Alamat atau identitas menyerupai layanan
Periksa ejaan domain, alamat pengirim dan tujuan tautan. Jangan memakai tautan dalam pesan mencurigakan untuk melakukan pemeriksaan yang sama.
Lindungi akses sebelum menghadapi masalah akun
Kata sandi, kode verifikasi dan kanal pemulihan mempunyai peran yang berbeda. Rajacuan menjelaskan cara mengenali permintaan mencurigakan serta tindakan saat akses perangkat atau email terganggu. Gunakan penjelasan ini sebagai kebiasaan perlindungan untuk layanan akun yang Anda gunakan.
Tiga lapisan perlindungan akses
Kata sandi adalah rahasia yang digunakan untuk membuktikan akses pada suatu layanan. Gunakan sandi berbeda untuk akun berbeda agar kebocoran pada satu tempat tidak langsung membuka tempat lain. Pengelola kata sandi yang Anda kendalikan dapat membantu menyimpan sandi tanpa mengandalkan pengulangan pola mudah ditebak.
Kode verifikasi sekali pakai mengonfirmasi tindakan tertentu pada saat tertentu. Baca pesan yang menyertai kode agar tahu apakah kode dimaksud untuk masuk, mengganti sandi atau mengubah data. Jangan memberikan kode kepada orang yang mengaku perlu memeriksanya melalui percakapan.
Kanal pemulihan, seperti email yang terkait dengan suatu layanan, perlu dilindungi karena dapat digunakan untuk mengambil kembali akses. Pastikan Anda masih mengendalikannya dan periksa pengaturan keamanan yang benar-benar tersedia. Perlindungan email tidak boleh diabaikan hanya karena sandi akun utama terasa kuat.
Tanda yang perlu menghentikan tindakan
Satu tanda belum selalu menjelaskan seluruh kejadian, tetapi cukup menjadi alasan untuk berhenti dan memeriksa melalui jalur yang Anda kenal.
Kode datang tanpa permintaan
Jangan menyetujui atau membagikan kode. Periksa akun terkait melalui alamat yang Anda buka sendiri dan tinjau aktivitas bila fasilitasnya tersedia.
Perangkat atau perubahan yang asing
Catat waktu dan jenis perubahan yang terlihat. Gunakan pengaturan sesi atau pemulihan pada layanan terkait, kemudian lindungi email dan perangkat.
Saat perangkat hilang atau email terganggu
Jika perangkat hilang, mulai dari kendali perangkat dan akun yang paling mendasar. Gunakan fasilitas penguncian atau pengamanan jarak jauh yang sudah Anda atur bila tersedia. Dari perangkat yang Anda percayai, periksa sesi layanan penting dan ubah sandi yang mungkin terpapar.
Jika email pemulihan tidak lagi dapat diakses, gunakan prosedur pemulihan penyedia email terlebih dahulu dan hindari membuat banyak akun baru untuk mengatasi satu masalah. Setelah akses kembali, periksa perubahan data serta pesan pemulihan yang tidak Anda minta. Jangan membayar orang yang menjanjikan pengembalian akses dengan meminta rahasia akun.
Tanggapi dugaan pengambilalihan akun
Putuskan interaksi mencurigakan
Hentikan percakapan dan jangan membuka lampiran tambahan. Catat apa yang sudah dilakukan tanpa menyebarkan kembali tautan berbahaya.
Amankan dari perangkat tepercaya
Buka alamat layanan secara mandiri, ubah sandi yang terpapar dan tinjau sesi jika tersedia. Lindungi pula kanal pemulihan.
Laporkan dengan rincian seperlunya
Sampaikan waktu, gejala dan perubahan yang Anda lihat kepada pihak terkait. Jangan sertakan sandi atau kode sebagai bukti.
Pertanyaan tentang perlindungan akun
Apakah sandi yang sama boleh dipakai jika sangat panjang?
Panjang tidak mengatasi risiko pemakaian ulang. Gunakan sandi berbeda sehingga satu kebocoran tidak langsung memengaruhi akun lain.
Apa yang dilakukan jika sudah memberikan kode?
Hentikan interaksi, buka layanan terkait dari alamat yang Anda kenal dan segera amankan akses. Periksa perubahan serta sesi yang tersedia, lalu hubungi kanal pemulihan yang sesuai.
Apakah tim bantuan perlu mengetahui sandi saya?
Tidak. Jangan mengirim sandi atau kode verifikasi melalui email dan percakapan. Jelaskan masalah dengan gejala dan waktu kejadian.
Bagaimana membedakan masalah login dari risiko keamanan?
Salah ketik atau sesi berakhir dapat menjadi masalah akses biasa. Perubahan data yang tidak diminta, kode tak terduga atau perangkat asing memerlukan pemeriksaan keamanan tambahan.