Kata sandi terungkap
Ubah pada layanan yang benar melalui alamat yang Anda kenali. Jika digunakan ulang, ubah juga pada layanan lain dan utamakan email pemulihan.
Keamanan akun: kenali risiko dan tindakannya
Perlindungan akses dimulai dari kata sandi yang terpisah, kontak pemulihan yang dikuasai, dan perhatian pada permintaan yang masuk. DUNIATOTO membahas tindakan yang dapat Anda lakukan ketika menemukan pesan mencurigakan atau menduga kredensial telah terpapar. Petunjuk ini tidak meminta data rahasia dan tidak menjanjikan pemulihan akun.
Tiga lapisan yang perlu dijaga
Lapisan pertama adalah kredensial. Kata sandi yang sama di beberapa layanan membuat satu kebocoran berdampak lebih luas. Gunakan kata sandi unik dan simpan dengan pengelola kata sandi yang Anda percayai, sehingga tidak perlu mengandalkan pola sederhana yang mudah ditebak.
Lapisan kedua adalah jalur pemulihan. Email atau nomor yang terhubung perlu tetap berada dalam kendali Anda. Lindungi akun email lebih dahulu karena akses ke kontak tersebut dapat memengaruhi pemulihan layanan lain; gunakan autentikasi tambahan bila penyedianya menawarkan.
Lapisan ketiga adalah perangkat dan keputusan saat menerima pesan. Permintaan mendesak dapat membuat orang melewati pemeriksaan biasa. Perhatikan alamat, tujuan permintaan, dan jenis data yang diminta sebelum membuka lampiran atau memberikan akses. Nama merek bukan bukti identitas pengirim.
Tanda risiko dan langkah awal
Respons awal yang tepat membantu membatasi paparan. Pilih tindakan berdasarkan apa yang sudah terjadi, bukan hanya isi ancaman dalam pesan.
OTP diminta orang lain
Jangan bagikan kode atau tautan pemulihan. Jika sudah diberikan, segera periksa akses pada layanan terkait dan hubungi penyedianya melalui saluran yang sah.
Diminta memasang kendali jarak jauh
Hentikan permintaan akses perangkat yang tidak Anda pahami. Bila sudah terpasang, putuskan akses tersebut dan tinjau keamanan perangkat sebelum membuka akun sensitif.
Membedakan bantuan dari pengambilalihan
Bantuan yang sesuai dimulai dari gejala: halaman, waktu, pesan kesalahan, dan langkah yang sudah dicoba. Anda dapat menjelaskan gejala itu tanpa membagikan kata sandi, OTP, PIN, atau tautan pemulihan. Semakin rahasia suatu data, semakin kecil alasan untuk menaruhnya pada pesan bebas.
Jika seseorang mengaku dapat memulihkan akses dengan pembayaran atau akses penuh ke perangkat, hentikan percakapan dan periksa pihaknya secara terpisah. Jangan memakai tautan yang dikirim orang tersebut sebagai satu-satunya sarana pembuktian. Kontak informasi situs ini tidak memerlukan kredensial Anda untuk menerima pertanyaan tentang isi atau tampilan.
Saat menduga akses telah disalahgunakan
Batasi paparan
Hentikan komunikasi mencurigakan dan jangan kirim data tambahan. Catat kejadian tanpa menyebarkan bukti yang masih memuat rahasia.
Amankan jalur utama
Dari perangkat yang dipercaya, lindungi email pemulihan dan ganti kredensial yang terpapar pada layanan terkait. Tinjau sesi jika tersedia.
Laporkan dengan konteks
Hubungi penyedia akun atau pembayaran sesuai masalahnya. Untuk persoalan situs ini, kirim halaman serta gejala ke kontak informasi tanpa kredensial.
Pertanyaan keamanan akun
Apakah kata sandi panjang saja sudah cukup?
Panjang membantu, tetapi kata sandi juga perlu unik. Penggunaan ulang memungkinkan kebocoran layanan lain memengaruhi akun yang memakai kata sandi sama.
Apakah logo pada pesan membuktikan pengirim?
Tidak. Gambar dan nama dapat disalin. Periksa alamat serta tujuan permintaan melalui jalur yang Anda kenali secara terpisah.
Apa yang boleh disertakan dalam tangkapan layar?
Judul halaman dan pesan kesalahan biasanya berguna. Tutup kredensial, kontak pribadi, nomor rekening, serta kode atau tautan pemulihan.
Siapa yang menangani dugaan transaksi tanpa izin?
Segera hubungi bank atau penyedia pembayaran yang terkait melalui saluran resminya. Mereka yang mengelola catatan serta tindakan pada layanan tersebut.