Jaga kredensial dan kenali permintaan berisiko
Keamanan akun membutuhkan kebiasaan sebelum masalah muncul dan tindakan yang terarah ketika ada tanda gangguan. Kata sandi, kode verifikasi, email pemulihan, serta perangkat memiliki peran berbeda. api33 menjelaskan cara menjaga masing-masing dan mengenali permintaan yang perlu dihentikan, tanpa menganggap satu pengaturan dapat menghapus seluruh risiko.
Lindungi jalur masuk dan jalur pemulihan
Gunakan kata sandi yang khusus untuk setiap layanan. Jika satu kata sandi dipakai ulang, kebocoran pada satu tempat dapat memengaruhi tempat lain. Pengelola kata sandi dapat membantu membuat dan menyimpannya. Jaga akses ke pengelola tersebut dengan perhatian yang sama seperti akun penting lainnya.
Email pemulihan sering menjadi jalur pengambilalihan kembali akun. Karena itu, kata sandi email dan metode pemulihannya tidak boleh diabaikan. Periksa apakah nomor atau saluran pemulihan masih dalam kendali Anda. Perubahan perangkat sebaiknya direncanakan sebelum perangkat lama hilang atau tidak dapat digunakan.
Jika verifikasi tambahan tersedia, pahami cara kerja serta pemulihannya. Kode sekali pakai harus digunakan hanya pada proses yang Anda mulai sendiri. Simpan opsi cadangan sesuai petunjuk, terpisah dari akses yang hendak dilindungi. Verifikasi tambahan membantu mengurangi risiko tertentu, tetapi tidak membenarkan pembagian kode kepada orang lain.
Kenali pola permintaan yang perlu dihentikan
Desakan memberikan kode, memasang aplikasi kendali jarak jauh, atau mengirim uang untuk membuka akun merupakan alasan untuk berhenti. Pengirim dapat memakai nama, logo, atau bahasa yang terlihat meyakinkan. Penampilan tersebut tidak membuktikan identitasnya. Buka saluran yang sudah Anda kenali secara mandiri untuk memeriksa maksud permintaan.
Tautan juga perlu dibaca sebagai alamat, bukan hanya label tombol. Nama merek dapat disisipkan dalam jalur atau subdomain yang tidak menunjukkan tujuan yang dimaksud. Jangan menguji halaman mencurigakan dengan memasukkan kata sandi. Simpan bukti seperlunya dan hindari meneruskan tautan tanpa konteks kepada orang lain.
Tindakan bergantung pada apa yang terpapar
Jika kata sandi diketahui pihak lain, gunakan perangkat yang dipercaya untuk menggantinya dan periksa sesi aktif bila tersedia. Ganti juga pada layanan lain yang memakai kata sandi sama. Amankan email pemulihan terlebih dahulu bila ada tanda gangguan di sana. Penggantian di satu tempat tidak menutup risiko pemakaian ulang.
Jika perangkat hilang, periksa kemampuan penguncian atau penghapusan jarak jauh dari penyedia perangkat dan akhiri sesi terkait bila memungkinkan. Lindungi nomor kontak yang digunakan untuk verifikasi melalui penyedianya. Catat layanan penting yang sebelumnya terbuka. Jangan mengandalkan layar terkunci sebagai satu-satunya tindakan.
Jika sudah membagikan kode atau memasang perangkat lunak mencurigakan, hentikan komunikasi dan jangan lanjutkan proses sensitif dari perangkat tersebut. Gunakan perangkat yang dipercaya untuk melindungi akun penting, lalu ikuti dukungan teknis yang sesuai. Simpan waktu serta bukti kejadian tanpa menyebarkan rahasia. Untuk dampak keuangan, hubungi lembaga yang menangani dananya.
Merespons dugaan gangguan akses
Hentikan paparan
Berhenti membalas permintaan dan jangan mengirim kode tambahan. Hindari tindakan sensitif pada perangkat yang diduga tidak aman.
Amankan jalur penting
Dari perangkat yang dipercaya, lindungi email pemulihan dan kredensial terkait. Periksa sesi serta opsi pemulihan yang tersedia.
Catat dan tindak lanjuti
Simpan kronologi, alamat, dan pesan relevan dengan rahasia ditutupi. Hubungi pihak yang dapat menangani akun, perangkat, atau dana sesuai dampaknya.
Pertanyaan keamanan yang sering muncul
Apakah kode verifikasi boleh diberikan kepada orang yang membantu?
Jangan membagikannya. Kode dapat menyetujui masuk, perubahan, atau pemulihan. Bantuan membaca instruksi tidak memerlukan kode Anda; jelaskan gejala tanpa membuka rahasia.
Mengapa email mendapat perhatian yang sama dengan akun?
Email sering menerima tautan pemulihan dan pemberitahuan perubahan. Jika pihak lain menguasainya, perlindungan akun terkait dapat melemah. Jaga kata sandi serta opsi pemulihan email.
Apakah logo dan tampilan yang rapi membuktikan halaman benar?
Tidak. Tampilan dapat ditiru. Periksa alamat, konteks permintaan, dan jalur yang Anda buka sendiri. Jangan memasukkan informasi hanya untuk menguji suatu halaman.
Apa yang perlu dicatat saat melapor?
Catat waktu, jenis permintaan, alamat yang terlihat, dan tindakan yang sudah dilakukan. Tutupi kata sandi, kode, nomor keuangan lengkap, dan dokumen pribadi. Pilih dukungan sesuai pihak yang terdampak.