Domain tiruan
Alamat dengan huruf tambahan atau ejaan mirip dapat mengarahkan ke pihak lain. Buka alamat yang dikenal secara manual sebelum memasukkan kredensial.
Amankan akun dengan mengenali permintaan yang tidak wajar
Tanda risiko dapat berupa tautan yang meniru, kode yang diminta orang lain atau kendali perangkat yang diserahkan lewat percakapan. Keamanan akun dimulai dari memeriksa tujuan tindakan dan menjaga kredensial. Saat ada dugaan kebocoran, hentikan proses dan gunakan perangkat tepercaya untuk mengambil langkah berikutnya.
Lindungi tiga lapis akses pribadi
Kata sandi unik membatasi dampak ketika kredensial dari tempat lain bocor. Hindari memakai sandi surel utama untuk akun hiburan. Surel sering menjadi jalur reset, sehingga perlindungannya berkaitan langsung dengan kemampuan memulihkan akun lain.
Kode sekali pakai memvalidasi tindakan pada waktu tertentu, bukan memberi bukti bahwa orang yang memintanya dapat dipercaya. Baca isi pesan untuk mengetahui apakah kode dibuat untuk masuk, perubahan kontak atau reset sandi. Jangan meneruskannya kepada siapa pun melalui percakapan.
Perangkat juga memegang kendali melalui sesi, isian otomatis dan aplikasi yang terpasang. Izin akses jarak jauh dapat membuka layar serta input kepada pihak lain. Jika perangkat dicurigai, mengganti sandi pada perangkat yang sama mungkin belum cukup untuk mengurangi paparan.
Tindakan saat ada dugaan kebocoran
Hentikan interaksi
Jangan masukkan data tambahan, mengirim kode atau memasang alat bantuan. Tutup percakapan atau halaman yang mencurigakan.
Lindungi kontak utama
Dari perangkat tepercaya, periksa akses surel dan nomor pemulihan. Perbaiki kredensial yang terpapar serta aktifkan perlindungan tambahan bila tersedia.
Tinjau akun dan sesi
Ganti sandi unik, periksa perubahan kontak dan akhiri sesi yang tidak dikenal jika layanan menyediakan kontrolnya. Simpan pemberitahuan untuk ditelusuri.
Tanda risiko dan tindakan yang sesuai
Perhatikan permintaan yang mengubah kendali akun, bukan hanya desain atau logo yang tampak meyakinkan.
Petugas meminta kendali layar
Jangan berikan akses jarak jauh untuk urusan kode atau pemulihan. Seseorang yang dapat melihat layar mungkin juga dapat melihat pesan rahasia.
Perubahan tanpa izin
Pemberitahuan kontak berubah atau sesi asing perlu diperiksa dari layanan yang dibuka sendiri. Jangan membalas pesan tersebut dengan sandi atau kode.
Catat kejadian tanpa memperluas kebocoran
Ketika meminta penjelasan, tulis kapan permintaan muncul, alamat yang dibuka dan tindakan yang sudah Anda lakukan. Samarkan kata sandi, kode, tautan reset serta data identitas dari tangkapan layar. Bukti yang ringkas dan relevan membantu menjelaskan gejala tanpa menyebarkan kredensial lebih luas.
Jika Anda sudah memasukkan sandi pada halaman tiruan, ubah juga akun lain yang memakai sandi sama dari perangkat tepercaya. Jika kode atau sesi diduga diambil, tinjau kontak serta sesi aktif. Pemulihan akses dan pemeriksaan perangkat perlu dilanjutkan sesuai keadaan, bukan berhenti pada penggantian satu sandi.
Pertanyaan perlindungan akun
Apakah simbol gembok membuktikan situs asli?
Tidak. Simbol itu berkaitan dengan koneksi ke alamat yang dibuka, bukan bukti bahwa pemilik alamat adalah pihak yang Anda maksud. Periksa domain secara terpisah.
Saya sudah mengirim OTP; apa yang dilakukan?
Hentikan percakapan, gunakan perangkat tepercaya untuk memeriksa akun dan lindungi kontak utama. Tinjau perubahan serta sesi, lalu ikuti pemulihan bila akses terganggu.
Apakah sandi panjang boleh dipakai di semua akun?
Pengulangan tetap berisiko meskipun sandinya panjang. Gunakan sandi unik agar kebocoran pada satu layanan tidak membuka layanan lain.
Bolehkah menyertakan sandi saat meminta bantuan?
Jangan. Jelaskan pesan kesalahan dan langkah yang dilakukan tanpa kredensial. Petunjuk yang baik tidak memerlukan sandi Anda melalui surel atau percakapan.