Lindungi akses sebelum membagikan informasi
Keamanan akun dimulai dari hal yang dapat Anda kendalikan: kata sandi yang berbeda, email pemulihan yang terlindungi, dan keputusan untuk tidak membagikan kode. Ketika muncul tanda yang tidak biasa, hentikan tindakan yang sedang dilakukan dan pisahkan pemeriksaan akun dari percakapan dengan pengirim pesan.
Hubungkan tanda risiko dengan tindakan
Respons yang tepat bergantung pada informasi yang mungkin terpapar.
| Gejala atau kondisi | Tindakan yang sesuai |
|---|---|
| Kode masuk tanpa permintaan Anda | Jangan bagikan kodenya; periksa aktivitas akun dan akses email pemulihan. |
| Tautan berpindah ke alamat tak dikenal | Tutup halaman sebelum memasukkan data, kemudian buka layanan melalui alamat yang sudah Anda simpan. |
| Kata sandi terlanjur diberikan | Ganti dari perangkat tepercaya, perbarui akun lain yang memakai kata sandi sama, dan tinjau sesi aktif bila tersedia. |
| Perangkat dipinjam orang lain | Periksa penyimpanan kredensial, akhiri sesi yang tidak diperlukan, dan kunci perangkat setelah digunakan. |
Kata sandi, verifikasi, dan pemulihan memiliki tugas berbeda
Kata sandi adalah rahasia utama yang perlu berbeda untuk setiap layanan. Pengelola kata sandi dapat membantu membuat dan menyimpannya, asalkan akses ke pengelola tersebut juga dilindungi. Mengganti satu huruf pada kata sandi yang sama tidak memberi pemisahan yang baik antarakun.
Kode sekali pakai atau permintaan persetujuan masuk digunakan untuk mengonfirmasi tindakan tertentu. Baca konteks yang menyertai permintaan: akun mana, tindakan apa, dan kapan dipicu. Jangan menyetujui permintaan hanya untuk menghentikan notifikasi yang berulang.
Email pemulihan menjadi jalur penting ketika akses utama bermasalah. Lindungi email tersebut dengan kata sandi unik dan verifikasi tambahan bila tersedia. Perubahan alamat pemulihan yang tidak Anda lakukan perlu ditangani sebagai gejala akses tak sah, bukan sekadar masalah tampilan.
Berhenti sejenak ketika pesan meminta tindakan mendesak
Pengirim yang mendesak Anda mengirim kode, memasang alat kendali jarak jauh, atau membayar untuk memulihkan akses sedang meminta tindakan sensitif. Akhiri percakapan sementara dan periksa melalui saluran layanan yang sudah dikenal. Nama tampilan, foto profil, dan gambar merek mudah ditiru.
Jika kejadian sudah berlangsung, tulis tindakan yang dilakukan tanpa memasukkan rahasianya: halaman yang dibuka, jenis data yang dikirim, dan waktu perkiraan. Rincian ini membantu menentukan apakah cukup mengganti kata sandi, perlu mengamankan email, atau perlu menangani berkas yang terpasang pada perangkat.
Urutan ketika akses diduga terpapar
Putuskan interaksi berisiko
Tutup halaman atau percakapan yang meminta rahasia. Jangan terus menguji tautan yang sama dengan data baru.
Amankan jalur pemulihan
Dari perangkat tepercaya, lindungi email dan ubah kredensial yang mungkin terpapar. Tinjau sesi atau perangkat yang dikenali bila kontrol tersebut tersedia.
Periksa dampak dan simpan kronologi
Catat perubahan yang tidak Anda lakukan. Hubungi layanan yang mengelola akun tersebut melalui saluran yang benar, dengan bukti yang sudah disamarkan.
Pertanyaan keamanan yang sering muncul
Bolehkah kode sekali pakai dikirim kepada petugas bantuan?
Jangan kirim kode, kata sandi, PIN, atau kode pemulihan. Pihak yang meminta bantuan cukup menerima penjelasan gejala, bukan rahasia akses Anda.
Apa yang dilakukan jika kata sandi dipakai di beberapa tempat?
Buat kata sandi berbeda untuk akun yang terdampak dan akun lain yang memakai sandi sama. Dahulukan email karena sering menjadi jalur pemulihan.
Apakah mode privat membuat perangkat bersama aman untuk semua akun?
Mode privat membatasi sebagian riwayat lokal, tetapi tidak menjamin perangkat bebas dari perangkat lunak berbahaya. Hindari memasukkan rahasia di perangkat yang tidak Anda percayai.
Bagaimana melaporkan tautan mencurigakan pada situs?
Sebutkan halaman tempat tautan ditemukan dan tujuan yang terlihat tanpa mengirim kredensial. Gunakan pusat bantuan untuk melaporkan masalah isi atau tautan RP777.