melalui perangkat lain yang dipercaya. Tinjau sesi aktif jika layanan menyediakan fitur tersebut, ganti kredensial yang berisiko, dan ikuti prosedur pengamanan milik penyedia perangkat. Hindari mengakses ulang melalui komputer umum yang tidak dikenal.
Jika menduga akses disalahgunakan
Prioritaskan pengamanan saluran yang memberi kendali, lalu dokumentasikan kejadian.
Hentikan interaksi berisiko
Tutup percakapan atau halaman yang meminta rahasia. Jangan mengirim kode tambahan untuk membatalkan permintaan sebelumnya.
Amankan kredensial
Dari perangkat tepercaya, periksa email pemulihan dan ubah kata sandi yang diduga diketahui pihak lain. Tinjau sesi serta metode pemulihan yang tersedia.
Catat dan laporkan
Simpan waktu, alamat halaman, dan pesan yang sudah disamarkan. Jelaskan tindakan yang terjadi tanpa menyalin kata sandi atau kode ke laporan.
Pertanyaan tentang keamanan
Apakah simbol gembok membuktikan kepemilikan situs?
Simbol koneksi saja tidak membuktikan siapa yang mengelola sebuah halaman. Periksa nama domain dan konteks permintaan sebelum memasukkan informasi.
Apa yang dilakukan jika sudah membagikan kata sandi?
Ganti dari perangkat tepercaya, periksa keamanan email, dan tutup sesi lain bila tersedia. Jika sandi dipakai ulang, ganti juga pada layanan terkait.
Apakah dukungan memerlukan kode sekali pakai?
Kode seharusnya digunakan hanya pada proses yang Anda mulai dan pahami. Jangan mengirimkannya melalui email bantuan atau percakapan.
Bagaimana mengirim tangkapan layar secara aman?
Potong bagian yang tidak relevan dan tutup nama lengkap, kontak, saldo, nomor rekening, serta kode. Sertakan hanya bagian yang menjelaskan gejalanya.