Kenali tanda risiko sebelum menyerahkan data
Keamanan akses dimulai dari mengenali apa yang tidak biasa: alamat berbeda, kode yang datang tanpa permintaan, atau pesan yang mendesak Anda mengirim rahasia. Hentikan tindakan ketika muncul tanda tersebut. Langkah berikutnya adalah mengamankan kontak dan perangkat, lalu meninjau akses pada layanan terkait.
Tanda dan tindakan yang sesuai
Satu gejala tidak selalu menjelaskan seluruh kejadian. Gunakan pemeriksaan berikut untuk mengambil tindakan yang proporsional tanpa menambah paparan data.
| Aspek | Penjelasan | Perhatian |
|---|---|---|
| Alamat menyerupai merek | Domain berbeda atau tautan berpindah ke tujuan yang tidak dikenali. | Hentikan isian dan buka alamat yang Anda ketik sendiri. |
| Kode tanpa permintaan | OTP atau pesan pemulihan datang saat Anda tidak memulai proses. | Jangan bagikan kode; tinjau kontak dan aktivitas akun. |
| Desakan pembayaran | Pesan meminta biaya pribadi untuk membuka akses atau mempercepat proses. | Hentikan percakapan dan cocokkan jalur layanan. |
| Perangkat bersama | Sandi tersimpan atau sesi orang lain masih aktif. | Keluar, hapus isian dan amankan kembali lewat perangkat pribadi. |
Sandi, kontak dan sesi saling berkaitan
Sandi unik membatasi dampak ketika data dari layanan lain bocor. Gunakan pengelola sandi pada perangkat yang Anda kendalikan, dan lindungi akses ke pengelola itu sendiri. Hindari menyimpan sandi dalam foto atau pesan percakapan. Bila sebuah sandi telah terungkap, menggantinya pada satu tempat saja tidak cukup jika Anda juga memakainya di tempat lain.
Alamat email sering menjadi jalur pemulihan berbagai akun. Karena itu, keamanan email perlu didahulukan saat ada dugaan akses tidak dikenal. Tinjau sandi email, pilihan pemulihan dan aktivitas yang tersedia pada layanan tersebut. Jika autentikasi tambahan disediakan, pahami cara menyimpan kode pemulihannya tanpa menaruhnya bersama sandi.
Sesi yang sudah terbuka dapat tetap memberi akses meskipun tab tidak terlihat. Gunakan pilihan keluar pada layanan, terutama setelah memakai perangkat bersama. Jika layanan menyediakan daftar perangkat atau pencabutan sesi, tinjau akses yang tidak dikenali. Langkah ini berbeda dari sekadar menutup browser dan tidak boleh diasumsikan otomatis dilakukan oleh situs ini.
Mencatat kejadian tanpa memperluas paparan
Saat ada pesan mencurigakan, simpan alamat pengirim, waktu dan isi permintaan yang relevan. Jangan meneruskan tautan aktif ke orang lain tanpa konteks. Jika perlu melaporkan melalui email, gunakan tangkapan layar yang menutupi kode, nomor identitas dan informasi pembayaran.
Bila Anda sudah memberikan sandi, gunakan perangkat yang dipercaya untuk menggantinya dan amankan kontak pemulihan. Jika yang terungkap adalah informasi pembayaran, hubungi penyedia terkait melalui jalur yang Anda ketahui. Catatan kronologi membantu penanganan, tetapi tidak perlu memuat rahasia yang baru.
Jika Anda mencurigai pengambilalihan akses
Hentikan interaksi
Jangan kirim kode, dana atau berkas tambahan. Putuskan akses jarak jauh yang tidak Anda kenali jika aman dilakukan.
Amankan dari perangkat tepercaya
Lindungi email, ganti sandi yang terungkap dan tinjau sesi pada layanan terkait bila tersedia.
Simpan lalu laporkan bukti
Catat waktu, sumber pesan dan tindakan yang terjadi. Gunakan jalur bantuan sesuai jenis masalah tanpa menyertakan rahasia.
Pertanyaan tentang pengamanan akses
Apakah tampilan logo cukup untuk mempercayai formulir?
Tidak. Gambar dapat disalin. Periksa alamat lengkap, asal tautan dan konteks permintaan sebelum menyerahkan data.
Bagaimana jika sandi yang sama dipakai di beberapa layanan?
Ganti pada seluruh layanan yang terdampak dengan sandi berbeda, dimulai dari kontak pemulihan dan akun penting. Gunakan pengelola sandi untuk menjaga perbedaannya.
Apakah bantuan membutuhkan kode pemulihan saya?
Kode pemulihan memberi akses sensitif. Jangan memasukkannya ke email atau percakapan bantuan; gunakan hanya pada proses pemulihan yang Anda mulai sendiri.
Apa yang dilakukan jika diminta memasang aplikasi kendali jarak jauh?
Hentikan permintaan bila Anda tidak memahami dan mempercayai tujuannya. Jangan memberikan kendali perangkat kepada pengirim yang mendesak atau tidak dikenal.