Sandi sempat terungkap
Ganti melalui halaman layanan yang telah dipastikan, lalu ganti sandi yang sama pada layanan lain bila pernah digunakan ulang. Tinjau sesi dan perubahan akun yang tidak dikenal.
Lindungi kredensial dan perangkat Anda
Keamanan akun dimulai dari kendali atas sandi, kontak pemulihan dan perangkat. Panduan HEBAT777 menghubungkan tanda risiko dengan tindakan yang dapat dilakukan: memeriksa tautan, mengurangi akses yang tidak dikenal dan menyiapkan pemulihan. Tidak ada satu kebiasaan yang menjamin perlindungan mutlak, sehingga langkah-langkah tersebut perlu saling mendukung.
Tiga hal yang perlu tetap Anda kuasai
Sandi yang unik memisahkan satu layanan dari layanan lain. Gunakan sandi panjang dan simpan dengan pengelola sandi yang Anda pahami. Hindari memakai tanggal yang mudah dikaitkan dengan diri Anda atau menyalin sandi email utama. Bila sebuah layanan mengalami kebocoran, pemisahan sandi membantu membatasi dampaknya pada akun lain.
Email dan nomor pemulihan adalah jalur kembali ke akun. Amankan keduanya melalui opsi perlindungan yang disediakan penyedianya dan tinjau perubahan yang tidak Anda lakukan. Kehilangan kendali atas email dapat membuat pemulihan akun lain menjadi sulit. Karena itu, penanganan akun bermasalah sering perlu dimulai dari kontak pemulihannya.
Perangkat menyimpan sesi, isian otomatis dan kadang salinan data. Kunci layar, pembaruan perangkat dan kebiasaan keluar dari sesi mengurangi akses yang tertinggal. Pada perangkat bersama, jangan menyimpan sandi atau membiarkan akun tetap terbuka. Bila perangkat hilang, gunakan perangkat lain yang dipercaya untuk meninjau akun pemulihan dan opsi sesi.
Kenali tekanan dan permintaan yang tidak wajar
Pesan yang mendesak Anda bertindak segera, menyerahkan kode atau memasang berkas adalah alasan untuk berhenti sejenak. Periksa sumber melalui jalur yang sudah diketahui, bukan melalui kontak yang disertakan pesan mencurigakan itu. Tampilan merek, foto petugas dan kalimat yang meyakinkan dapat ditiru, sehingga identitas visual bukan bukti kewenangan.
Jika Anda telanjur memasukkan sandi pada halaman meragukan, jangan menunggu sampai ada kerugian yang terlihat. Dari perangkat yang dipercaya, ubah sandi pada layanan yang benar, amankan email pemulihan dan periksa opsi pengakhiran sesi. Simpan catatan kejadian tanpa menyebarkan tautan berbahaya kepada orang lain. Bila ada transaksi tidak dikenal, hubungi penyedia terkait.
Tanda risiko dan respons yang sesuai
Respons harus mengikuti kejadian yang benar-benar terjadi. Salah mengetik alamat, membuka berkas dan kehilangan kontak pemulihan tidak selalu memerlukan tindakan yang sama. Mulai dari lingkup akses yang mungkin terbuka.
Berkas atau aplikasi meragukan terpasang
Hentikan penggunaan untuk informasi sensitif dan periksa perangkat dengan fasilitas keamanan tepercaya. Bila perlu, minta bantuan teknis sebelum kembali memasukkan kredensial.
Email pemulihan berubah sendiri
Amankan email melalui penyedianya dan periksa jalur pemulihan. Catat pemberitahuan perubahan, tetapi jangan meneruskan kode atau tautan akses kepada pihak yang menghubungi tiba-tiba.
Tiga tahap menangani akses yang dicurigai
Hentikan interaksi yang meragukan
Tutup proses dan jangan masukkan data tambahan. Catat apa yang sempat dibagikan agar lingkup risiko dapat dibedakan.
Amankan dari perangkat yang dipercaya
Ubah kredensial terkait, periksa email pemulihan dan gunakan opsi penghentian sesi jika tersedia pada layanan.
Laporkan dengan bukti terbatas
Hubungi pihak layanan yang relevan melalui kanal yang diketahui. Sertakan waktu serta perubahan yang terlihat, tanpa menyertakan rahasia baru.
Pertanyaan tentang perlindungan akun
Apakah petugas boleh meminta OTP?
Jangan membagikan OTP. Kode itu dapat membuka akses atau menyetujui perubahan. Masukkan sendiri hanya untuk proses yang Anda mulai dan pahami pada halaman layanan yang benar.
Apakah ikon gembok membuktikan identitas layanan?
Tidak dengan sendirinya. Gembok menerangkan koneksi, bukan hubungan merek atau kewenangan pihak di balik halaman. Ejaan alamat, sumber akses dan konteks permintaan tetap perlu diperiksa.
Cukupkah mengganti sandi setelah perangkat hilang?
Belum tentu. Periksa juga kontak pemulihan, sesi yang masih aktif dan akses email. Gunakan opsi keamanan yang benar-benar tersedia pada layanan dari perangkat yang dipercaya.
Apa yang aman dimasukkan dalam laporan?
Waktu, halaman, pesan kesalahan dan uraian tindakan umumnya lebih relevan daripada rahasia akun. Samarkan sandi, kode, nomor rekening lengkap dan data orang lain pada tangkapan layar.