Kode tiba tanpa diminta
Jangan berikan kode tersebut dan jangan menyetujui permintaan masuk yang tidak Anda mulai. Periksa aktivitas melalui alamat yang dikenal.
Lindungi akun dari sandi hingga pemulihan
Keamanan akses tidak berhenti pada kata sandi. Email pemulihan, perangkat dan cara Anda menanggapi pesan ikut menentukan risiko. Gunakan tindakan yang sesuai dengan tanda masalah yang terlihat.
Perlindungan berlapis yang dapat Anda kelola
Kata sandi unik membantu membatasi dampak bila kredensial dari layanan lain terungkap. Gunakan kata sandi yang panjang dan simpan dengan pengelola kata sandi yang Anda percaya. Hindari menyimpan rahasia pada catatan yang terbuka di perangkat bersama.
Email pemulihan merupakan bagian penting dari akses akun. Lindungi email dengan sandi tersendiri dan autentikasi tambahan bila tersedia. Perubahan sandi akun lain dapat sia-sia jika orang lain masih menguasai kotak masuk pemulihannya.
Pesan palsu sering memanfaatkan rasa mendesak: akun disebut akan diblokir atau Anda diminta segera mengirim kode. Perlambat tindakan, buka alamat yang Anda kenal secara terpisah dan periksa permintaannya. Identitas pengirim yang terlihat familiar saja tidak cukup.
Tanda risiko dan respons awal
Setiap tanda memerlukan tindakan yang spesifik, bukan sekadar mengabaikan notifikasi.
Kontak pemulihan berubah
Amankan email dan jalankan pemulihan melalui pihak pengelola akun. Perubahan tak dikenal memerlukan perhatian segera.
Permintaan mengendalikan perangkat
Tolak pemasangan alat kendali jarak jauh dari orang yang menawarkan bantuan akun. Hentikan komunikasi bila ia meminta layar atau kode rahasia.
Saat perangkat diduga tidak aman
Jika berkas atau aplikasi mencurigakan sudah dijalankan, hentikan aktivitas sensitif pada perangkat tersebut. Gunakan perangkat lain yang Anda percaya untuk mengamankan email dan akun penting. Periksa perangkat bermasalah dengan sarana keamanan yang sesuai sebelum digunakan kembali.
Catat kejadian secara ringkas: kapan dimulai, pesan yang muncul dan tindakan yang sudah dilakukan. Simpan bukti tanpa membuka tautan mencurigakan lagi. Laporan yang jelas membantu proses pemulihan tanpa perlu membagikan sandi, kode atau tautan sekali pakai.
Tindakan ketika akses dicurigai diambil alih
Prioritaskan menghentikan perluasan akses, kemudian pulihkan kendali melalui jalur yang sah.
Amankan sumber pemulihan
Periksa email utama dari perangkat tepercaya. Ubah kredensial yang terpapar dan tinjau kontak pemulihannya.
Pulihkan akun yang terdampak
Gunakan prosedur pengelola akun. Jika tersedia, cabut sesi yang tidak dikenali dan aktifkan autentikasi tambahan.
Tinjau dampaknya
Periksa perubahan profil atau tindakan asing dan laporkan melalui kanal terkait. Jangan membayar pihak yang menjanjikan pemulihan instan.
Pertanyaan keamanan yang sering muncul
Apakah sandi panjang boleh dipakai ulang?
Sebaiknya tidak. Panjang membantu kekuatan sandi, sedangkan keunikan membatasi dampak kebocoran antar layanan. Keduanya mempunyai fungsi berbeda.
Apakah petugas bantuan membutuhkan kode verifikasi saya?
Jangan menyerahkan kode yang mengotorisasi masuk atau perubahan akun. Lakukan verifikasi sendiri pada proses yang Anda mulai dan pahami.
Apakah nama pengirim email cukup untuk dipercaya?
Tidak. Nama tampilan dapat ditiru. Buka kanal yang Anda kenal secara terpisah dan periksa isi permintaan sebelum bertindak.
Apa yang harus ditutupi pada tangkapan layar?
Tutupi sandi, kode, tautan pemulihan, identitas lengkap dan rincian finansial yang tidak dibutuhkan. Biarkan pesan kesalahan yang relevan tetap terbaca.