Lindungi kredensial dan sarana pemulihan
Keamanan akun memerlukan perhatian pada kata sandi, verifikasi, dan email pemulihan. Ketiganya mempunyai tugas berbeda. Kenali tanda permintaan yang mencurigakan dan siapkan tindakan yang tepat ketika akses atau data terasa terancam.
Sinyal dan tindakan awal
Satu sinyal tidak selalu membuktikan penyalahgunaan, tetapi cukup menjadi alasan untuk berhenti dan memeriksa.
| Pokok | Penjelasan |
|---|---|
| Permintaan kode mendadak | Jangan menyetujui proses yang tidak Anda mulai. |
| Alamat mirip | Periksa ejaan domain lengkap sebelum mengetik data. |
| Desakan segera membayar | Jangan membayar untuk membuka akun berdasarkan pesan yang tidak terverifikasi. |
| Aktivitas tak dikenal | Catat waktu dan lindungi email serta kredensial terkait. |
Tiga lapis yang saling berhubungan
Kata sandi menjadi rahasia awal untuk akses. Gunakan nilai yang berbeda pada setiap layanan, terutama untuk email pemulihan. Bila kata sandi dipakai ulang, kebocoran pada satu layanan dapat berdampak pada akun lain. Pengelola kata sandi dapat membantu membuat dan menyimpan nilai yang unik.
Verifikasi tambahan memeriksa faktor lain, misalnya kode atau persetujuan perangkat. Faktor tersebut berguna hanya jika tidak dibagikan kepada pihak lain. Pesan yang mengaku memerlukan kode untuk membatalkan transaksi dapat justru mencoba melanjutkan proses yang tidak Anda inginkan.
Sarana pemulihan memberi jalan kembali ketika kredensial bermasalah. Karena itu, email pemulihan perlu dilindungi setidaknya sebaik akun yang dipulihkannya. Periksa informasi pemulihan yang sudah tidak digunakan dan hindari perangkat bersama untuk proses yang menampilkan rahasia.
Phishing sering meniru konteks yang dikenal
Pesan dapat memakai nama kasino, logo, atau kalimat tentang verifikasi untuk terlihat akrab. Perhatikan tindakan yang diminta, bukan hanya tampilannya. Permintaan membuka rahasia, memasang perangkat lunak pengendali, atau membayar agar akun aktif merupakan alasan untuk berhenti.
Jika tautan sudah dibuka tetapi belum ada data yang dimasukkan, tutup halaman dan periksa perangkat bila ada unduhan. Jika data telah dikirim, gunakan jalur layanan yang benar untuk mengganti kredensial. Simpan alamat serta isi pesan sebagai bukti, tanpa meneruskannya kepada orang lain sebagai tautan yang bisa diklik sembarangan.
Tindakan ketika data diduga terungkap
Hentikan interaksi berisiko
Jangan lanjutkan percakapan, pemasangan, atau pengisian pada halaman yang mencurigakan.
Amankan akses utama
Lindungi email pemulihan, ganti kata sandi yang terpapar, dan periksa sesi pada layanan bila fasilitasnya tersedia.
Catat dan laporkan kejadian
Simpan waktu, alamat, serta tindakan yang sempat dilakukan. Hubungi penyedia terkait untuk masalah akun dan pihak berwenang bila diperlukan.
Pertanyaan keamanan
Apakah kode boleh diberikan kepada petugas bantuan?
Jangan memberikan kode autentikasi, PIN, atau kata sandi melalui email maupun percakapan. Masukkan kode hanya pada proses yang Anda mulai dan pahami.
Bagaimana jika kata sandi yang sama dipakai di beberapa akun?
Ganti pada seluruh akun yang memakai nilai tersebut, dengan prioritas email pemulihan dan layanan sensitif. Gunakan nilai unik untuk setiap akun.
Apakah simbol gembok menjamin situs benar?
Koneksi terenkripsi tidak membuktikan identitas usaha atau kebenaran semua isi. Tetap periksa domain, konteks, dan permintaan data.
Apa yang perlu dilaporkan tanpa membuka rahasia?
Waktu, domain atau halaman, gejala, serta langkah yang dilakukan. Tutupi kata sandi, kode, nomor lengkap, dan informasi pihak lain pada bukti.