Kode diminta dalam percakapan
Orang yang mengaku petugas tidak memerlukan kode Anda untuk membaca pertanyaan umum. Permintaan kode melalui pesan harus dihentikan meskipun disertai identitas atau logo yang meyakinkan.
Kenali risiko sebelum menyerahkan akses
Keamanan akun dimulai dari mengenali permintaan yang tidak wajar. Kata sandi, kode verifikasi, serta akses surel tidak boleh berpindah ke pihak lain hanya karena sebuah pesan memakai nama merek. Gunakan penjelasan ini untuk menghubungkan tanda risiko dengan tindakan yang sesuai.
Lindungi rahasia dan jalur pemulihan
Kata sandi merupakan rahasia jangka lebih panjang, sedangkan kode sekali pakai biasanya berlaku untuk proses tertentu. Keduanya dapat membuka akses atau menyetujui perubahan jika diberikan kepada pihak lain. Jangan mengirimkannya melalui surel, percakapan, atau gambar. Masukkan kode hanya pada proses yang Anda mulai dan tujuannya telah Anda periksa.
Surel utama sering menjadi jalur pemulihan akun lain. Lindungi surel dengan sandi unik dan pilihan verifikasi tambahan bila tersedia. Periksa perangkat atau sesi yang dikenali melalui kontrol penyedia surel. Jika surel sudah dikuasai orang lain, mengganti sandi pada satu layanan saja mungkin tidak cukup untuk memulihkan kendali.
Pesan penipuan dapat menggunakan tekanan waktu, ancaman penutupan, atau tawaran bantuan khusus. Alamat yang mirip dan logo yang sama mudah disalahgunakan. Alih-alih mengikuti pesan, buka kembali alamat yang sudah Anda kenal melalui jalur terpisah. Keputusan berhenti sejenak membantu mencegah tindakan yang sulit dibatalkan.
Tanggapi tanda risiko secara berurutan
Hentikan permintaan mencurigakan
Jangan lanjut mengisi, membayar, atau membagikan kode. Simpan pesan serta alamat pengirim tanpa membuka berkas yang tidak diperlukan.
Amankan kontak dan perangkat
Buka surel dari jalur yang dikenal, periksa aktivitas, dan ubah sandi bila ada dugaan kebocoran. Gunakan perangkat yang Anda percaya untuk tindakan pengamanan.
Pulihkan melalui layanan terkait
Jika akun sudah berubah, gunakan proses pemulihan resmi dari layanan yang bersangkutan. Catat perubahan yang tidak Anda lakukan dan hindari perantara yang meminta rahasia.
Tanda yang memerlukan perhatian
Perbedaan antara permintaan biasa dan risiko sering terlihat dari konteksnya: siapa yang memulai, data apa yang diminta, dan mengapa harus segera dilakukan.
Berkas dan izin yang berlebihan
Panduan browser tidak mengharuskan pemasangan aplikasi dari pesan. Permintaan menonaktifkan perlindungan atau memasang profil perangkat perlu diperiksa sebelum diberikan izin.
Perubahan kontak tanpa persetujuan
Pemberitahuan perubahan surel atau sandi yang tidak Anda mulai dapat menunjukkan akses asing. Simpan pemberitahuan, amankan surel, lalu ikuti jalur pemulihan yang sesuai.
Bukti berguna tanpa membuka rahasia
Catatan tentang waktu, judul pesan, serta jenis perubahan membantu menjelaskan dugaan penyalahgunaan. Tutupi sandi, kode, dan informasi identitas sebelum membagikan gambar. Jangan menghapus seluruh bukti karena panik, tetapi jangan pula meneruskannya ke percakapan umum.
Setelah kendali kembali, tinjau apa yang memungkinkan kejadian tersebut: sandi dipakai ulang, surel tidak terlindungi, atau perangkat bersama menyimpan sesi. Perbaiki sumber masalah sebelum menganggap proses selesai. Jika tersedia, akhiri sesi yang tidak dikenal melalui kontrol layanan terkait.
Pertanyaan keamanan
Apakah kode yang sudah kedaluwarsa boleh dibagikan?
Tidak perlu membagikan kode apa pun. Anda mungkin salah menilai masa berlaku atau konteksnya, dan pola berbagi rahasia membuat permintaan berbahaya lebih mudah dianggap wajar.
Apakah ikon gembok menjamin tujuan yang benar?
Ikon koneksi tidak dengan sendirinya membuktikan identitas merek. Periksa alamat lengkap dan konteks permintaan; halaman yang memakai koneksi terenkripsi tetap dapat meminta data secara menyesatkan.
Apa langkah pertama jika sandi terlanjur dibagikan?
Gunakan perangkat tepercaya untuk mengamankan surel serta mengganti sandi yang terdampak melalui alamat yang dikenal. Periksa sesi dan perubahan kontak, kemudian lanjutkan ke pemulihan jika akses sudah hilang.
Bolehkah meminta bantuan orang lain untuk masuk?
Orang lain dapat membantu membaca petunjuk, tetapi tidak perlu memegang sandi atau kode Anda. Pemilik akun sebaiknya tetap melakukan langkah sensitif sendiri pada perangkat yang dikuasainya.