Kode datang tanpa permintaan
Jangan bagikan kode dan jangan menyetujui permintaan yang tidak Anda mulai. Periksa akun terkait melalui alamat yang sudah dikenal, lalu tinjau kredensial serta sesi bila kontrol itu tersedia.
Lindungi sandi, kode dan kendali perangkat
Keamanan akses dimulai dari mengenali tujuan halaman dan membatasi data yang dibagikan. Nama pucuk4d pada pesan atau gambar tidak cukup untuk memastikan siapa pengirimnya. Gunakan sandi yang berbeda untuk tiap layanan, lindungi kode verifikasi dan tangani perubahan akses yang tidak Anda lakukan.
Risiko yang dapat dikenali dari perilakunya
Halaman tiruan sering memanfaatkan alamat yang mirip, pesan mendesak atau permintaan agar Anda berpindah ke percakapan pribadi. Periksa ejaan alamat secara utuh dan buka tujuan melalui cara yang sudah Anda kenal. Logo, warna dan tangkapan layar dapat disalin, sehingga bukan bukti tunggal tentang identitas pengirim.
Kata sandi yang dipakai ulang membuat masalah pada satu layanan dapat memengaruhi layanan lain. Gunakan sandi yang unik dan simpan melalui pengelola sandi yang Anda percayai bila sesuai. Jangan menuliskan sandi pada kolom bantuan, mengirimkannya lewat email atau menampilkannya dalam tangkapan layar.
OTP dan kode pemulihan memiliki fungsi yang berbeda dari nomor laporan. Kode rahasia dapat dipakai untuk menyetujui tindakan atau memulihkan akses, sehingga harus tetap berada dalam kendali Anda. Permintaan untuk menyebutkan kode, berbagi layar atau memasang aplikasi kendali jarak jauh merupakan alasan untuk menghentikan percakapan dan memeriksa ulang kanalnya.
Tanda dan tindakan yang sesuai
Hubungkan gejala dengan tindakan yang spesifik agar Anda tidak sekadar mencoba ulang proses yang berisiko.
Sandi tiba-tiba tidak berlaku
Periksa kesalahan ketik terlebih dahulu. Bila ada pemberitahuan perubahan yang tidak Anda lakukan, gunakan pemulihan melalui kanal layanan terkait dan amankan email yang dipakai.
Diminta memasang alat bantu
Jangan memberi akses jarak jauh hanya untuk pemeriksaan akun. Hentikan unduhan yang tidak jelas dan periksa izin perangkat bila berkas sudah terpasang.
Pemulihan dimulai dari jalur yang Anda kendalikan
Jika menduga sandi telah terbuka, mulai dari email atau kontak pemulihan yang terkait karena kanal tersebut dapat menentukan akses berikutnya. Ubah kredensial melalui layanan yang benar, tinjau sesi aktif jika tersedia dan keluarkan sesi yang tidak dikenal. Jangan menganggap menghapus riwayat peramban sudah menyelesaikan masalah kredensial.
Catat apa yang terjadi sebelum melakukan perubahan: waktu, halaman, pesan dan tindakan yang tidak Anda kenali. Informasi ini berguna untuk penelusuran. Simpan bukti secara pribadi dan kirim hanya bagian yang diperlukan saat meminta bantuan, tanpa kode rahasia atau data identitas lengkap.
Jika perangkat hilang, gunakan perangkat lain yang Anda percayai untuk mengamankan email dan akun terkait. Tinjau serta keluarkan sesi perangkat yang hilang bila kontrol itu tersedia, dan gunakan penguncian atau penghapusan jarak jauh yang sudah dikonfigurasi pada perangkat. Jangan mengirim kode pemulihan kepada orang yang mengaku menemukan perangkat.
Tindakan saat akses mencurigakan
Prioritaskan penghentian kebocoran dan pemulihan kendali, kemudian lanjutkan penelusuran masalah.
Hentikan interaksi
Tutup percakapan atau halaman yang meminta rahasia. Jangan kirim dana, kode atau berkas tambahan untuk membuktikan kepemilikan kepada pihak yang belum jelas.
Amankan kanal terkait
Melalui alamat layanan yang benar, ubah sandi yang terdampak dan periksa email pemulihan. Tinjau sesi serta izin yang tersedia pada layanan atau perangkat.
Laporkan dengan data minimum
Sertakan kronologi dan gejala kepada kanal yang tepat. Bedakan masalah informasi halaman dari masalah akun atau transaksi pada layanan lain.
Pertanyaan keamanan akses
Apakah simbol gembok peramban menjamin identitas pengirim?
Tidak. Informasi koneksi saja tidak membuktikan bahwa pengirim pesan atau halaman yang mirip adalah pihak yang Anda maksud. Periksa alamat dan konteks permintaannya.
Apakah OTP boleh dikirim untuk mempercepat bantuan?
Jangan membagikan OTP kepada orang lain. Masukkan kode hanya pada proses yang Anda mulai melalui layanan yang benar dan pahami tindakan yang disetujuinya.
Apa yang dilakukan setelah sandi dipakai pada halaman mencurigakan?
Amankan akun terkait melalui jalur yang dikenal, ganti sandi dan periksa sesi bila tersedia. Bila sandi dipakai ulang di layanan lain, ubah juga sandi pada layanan tersebut.
Bolehkah mengirim tangkapan layar masalah?
Boleh bila membantu menjelaskan gejala, setelah menyembunyikan sandi, kode, nomor identitas, saldo dan bagian pribadi yang tidak diperlukan.