Permintaan OTP atau PIN
Kode verifikasi dapat menyetujui tindakan tertentu. Baca tujuan pesan dan jangan menyerahkannya kepada orang lain, termasuk pihak yang menyebutnya sebagai syarat pengecekan akun.
Keamanan akun dimulai dari tindakan yang tepat
Lindungi akses dengan kata sandi unik, kontak yang Anda kendalikan, dan pemeriksaan tujuan halaman. Kenali tanda tekanan, permintaan kode, serta perubahan akun yang tidak Anda mulai agar respons sesuai dengan risikonya.
Pisahkan tiga lapisan perlindungan
Lapisan pertama adalah tujuan akses. Baca alamat halaman sebelum memasukkan kredensial dan waspadai tautan yang memakai ejaan mirip. Pesan yang mendesak, menjanjikan pemulihan seketika, atau meminta Anda melewati prosedur biasa harus diperiksa melalui kanal yang Anda buka sendiri.
Lapisan kedua adalah kredensial dan kontak pemulihan. Gunakan kata sandi yang berbeda untuk setiap layanan dan lindungi email yang terkait. Jika suatu layanan menyediakan autentikasi tambahan, pahami pengaturan serta cara menyimpan kode pemulihannya sebelum mengandalkannya.
Lapisan ketiga adalah perangkat dan kebiasaan penggunaan. Pembaruan perangkat, penguncian layar, serta pengendalian aplikasi membantu mengurangi paparan data. Jangan memberikan kendali layar jarak jauh kepada pihak yang mengaku perlu memperbaiki akun hanya melalui pesan.
Saat muncul tanda risiko
Hentikan tindakan sensitif
Jangan memasukkan kode, mengirim dana, atau menyetujui perubahan akun ketika tujuan permintaan tidak jelas. Simpan pesan tanpa membuka tautan lanjutannya.
Amankan titik akses
Gunakan perangkat pribadi yang Anda percayai. Periksa email, ubah kata sandi yang diduga bocor melalui alamat yang benar, dan periksa sesi jika fitur tersebut tersedia.
Dokumentasikan dan lanjutkan
Catat waktu, perubahan yang terlihat, serta kontak yang dipakai pelaku. Gunakan prosedur pemulihan pihak terkait dan kirim bukti hanya melalui kanal yang telah diperiksa.
Tanda risiko dan respons
Tidak ada langkah yang memberi jaminan mutlak. Tujuannya adalah mengurangi paparan dan memilih tindakan yang sesuai gejala.
Perubahan kontak tanpa izin
Jika menerima pemberitahuan perubahan email atau nomor yang tidak dimulai sendiri, amankan email dan ikuti prosedur pemulihan segera. Jangan menggunakan kontak baru milik pihak lain.
Berkas dan kendali perangkat
Unduhan, profil konfigurasi, atau aplikasi kendali jarak jauh dapat membuka risiko tambahan. Hentikan pemasangan yang tidak Anda pahami dan periksa izin aplikasi pada perangkat.
Email sebagai titik pemulihan
Akses ke email sering berkaitan dengan penggantian kata sandi dan pemberitahuan perubahan. Karena itu, keamanan email perlu diprioritaskan ketika beberapa akun menunjukkan aktivitas asing. Gunakan kata sandi unik dan periksa pengaturan pemulihan dari penyedia email.
Jika kata sandi pernah digunakan ulang, perubahan pada satu akun saja mungkin tidak cukup. Tinjau layanan lain yang memakai kata sandi sama dan ganti melalui masing-masing alamat yang benar. Simpan kode pemulihan di tempat terpisah dan jangan lampirkan dalam email bantuan.
Pertanyaan keamanan
Apakah ikon gembok membuktikan halaman milik merek yang benar?
Ikon koneksi saja tidak membuktikan identitas atau hubungan komersial suatu situs. Baca domain lengkap, periksa sumber tautan, dan pertimbangkan apakah permintaannya sesuai dengan tindakan yang Anda mulai.
Bolehkah mengirim kata sandi agar diperiksa?
Tidak. Penjelasan masalah tidak memerlukan kata sandi atau OTP. Kirim gejala dan pesan kesalahan yang telah disamarkan, lalu lakukan perubahan kredensial sendiri melalui tujuan yang benar.
Apa yang dilakukan jika sudah memberikan kode?
Hentikan komunikasi dengan pihak tersebut dan gunakan perangkat tepercaya untuk mengamankan kontak serta akun terkait. Periksa tindakan yang disetujui kode dan ikuti prosedur pemulihan layanan yang bersangkutan.
Bagaimana menyimpan bukti tanpa membuka risiko baru?
Simpan pesan asli dan catatan waktu secara pribadi. Saat membagikan salinan, tutupi kode, nomor lengkap, tautan pemulihan, serta informasi keuangan yang tidak diperlukan.