Alamat menyerupai merek
Periksa seluruh nama domain, termasuk akhiran dan huruf yang berbeda. Simbol gembok saja tidak memastikan hubungan sebuah halaman dengan merek.
Jaga kendali atas akun dan kontak pemulihan
Kata sandi, email pemulihan dan perangkat saling berkaitan. Keamanan dimulai dengan mengenali tujuan halaman dan membatasi siapa yang bisa mengakses ketiganya. Gunakan penjelasan ini untuk menentukan tindakan yang sesuai dengan tanda risiko yang Anda temui.
Utamakan jalur yang menentukan kendali
Email atau nomor pemulihan dapat digunakan untuk menerima permintaan perubahan akses. Lindungi kontak tersebut dengan kata sandi tersendiri dan mekanisme verifikasi tambahan jika tersedia. Jika kontak pemulihan dikuasai orang lain, mengganti kata sandi pada satu layanan saja mungkin belum menyelesaikan sumber masalah.
Kata sandi yang panjang dan berbeda untuk setiap layanan membatasi dampak ketika satu kredensial terungkap. Pengelola kata sandi dapat membantu menyimpan banyak kredensial, tetapi perangkat serta akun pengelolanya juga perlu dilindungi. Jangan menempelkan kata sandi ke formulir yang datang dari tautan pesan tak diminta.
Kode sekali pakai berkaitan dengan tindakan tertentu dan memiliki masa penggunaan terbatas. Baca tujuan yang tertulis pada pesan sebelum memasukkannya. Permintaan untuk menyebutkan kode kepada orang lain, memasang aplikasi kendali jarak jauh atau membagikan layar adalah tanda untuk menghentikan interaksi dan memeriksa kembali identitas pengirim.
Kenali pola yang meminta kendali lebih besar
Waspadai tindakan yang melampaui kebutuhan membaca informasi atau mengajukan pertanyaan.
Pesan mendesak dan imbalan
Ancaman penutupan atau hadiah yang harus diambil segera dapat dipakai untuk mendorong keputusan terburu-buru. Buka layanan secara mandiri.
Permintaan akses perangkat
Jangan memasang aplikasi kendali jarak jauh untuk menerima bantuan umum. Pihak yang melihat layar dapat menangkap data sensitif.
Jika informasi sudah terlanjur terbuka
Tentukan apa yang terpapar: kata sandi, kode, salinan dokumen atau kendali perangkat. Putuskan sesi kendali jarak jauh bila ada, lalu gunakan perangkat yang dipercaya untuk mengamankan kontak pemulihan dan mengganti kredensial terkait. Hindari melakukan perubahan penting dari perangkat yang masih dicurigai.
Periksa pemberitahuan keamanan dan sesi yang tersedia pada layanan pemilik akun. Simpan bukti pesan mencurigakan sebelum menghapusnya, tanpa meneruskan tautan berbahaya kepada orang lain. Jika menyangkut pembayaran, hubungi penyedia pembayaran melalui kanalnya dan jelaskan transaksi yang tidak dikenal.
Tanggapan awal terhadap akses asing
Batasi paparan
Hentikan percakapan atau sambungan yang mencurigakan. Jangan mengirim kode tambahan untuk membuktikan identitas.
Pulihkan kendali
Dari perangkat terpercaya, amankan email pemulihan, ubah kredensial dan tinjau sesi aktif jika tersedia.
Catat dan teruskan
Simpan waktu kejadian serta gejala. Hubungi layanan pemilik akun atau penyedia pembayaran sesuai masalahnya.
Pertanyaan tentang perlindungan akses
Apakah alamat dengan gembok selalu dapat dipercaya?
Gembok berkaitan dengan koneksi terenkripsi ke alamat yang dibuka. Tetap periksa nama domain dan tujuan permintaan; tanda itu bukan bukti identitas merek.
Apa prioritas setelah memakai kata sandi yang sama di beberapa layanan?
Ganti dengan kata sandi berbeda, mulai dari email pemulihan dan akun yang paling penting. Periksa apakah ada akses atau perubahan yang tidak dikenal.
Mengapa kode yang tidak diminta perlu diperhatikan?
Kode dapat muncul karena seseorang mencoba memulai tindakan pada akun Anda. Jangan membagikannya; buka layanan secara mandiri untuk melihat keadaan akun.
Apa yang aman disertakan dalam laporan?
Sertakan gejala, waktu dan bagian halaman terkait. Samarkan rahasia akses, nomor identitas serta data keuangan yang tidak diperlukan.