Keamanan Akun Dimulai dari Tindakan yang Tepat
Pesan yang mendesak, halaman dengan alamat berbeda, dan permintaan kode rahasia adalah alasan untuk berhenti sejenak. Panduan keamanan plaza4d memasangkan tanda masalah dengan tindakan yang dapat dilakukan. Gunakan langkah yang sesuai dengan layanan akun yang benar-benar digunakan, terutama ketika email atau perangkat menjadi jalur pemulihan.
Kenali tanda sebelum memberi persetujuan
Tindakan paling berguna bergantung pada gejalanya. Jangan mengikuti instruksi dari pesan mencurigakan untuk memperbaiki masalah yang diklaim oleh pesan itu sendiri.
| Tanda atau kebutuhan | Tindakan yang sesuai |
|---|---|
| Alamat berubah | Tutup halaman dan buka kembali alamat yang diketik atau disimpan sendiri. Bandingkan ejaan domain, bukan hanya logo. |
| Kode diminta orang lain | Jangan kirim OTP, PIN, atau kode pemulihan. Baca tujuan yang tertulis pada pesan kode sebelum menyetujui apa pun. |
| Aktivitas tidak dikenal | Gunakan pengaturan keamanan layanan terkait untuk meninjau sesi, mengubah kredensial, dan melaporkan aktivitas. |
| Perangkat hilang | Amankan email pemulihan dan gunakan pengelolaan perangkat atau sesi dari perangkat lain yang dipercaya, bila tersedia. |
Lindungi jalur yang dapat membuka akun lain
Kata sandi sebaiknya unik untuk setiap layanan agar satu kebocoran tidak membuka banyak akun sekaligus. Frasa sandi yang panjang atau pengelola kata sandi dapat membantu menghindari penggunaan ulang. Simpan informasi pemulihan dengan hati-hati dan jangan menaruhnya bersama kata sandi dalam pesan yang mudah diteruskan.
Email sering menjadi jalur untuk mengatur ulang akses pada layanan lain. Karena itu, keamanan email layak diperiksa lebih dulu ketika muncul pemberitahuan perubahan yang tidak dikenali. Pada layanan yang menyediakan autentikasi tambahan, ikuti pengaturan resminya dan simpan kode pemulihan secara terpisah. Fitur yang tersedia dapat berbeda antarlayanan.
Pesan palsu tidak selalu berisi kesalahan ejaan. Peniru dapat memakai nama, gambar, dan sapaan yang meyakinkan, lalu mendorong tindakan cepat seperti memasang aplikasi atau mengirim kode. Buka kanal yang dikenal secara terpisah untuk memeriksa pesan tersebut. Jangan memakai nomor atau tautan dalam pesan yang sedang dicurigai sebagai satu-satunya cara verifikasi.
Jika data telanjur dibagikan
Hentikan percakapan dan catat apa yang sudah dibagikan. Jika kata sandi terungkap, ubah melalui layanan yang sebenarnya dari perangkat yang dipercaya; ganti juga pada layanan lain yang memakai kata sandi sama. Jika ada persetujuan transaksi atau informasi keuangan, hubungi penyedia terkait melalui kanal yang dikenal agar kejadian dapat ditangani sesuai kewenangannya.
Simpan bukti berupa waktu, alamat pengirim, dan ringkasan kejadian. Tutupi kode rahasia sebelum mengirim tangkapan layar untuk bantuan. Untuk akun yang menyediakan daftar sesi, periksa perangkat tidak dikenal dan gunakan pilihan keluar sesi bila tersedia. Jangan menjanjikan pada diri sendiri bahwa satu perubahan kata sandi pasti menyelesaikan semua akibat; periksa jalur email dan pemulihan juga.
Urutan tanggapan saat ada kecurigaan
Hentikan tindakan lanjutan
Jangan balas, jangan berikan kode, dan jangan mengonfirmasi permintaan baru. Buka kembali layanan melalui alamat yang dikenal secara terpisah.
Amankan jalur akses
Periksa email, kata sandi, perangkat, dan metode pemulihan pada layanan terkait. Gunakan fitur keamanan yang benar-benar tersedia.
Catat dan laporkan
Tuliskan waktu dan tindakan yang terjadi. Hubungi penyedia yang bertanggung jawab tanpa mengirimkan kata sandi, PIN, OTP, atau kode pemulihan.
Pertanyaan keamanan
Apakah tampilan logo cukup untuk mengenali halaman?
Tidak. Logo dan warna mudah ditiru. Periksa alamat lengkap dan asal pesan, lalu buka layanan secara terpisah jika ada keraguan.
Mengapa OTP tidak boleh diteruskan?
Kode tersebut dapat mengesahkan akses atau tindakan tertentu. Orang yang memintanya dapat menggunakan persetujuan itu meskipun mengaku sedang membantu.
Apa yang dilakukan pada perangkat bersama?
Jangan menyimpan kata sandi atau kode pemulihan. Setelah memakai layanan akun, keluar melalui menu layanan tersebut dan tutup tabnya. Periksa kembali penyimpanan otomatis peramban bila sempat diaktifkan.
Apa yang aman dikirim untuk meminta bantuan?
Alamat halaman, waktu kejadian, gejala, dan bukti yang disamarkan biasanya cukup untuk menjelaskan masalah awal. Rahasia akses tidak diperlukan untuk pertanyaan tentang isi panduan.