Kredensial yang berbeda
Gunakan kata sandi unik pada setiap layanan. Jika satu kata sandi bocor, penggunaan ulang dapat membuat akun lain ikut berisiko.
Lindungi akses dari pesan sampai perangkat
Perlindungan akses dimulai saat Anda membuka alamat, memilih kata sandi, dan menanggapi pesan. NIRWANA88 menempatkan perhatian pada kebiasaan yang dapat dilakukan sendiri: memeriksa tujuan, membatasi data yang dibagikan, dan menghentikan tindakan ketika ada permintaan yang mencurigakan. Jika terjadi masalah, urutan respons yang jelas membantu mengurangi paparan berikutnya.
Tiga lapisan yang perlu dijaga
Kata sandi, verifikasi, dan perangkat melindungi bagian yang berbeda. Kelemahan pada salah satunya tidak selalu terlihat sebagai kesalahan masuk biasa.
Kode untuk tindakan Anda sendiri
Kode verifikasi digunakan hanya pada proses yang Anda mulai dan pahami. Jangan membacakannya kepada orang yang mengaku petugas atau mengirimkannya lewat percakapan.
Perangkat yang berada dalam kendali
Kunci layar dan pembaruan membantu menjaga perangkat pribadi. Hindari memberi akses jarak jauh atau memasang perangkat lunak atas instruksi pengirim pesan yang belum dikenal.
Tindakan awal setelah dugaan kebocoran
Putuskan interaksi yang mencurigakan
Hentikan percakapan, pemasangan, atau pengisian data. Simpan konteks pesan tanpa membuka tautan tambahan dari pengirim.
Amankan akses melalui jalur terverifikasi
Pada perangkat yang Anda percaya, buka alamat layanan secara mandiri dan gunakan fasilitas pemulihan yang tersedia. Jika kata sandi dipakai ulang, ubah pada layanan terkait juga.
Periksa jejak dan minta tindak lanjut
Tinjau sesi atau aktivitas bila fasilitas itu tersedia, dan hubungi penyedia layanan terkait untuk tindakan pada akun. Catat waktu, gejala, dan perubahan yang Anda lihat.
Mengenali penyamaran dan membatasi dampaknya
Pesan palsu sering memberi tekanan agar penerima segera bertindak. Permintaan membocorkan kode, membayar untuk membuka akses, atau memasang aplikasi kendali jarak jauh merupakan alasan untuk berhenti dan memeriksa. Logo, nama tampilan pengirim, dan tangkapan layar tidak cukup untuk membuktikan identitas. Buka kanal layanan dari alamat yang sudah Anda kenal, bukan dari tautan dalam pesan tersebut.
Kesalahan masuk bisa disebabkan pengetikan, sesi, atau perubahan kredensial oleh pihak lain. Bedakan gejala itu dengan melihat apakah ada pesan perubahan yang tidak Anda minta atau aktivitas yang tidak dikenali. Jangan mencoba banyak kombinasi kata sandi secara berulang. Gunakan proses pemulihan yang sesuai dan amankan pula email yang dipakai untuk menerima pemberitahuan.
Ketika sebuah perangkat hilang atau digunakan orang lain, perhatian tidak hanya pada satu situs. Email, pengelola kata sandi, dan notifikasi dapat membuka akses ke banyak layanan. Gunakan fitur pengamanan perangkat yang memang tersedia dan periksa sesi melalui penyedia terkait. Catat langkah yang telah dilakukan agar permintaan bantuan berikutnya dapat diarahkan pada bagian yang masih berisiko.
Email dan perangkat bersama memerlukan perhatian berbeda
Email pemulihan perlu dilindungi karena tautan perubahan akses dapat masuk ke sana. Periksa alamat pengirim dan konteks pesan sebelum membuka lampiran atau mengikuti instruksi. Jika menerima kode tanpa memulai proses apa pun, jangan meneruskannya; tinjau keamanan layanan terkait melalui jalur yang Anda buka sendiri.
Pada perangkat bersama, hindari menyimpan kata sandi dan meninggalkan sesi aktif. Menutup tab tidak selalu sama dengan keluar dari akun. Setelah selesai, gunakan fungsi keluar pada layanan yang menyediakan akun, lalu periksa bahwa halaman pribadi tidak masih terbuka ketika perangkat akan dipakai orang lain.
Pertanyaan tentang keamanan akses
Apakah petugas memerlukan kata sandi saya?
Jangan berikan kata sandi kepada siapa pun melalui email atau percakapan. Bantuan dapat dimulai dari penjelasan gejala, waktu, dan halaman yang terkait tanpa mengetahui rahasia akses.
Apa yang dilakukan jika kode verifikasi datang tanpa diminta?
Jangan gunakan atau teruskan kode itu. Buka layanan terkait melalui alamat yang dikenal dan periksa keamanan akses, terutama bila ada pemberitahuan perubahan lain.
Apakah ikon gembok membuktikan sebuah situs dapat dipercaya?
Ikon koneksi saja tidak membuktikan identitas atau kejujuran pihak di balik halaman. Periksa ejaan alamat dan tujuan tindakan yang diminta, terutama sebelum membagikan data.
Apa yang boleh disertakan dalam laporan pesan palsu?
Sertakan waktu, cara pesan diterima, dan ringkasan permintaan. Samarkan data pribadi pada gambar, serta jangan menyalin kata sandi atau kode yang masih dapat digunakan.