Diminta mengirim kode
Orang yang mengaku membantu dapat memakai kode untuk menyelesaikan tindakan atas nama Anda. Masukkan kode hanya pada proses yang Anda mulai sendiri.
Jaga tiga lapis kendali: sandi, kontak dan perangkat
Kata sandi melindungi akses, kontak membantu verifikasi, dan perangkat menyimpan sesi serta isian otomatis. Ketiganya perlu diperhatikan bersama. Mulai dari kebiasaan yang dapat Anda kendalikan, lalu tangani tanda akses asing tanpa mengikuti instruksi dari pesan yang mencurigakan.
Perlindungan yang memiliki tugas berbeda
Kata sandi unik mengurangi hubungan antara kebocoran pada layanan berbeda. Pilih sandi panjang dan simpan dengan pengelola sandi yang Anda kuasai. Jangan membuat pola yang mudah ditebak dari nama, tanggal lahir atau nama situs.
Kontak pemulihan juga merupakan bagian dari kendali akun. Lindungi email atau nomor terdaftar dan periksa permintaan perubahan yang tidak Anda buat. Kode verifikasi mengesahkan tindakan tertentu; baca tujuan permintaan sebelum memakainya.
Perangkat dapat menyimpan sesi walaupun sandi tidak terlihat. Gunakan pengunci layar, pembaruan perangkat lunak dan profil pribadi. Pada perangkat bersama, hindari penyimpanan sandi serta pastikan sesi diakhiri setelah digunakan.
Jika kredensial diduga diketahui orang lain
Hentikan interaksi mencurigakan
Jangan membuka tautan lanjutan, menyerahkan kode atau memasang alat kendali jarak jauh. Gunakan perangkat pribadi yang Anda percaya untuk pemeriksaan berikutnya.
Amankan jalur kendali
Lindungi kontak terdaftar dan ganti kredensial yang terpapar melalui pengaturan layanan yang benar. Tinjau sesi atau perangkat bila opsi tersebut tersedia.
Periksa perubahan dan laporkan
Catat aktivitas atau perubahan kontak yang tidak dikenal. Hubungi dukungan layanan terkait melalui jalur yang telah Anda pastikan, lalu ikuti pemulihan bila akses hilang.
Kenali permintaan yang patut dihentikan
Tanda risiko paling berguna adalah hubungan antara permintaan dan kebutuhan tindakan. Jangan mengandalkan nama pengirim atau gambar profil saja.
Diminta memasang pengendali layar
Akses jarak jauh dapat memperlihatkan pesan, sandi dan tindakan perangkat. Membuka halaman atau menjelaskan kesalahan tidak memerlukan penyerahan kendali penuh.
Alamat mirip dengan tujuan berbeda
Periksa ejaan alamat dan domain secara utuh. Jangan mengikuti perubahan alamat yang diumumkan melalui pesan mendadak tanpa pemeriksaan.
Komunikasikan insiden tanpa memperluas paparan
Saat meminta bantuan, jelaskan apa yang terjadi dan kapan mulai terlihat. Contoh yang berguna adalah perubahan kontak yang tidak diminta atau pesan masuk dari perangkat asing. Gambar pendukung cukup menampilkan gejala; tutup data pribadi dan kode sebelum dikirim.
Setelah tindakan pemulihan selesai, periksa kembali kontak, perangkat dan catatan sandi Anda. Jika sandi yang sama pernah dipakai di layanan lain, ganti di sana juga. Pengamanan belum selesai hanya karena satu pesan kesalahan sudah hilang.
Pertanyaan tentang perlindungan akun
Apakah sandi panjang boleh digunakan ulang?
Sandi panjang tetap sebaiknya unik untuk satu akun. Penggunaan ulang menghubungkan risiko antar layanan bila salah satunya terpapar.
Apakah pengirim yang mengetahui nama saya pasti dapat dipercaya?
Tidak. Nama dapat berasal dari berbagai sumber. Nilai permintaan berdasarkan tujuan, alamat dan data yang diminta, bukan keakraban sapaan.
Bagaimana jika kode masuk tanpa saya minta?
Jangan membagikannya atau menyelesaikan tindakan yang tidak Anda mulai. Periksa keamanan kontak serta akun melalui jalur yang benar.
Apa prioritas saat perangkat hilang?
Amankan kontak dan akun yang dapat diakses perangkat itu, gunakan opsi pengamanan perangkat yang Anda miliki, serta tinjau sesi layanan bila tersedia. Beralih ke pemulihan bila kendali akses sudah hilang.