Diminta mengirim kode sekali pakai
Kode dipakai untuk menyelesaikan suatu tindakan pada sistem, bukan untuk membuktikan kesopanan kepada pengirim pesan. Jangan teruskan kode kepada orang lain.
Jaga kendali atas informasi akun Anda
Keamanan dimulai dari keputusan kecil: alamat yang dibuka, informasi yang dibagikan, dan perangkat yang dipercaya. ledak388 membahas risiko akun dengan menghubungkan tanda yang dapat Anda kenali pada tindakan yang dapat dilakukan. Bedakan pencegahan sehari-hari dari penanganan saat akses sudah terganggu.
Tiga jalur risiko yang perlu dibedakan
Tautan tiruan memanfaatkan kemiripan nama, tampilan, atau pesan yang mendesak. Sebuah halaman bisa memakai logo yang dikenali tetapi berada pada alamat berbeda. Sebelum memasukkan data, periksa ejaan domain pada bilah alamat. Ikon gembok hanya menunjukkan koneksi terenkripsi ke alamat tersebut dan bukan bukti identitas bisnis atau jaminan kepercayaan.
Penggunaan ulang sandi membuat gangguan pada satu layanan dapat berpengaruh pada layanan lain. Gunakan sandi panjang yang berbeda untuk setiap akun, dan simpan dengan pengelola sandi yang Anda pahami. Email yang digunakan untuk pemulihan juga perlu dilindungi karena akses terhadap email dapat membuka jalan menuju akun lain.
Perangkat bersama menambah risiko data tertinggal. Sandi tersimpan, unduhan, notifikasi, atau sesi yang tetap terbuka dapat terlihat oleh orang berikutnya. Jangan menyetujui penyimpanan sandi pada perangkat yang tidak Anda kendalikan. Jika ragu terhadap kondisi perangkat, tunda pengisian informasi sensitif sampai berada pada perangkat pribadi.
Merespons tanda kebocoran
Hentikan hubungan yang mencurigakan
Jika sudah membuka tautan dari pesan yang meminta kode atau pemasangan perangkat lunak, hentikan interaksi. Jangan menambahkan data untuk mencoba membuktikan identitas pengirim.
Amankan jalur pemulihan
Dari perangkat yang dipercaya, periksa keamanan email dan ganti sandi yang mungkin terpapar. Aktifkan verifikasi tambahan jika layanan tersebut menyediakannya.
Tinjau akses yang tersisa
Pada layanan yang menyediakan pengelolaan sesi, keluarkan sesi yang tidak dikenali. Simpan informasi kejadian seperlunya untuk diteruskan ke dukungan layanan terkait.
Tanda bahaya dan responsnya
Pesan yang tampak ramah tetap perlu diperiksa berdasarkan permintaannya. Tiga pola berikut memerlukan perhatian langsung.
Diminta memasang alat kendali jarak jauh
Akses layar atau perangkat dapat membuka informasi di luar masalah awal. Tolak permintaan pemasangan yang tidak Anda mulai dan tidak dipahami.
Didesak membayar agar akun kembali
Tekanan waktu dan ancaman kehilangan akses bukan alasan untuk mengirim dana. Pisahkan pertanyaan akun dari permintaan transfer lalu periksa kanal dukungan sebenarnya.
Email pemulihan juga perlu dijaga
Periksa apakah alamat pemulihan dan nomor yang tercatat masih milik Anda pada layanan terkait. Bila tersedia, tinjau aturan penerusan email dan perangkat yang terhubung. Perubahan yang tidak dikenali dapat membuat pesan pemulihan sampai ke pihak lain meski sandi akun utama telah diganti.
Simpan kode cadangan di tempat yang tidak dapat dibaca dari perangkat umum. Saat meminta bantuan melalui email, jelaskan gejala dan tindakan yang sudah dilakukan tanpa melampirkan seluruh dokumen identitas. Pembatasan informasi membantu Anda meminta bantuan tanpa memperluas paparan data.
Pertanyaan keamanan informasi
Apakah gembok browser berarti situs pasti tepercaya?
Tidak. Gembok berkaitan dengan enkripsi koneksi ke domain yang dibuka. Anda tetap perlu memeriksa domain, isi permintaan, dan konteks layanan.
Mengapa sandi untuk email perlu berbeda?
Email sering menjadi jalur pemulihan. Jika email dan akun lain memakai sandi yang sama, satu kebocoran dapat memengaruhi keduanya.
Apa langkah pertama setelah sandi terlanjur dibagikan?
Berhenti berkomunikasi dengan pengirim mencurigakan. Dari perangkat tepercaya, ubah sandi pada layanan terkait dan akun lain yang menggunakan sandi tersebut.
Bolehkah mengirim sandi agar laporan lebih cepat diperiksa?
Jangan. Laporan cukup menyebut gejala dan konteks; sandi, PIN, dan kode verifikasi tidak diperlukan untuk menjelaskan masalah.