Tautan belum digunakan
Jangan buka atau teruskan tautan sebagai rekomendasi. Periksa konteks melalui alamat yang dikenal, lalu hapus atau tandai pesan sesuai fasilitas komunikasi Anda.
Jaga kendali atas akses akun Anda
Kata sandi, kode dan kontak pemulihan memiliki peran berbeda. Lindungi ketiganya, kenali pesan yang mendesak, dan lakukan tindakan sesuai jenis informasi yang mungkin telah terbagi.
Keamanan mengikuti alur akses
Kata sandi unik membantu membatasi dampak ketika satu layanan mengalami masalah. Gunakan kombinasi yang tidak dipakai untuk surel utama atau layanan lain, lalu simpan secara privat. Jika memakai pengelola kata sandi, jaga akses pengelolanya dan perhatikan domain tempat isian ditawarkan. Penolakan mengisi otomatis pada domain berbeda layak diperiksa.
Kontak pemulihan sering menjadi jalur untuk mengambil kembali akun. Jaga perangkat dan surel yang terhubung dengannya, termasuk penguncian layar serta pilihan verifikasi tambahan bila tersedia. Mengganti kata sandi akun tanpa meninjau kontak pemulihan dapat meninggalkan masalah yang sama. Pikirkan akses sebagai rangkaian, bukan satu kolom kata sandi.
Pesan palsu kerap memakai tekanan waktu, ancaman penutupan atau janji manfaat. Tanda lain adalah permintaan kode, pengiriman berkas, atau pemindahan percakapan ke kontak pribadi. Jangan menyimpulkan keaslian dari foto profil dan nama pengirim. Buka saluran yang Anda kenal sendiri untuk memeriksa permintaan tersebut.
Tanda dan tindakan yang sepadan
Respons yang tepat bergantung pada gejala. Jangan menyamakan tautan mencurigakan yang belum dibuka dengan kredensial yang sudah diberikan.
Kata sandi sudah diberikan
Ganti dari perangkat yang dipercaya dan tinjau sesi jika layanan menyediakan pengaturan tersebut. Ubah juga layanan lain yang memakai kata sandi sama.
Kode atau pemulihan terpapar
Hentikan komunikasi, periksa akses akun serta kontak pemulihan, dan gunakan saluran pemulihan layanan terkait. Tautan pemulihan perlu diperlakukan sebagai rahasia.
Data bantuan dan rahasia akun
Untuk menjelaskan kendala, mulailah dari gejala: halaman, waktu, tindakan terakhir dan pesan yang muncul. Informasi ini memberi konteks tanpa membuka kendali akun. Jika tangkapan layar diperlukan, tutupi nama lengkap, alamat kontak, saldo, nomor rekening dan kode yang tidak relevan.
Kata sandi, kode sekali pakai, tautan reset dan kunci cadangan memiliki fungsi akses. Jangan menambahkannya sebagai bukti bahwa Anda pemilik akun dalam surel biasa. Pihak yang menangani pemulihan harus memiliki prosedur sendiri; percakapan pribadi yang meminta rahasia bukan pengganti prosedur tersebut.
Menangani dugaan akses tanpa izin
Putuskan interaksi berisiko
Berhenti membalas, jangan memasang berkas dan jangan memberikan informasi tambahan. Catat jenis data yang telah terbagi.
Amankan jalur akses
Dari perangkat yang dipercaya, gunakan penggantian kredensial dan peninjauan sesi yang tersedia. Tinjau pula keamanan surel atau nomor pemulihan.
Simpan catatan dan eskalasi
Catat waktu, gejala dan tindakan yang sudah dilakukan. Hubungi penyedia akun melalui saluran yang dikenal; gunakan data minimum yang diperlukan untuk menjelaskan keadaan.
Pertanyaan keamanan sehari-hari
Apakah kode verifikasi boleh diberikan kepada petugas?
Tidak. Kode harus digunakan untuk proses yang Anda mulai pada tujuan yang benar. Membagikannya dapat memberi orang lain kemampuan menyelesaikan proses atas nama Anda.
Apa yang dilakukan bila perangkat hilang?
Gunakan perangkat lain yang dipercaya untuk meninjau akses dan sesi pada layanan terkait. Amankan kontak pemulihan serta fasilitas penguncian perangkat yang telah Anda siapkan.
Apakah tampilan gembok cukup untuk mempercayai halaman?
Tidak. Periksa juga domain dan konteks permintaan. Tanda koneksi saja tidak membuktikan bahwa halaman merupakan tujuan yang Anda maksud.
Bagaimana memilih informasi untuk laporan?
Sertakan jenis masalah, waktu dan pesan yang terlihat. Hapus rahasia akses serta data transaksi yang tidak diperlukan; tambahkan rincian hanya melalui prosedur pihak terkait yang jelas.