Sandi diketahui pihak lain
Ganti melalui layanan yang benar dari perangkat tepercaya. Ganti pula sandi yang sama pada layanan lain dan periksa keamanan email.
Keamanan akun dimulai dari kendali atas akses
Sandi, kontak pemulihan dan perangkat mempunyai tugas yang berbeda. Menjaga ketiganya membantu Anda mengenali akses yang wajar serta perubahan yang tidak dimulai sendiri. Bila ada tanda mencurigakan, hentikan tindakan yang sedang diminta dan gunakan perangkat tepercaya untuk memeriksa keadaan.
Lindungi jalur utama dan jalur pemulihan
Kata sandi unik mengurangi dampak ketika kredensial pada layanan lain bocor. Pilih sandi panjang dan jangan gunakan nama pengguna, tanggal yang mudah ditebak atau variasi kecil dari sandi lama. Pengelola sandi dapat membantu menyimpan kombinasi berbeda tanpa harus menaruhnya pada catatan terbuka.
Email dan nomor pemulihan perlu dijaga dengan perhatian yang sama. Orang yang menguasai kotak masuk mungkin dapat mengikuti proses pemulihan pada layanan terkait. Periksa opsi keamanan email, kontak pemulihan dan perangkat yang terhubung. Verifikasi tambahan, bila tersedia, menambah satu langkah pemeriksaan tetapi tidak membuat Anda boleh membagikan kode.
Tautan phishing sering mengandalkan kemiripan alamat dan tekanan waktu. Pesan hadiah mendesak, ancaman penutupan atau biaya pemulihan dapat mendorong Anda bertindak sebelum memeriksa tujuan. Tutup pesan, buka alamat tersimpan secara mandiri dan cocokkan permintaan melalui kanal yang diketahui. Jangan menilai alamat hanya dari logo atau nama pengirim.
Tanda risiko dan tindakan yang sepadan
Respons yang tepat bergantung pada apa yang terjadi. Hindari menambah paparan data ketika sedang berusaha memperbaiki keadaan.
Kode masuk tanpa permintaan
Jangan menyetujui atau membalas dengan kode. Periksa aktivitas dan opsi keamanan akun terkait.
Perangkat hilang
Amankan kontak utama, gunakan pengelolaan perangkat jika tersedia dan tinjau sesi layanan terkait. Jangan hanya menunggu perangkat kembali.
Batas pribadi juga melindungi keputusan
Tekanan untuk segera mendapatkan kembali hasil yang hilang dapat membuat pesan penipuan tampak meyakinkan. Saat emosi meningkat, berhenti sejenak sebelum membuka tautan, memberi data atau menyetujui transfer. Jeda memberi ruang untuk memeriksa apakah tindakan tersebut memang Anda mulai sendiri.
Simpan catatan insiden berupa waktu, alamat tujuan dan pesan yang muncul. Pisahkan bukti yang berguna dari rahasia akun. Jika perlu bertanya kepada bantuan, samarkan data yang tidak relevan; sebuah penjelasan masalah tidak membutuhkan sandi, kode OTP maupun seluruh riwayat pribadi Anda.
Jika melihat aktivitas yang tidak dikenal
Hentikan interaksi berisiko
Jangan klik tautan lanjutan, berikan kode atau membayar pihak yang menjanjikan perbaikan instan.
Amankan titik pemulihan
Gunakan perangkat tepercaya untuk memeriksa email dan akun terkait, mengganti sandi serta meninjau sesi bila tersedia.
Catat dan hubungi jalur yang benar
Simpan kronologi singkat, gunakan bantuan layanan terkait dan berikan hanya informasi yang diperlukan.
Pertanyaan perlindungan akun
Apakah kode OTP boleh diberikan kepada petugas bantuan?
Jangan berikan kode. Kode dipakai pada proses verifikasi yang Anda mulai, bukan untuk disampaikan melalui percakapan.
Bagaimana jika sandi sudah terlanjur dikirim?
Anggap sandi tidak lagi rahasia. Ganti melalui alamat yang benar, periksa email pemulihan dan ubah sandi sama pada layanan lain.
Apakah mode privat melindungi dari phishing?
Mode privat tidak memastikan alamat benar atau penerima data aman. Anda tetap perlu memeriksa tujuan dan permintaan informasi.
Mengapa email perlu diamankan lebih dahulu?
Email sering menjadi jalur pemberitahuan dan pemulihan. Kendali atas akun lain dapat sulit dipulihkan jika kotak masuk utama juga dikuasai pihak lain.