Kata sandi yang unik
Gunakan sandi berbeda untuk setiap layanan penting. Kebocoran satu layanan seharusnya tidak memberi akses ke email, akun hiburan dan layanan keuangan sekaligus.
Keamanan akun dimulai dari tanda yang dikenali
Perlindungan akun bukan hanya memilih kata sandi panjang. Penguasaan email pemulihan, ketelitian membaca alamat dan cara merespons permintaan tak terduga sama pentingnya. DEWA777 merangkum tanda risiko beserta tindakan yang dapat dilakukan tanpa membagikan rahasia akses kepada pihak lain.
Lindungi tiga jalur penguasaan akun
Jika satu jalur terbuka, pihak lain dapat mencoba mengambil alih bagian yang lain. Karena itu, perlindungan kredensial perlu disertai perlindungan verifikasi dan pemulihan.
Kode untuk tindakan sendiri
OTP merupakan bukti sementara, bukan informasi untuk dibagikan kepada penolong. Masukkan hanya ketika Anda memulai tindakan pada layanan yang benar.
Kontak pemulihan yang aman
Email utama atau nomor pemulihan dapat menjadi jalan perubahan sandi. Tinjau keamanan dan aksesnya terlebih dahulu jika muncul tanda pengambilalihan akun.
Jeda singkat ketika pesan terasa mendesak
Pesan yang menekan Anda bertindak segera dapat menghalangi pemeriksaan yang wajar. Contohnya ialah ancaman penutupan akun disertai tautan pendek, permintaan kode untuk membatalkan transaksi atau tawaran pemulihan dengan memasang kendali jarak jauh. Tutup alur tersebut sebelum membuka layanan dari jalur yang telah diperiksa.
Catat alamat pengirim dan waktu, tetapi jangan membalas dengan data tambahan. Bila ingin memeriksa apakah sebuah pesan sah, gunakan kontak layanan yang ditemukan melalui jalur tepercaya sebelumnya. Membalas pada percakapan yang sama hanya membawa pemeriksaan kembali ke sumber klaim tersebut.
Mengenali risiko dan membatasi akibatnya
Tanda phishing dapat berupa ejaan domain yang sedikit berbeda, permintaan sandi di luar formulir layanan atau perpindahan ke alamat yang tidak diharapkan. Tampilan yang rapi dan penggunaan logo tidak menghapus tanda-tanda itu. Pemeriksaan sebaiknya berfokus pada tujuan dan tindakan yang diminta, bukan kesan profesionalnya.
Perangkat bersama menambah risiko salinan tersimpan, sesi yang tertinggal dan informasi pada tangkapan layar. Mode privat dapat mengurangi jejak lokal tertentu, tetapi tidak mengamankan perangkat yang sudah terinfeksi atau halaman palsu. Hindari memasukkan data sensitif jika kondisi perangkat tidak dapat dinilai.
Jika rahasia akses diduga bocor, bertindaklah dari perangkat yang lebih dapat dipercaya. Lindungi saluran pemulihan, ubah sandi pada layanan yang benar dan cabut sesi tak dikenal bila tersedia. Bila sandi lama dipakai di tempat lain, ubah pula pada layanan tersebut; catat perubahan agar penanganan tidak berputar-putar.
Urutan setelah dugaan akses tidak sah
Hentikan interaksi mencurigakan
Jangan kirim kode, dokumen atau dana tambahan. Simpan pesan dan alamat yang terkait tanpa terus membuka tautannya.
Amankan saluran pemulihan
Periksa akses email atau nomor yang digunakan. Ubah kredensial saluran tersebut dan gunakan faktor tambahan yang tersedia secara sah.
Pulihkan akses pada layanan yang benar
Ganti sandi, tinjau kontak dan akhiri sesi lain jika kontrolnya tersedia. Jangan menggunakan jasa pihak ketiga yang meminta sandi untuk melakukan pemulihan.
Catat dan eskalasi kejadian
Susun waktu, perubahan yang terlihat dan tindakan yang sudah dilakukan. Hubungi pengelola akun atau penyedia terkait melalui saluran yang dapat diperiksa.
Pertanyaan perlindungan akun
Apakah pengelola kata sandi dapat membantu?
Pengelola sandi yang dipilih dengan cermat dapat membantu membuat dan menyimpan sandi unik. Lindungi sandi utama serta saluran pemulihannya; alat tersebut tetap tidak menjadi alasan menyetujui tautan mencurigakan.
Apa yang dilakukan jika sandi digunakan di banyak tempat?
Prioritaskan email pemulihan dan layanan penting, lalu buat sandi unik pada setiap layanan yang memakai sandi lama. Mengganti pada satu akun saja tidak menutup risiko di akun lain.
Apakah tangkapan layar aman untuk dikirim?
Periksa isinya terlebih dahulu. Tutup OTP, alamat lengkap, nomor rekening, data identitas dan notifikasi pribadi; simpan hanya bagian yang menjelaskan masalah.
Apakah sertifikat situs cukup membuktikan identitas?
Indikator koneksi terenkripsi menerangkan perlindungan koneksi, bukan jaminan bahwa pemilik halaman adalah pihak yang Anda maksud. Ejaan alamat dan konteks permintaan tetap harus diperiksa.