Alamat mirip dan permintaan mendesak
Perbedaan satu huruf atau akhiran domain dapat mudah terlewat. Hentikan penggunaan tautan pesan dan buka alamat yang sudah Anda periksa secara mandiri.
Keamanan akun dimulai dari mengenali permintaan
Alamat yang menyerupai merek, pesan mendesak, atau permintaan kode dapat membuat seseorang bertindak sebelum memeriksa tujuannya. vm987 menguraikan tanda risiko dan tindakan yang sesuai, dari menjaga kata sandi hingga mencatat kejadian. Perhatian diarahkan pada apa yang diminta, siapa yang meminta, dan akibat tindakan tersebut.
Tiga lapisan perlindungan yang saling melengkapi
Kata sandi yang berbeda untuk setiap layanan membatasi dampak bila salah satu kredensial terbuka. Pilih kata sandi panjang dan simpan dengan cara yang sesuai, misalnya pengelola kata sandi pada perangkat yang Anda kendalikan. Hindari memakai ulang kata sandi email karena email sering berperan dalam pemulihan akun lain.
Kode verifikasi mempunyai fungsi berbeda dari kata sandi. Kode dapat mengesahkan tindakan tertentu, sehingga membagikannya dapat memberi persetujuan pada tindakan yang tidak Anda maksudkan. Baca pesan yang menyertai kode dan jangan memberikannya kepada orang yang mengaku perlu membantu dari jarak jauh.
Perangkat serta sesi menentukan tempat akun tetap dapat diakses. Kunci layar, perbarui perangkat, dan periksa daftar sesi bila layanan menyediakan kontrol tersebut. Menutup tab saja tidak selalu mengakhiri sesi; gunakan pilihan keluar ketika selesai pada perangkat yang dipakai bersama.
Tanda risiko dan tindakan pertama
Setiap gejala memerlukan respons yang sesuai. Periksa bukti sebelum melanjutkan, terutama ketika pesan meminta perubahan akun atau pengiriman dana.
Kode muncul tanpa permintaan Anda
Jangan membalas dengan kode tersebut. Periksa keamanan email dan akun melalui jalur yang biasa digunakan, lalu ubah kredensial bila ada tanda akses yang tidak Anda kenali.
Sesi atau perubahan tidak dikenal
Catat waktu serta perubahan yang terlihat. Pada kontrol layanan yang tersedia, keluarkan sesi asing, lindungi kredensial, dan ikuti prosedur pemulihan yang sesuai.
Susun kronologi sebelum mengirim laporan
Catatan kejadian membantu membedakan pesan mencurigakan dari perubahan akun yang benar-benar terjadi. Tulis kapan pesan diterima, tindakan yang sempat dilakukan, dan perubahan yang terlihat setelahnya. Pisahkan fakta yang Anda saksikan dari perkiraan, misalnya membedakan menerima kode dengan benar-benar memasukkan kode pada suatu halaman.
Simpan bukti asli secara pribadi dan buat salinan yang menyembunyikan data sensitif bila perlu melapor. Alamat pengirim, waktu, serta teks permintaan dapat berguna, tetapi kata sandi dan kode tetap tidak boleh dibagikan. Jika suatu perangkat dicurigai tidak aman, gunakan perangkat yang Anda percayai untuk mengurus perlindungan akun.
Tindakan setelah menemukan gejala mencurigakan
Utamakan menghentikan paparan, kemudian mengamankan akses dan menyimpan informasi yang diperlukan.
Hentikan interaksi
Jangan membuka berkas tambahan, memberikan kode, atau mengikuti permintaan pembayaran dari percakapan yang mencurigakan. Catat sumber pesan tanpa melanjutkan instruksinya.
Lindungi jalur akses
Gunakan perangkat yang dipercaya untuk mengamankan email dan kredensial terkait. Bila tersedia, akhiri sesi asing serta ikuti pemulihan melalui prosedur layanan yang benar.
Simpan bukti dan laporkan
Susun waktu, gejala, dan tindakan yang sudah dilakukan. Kirim hanya informasi relevan melalui kanal yang sesuai, dengan rahasia akun tetap disembunyikan.
Pertanyaan perlindungan akun
Bolehkah memberikan kode kepada orang yang mengaku petugas?
Jangan membagikan kata sandi, PIN, atau kode sekali pakai. Identitas dalam nama percakapan bukan bukti kewenangan, dan kode dapat memberi persetujuan atas tindakan akun.
Apa yang perlu dilakukan sebelum melepas perangkat lama?
Akhiri sesi yang tersedia, hapus kredensial tersimpan, dan ikuti prosedur penghapusan data perangkat. Periksa juga akun email yang sebelumnya dapat diakses dari perangkat tersebut.
Bagaimana jika kata sandi pernah dipakai di layanan lain?
Ganti dengan kata sandi unik pada layanan yang terdampak dan amankan email pemulihannya. Periksa aktivitas yang tidak dikenal tanpa menganggap perubahan kata sandi otomatis menyelesaikan semua sesi.
Bagaimana menghadapi permintaan transfer untuk membuka akun?
Jangan langsung mengirim uang berdasarkan pesan. Periksa permintaan melalui prosedur layanan yang bersangkutan dan simpan buktinya; desakan serta rekening pribadi memerlukan perhatian khusus.