Diminta menyerahkan kode
Hentikan percakapan. Kode sekali pakai hanya digunakan oleh Anda pada proses yang Anda mulai; jangan kirim untuk pembuktian kepada orang lain.
Keamanan akun dimulai dari tanda yang Anda kenali
Pesan mendesak, kode yang tidak diminta dan perubahan kontak perlu ditanggapi secara berbeda. Mulai dari mengamankan email serta perangkat yang Anda kendalikan, lalu periksa aktivitas akun melalui alamat yang dikenal. Jangan memberikan sandi atau kode verifikasi kepada pihak yang menawarkan bantuan.
Lindungi tiga titik kendali
Alamat layanan adalah titik pertama. Nama yang mirip, tambahan kata atau karakter yang tertukar dapat membawa Anda ke halaman lain. Periksa domain penuh, terutama setelah mengikuti tautan dari pesan. Tampilan logo dan ikon kunci pada peramban saja tidak membuktikan bahwa halaman berasal dari pihak yang Anda maksud.
Email merupakan titik berikutnya karena sering dipakai untuk pemulihan akun. Gunakan sandi tersendiri dan tinjau mekanisme keamanan yang tersedia pada layanan email Anda. Pemberitahuan penggantian sandi yang tidak Anda minta harus diperiksa dari alamat layanan yang Anda kenal, bukan dengan mengikuti setiap tautan dalam pesan.
Perangkat menjadi titik ketiga. Kunci layar, pembaruan perangkat lunak dan kendali atas siapa yang dapat menggunakannya mendukung kebiasaan akun yang terjaga. Jangan memasang alat kendali jarak jauh hanya karena seseorang mengaku perlu memperbaiki masalah masuk. Tindakan tersebut dapat membuka lebih banyak data daripada yang dibutuhkan.
Tanda risiko dan tindakan awal
Pilih langkah yang menghentikan paparan sebelum berusaha menyelesaikan seluruh masalah.
Muncul perubahan yang asing
Buka layanan melalui alamat yang dikenal, periksa kontak serta sesi bila tersedia, dan amankan email terkait. Jangan mengandalkan balasan pesan pengirim.
Terlanjur mengisi di alamat tiruan
Ganti sandi dari perangkat dan alamat yang Anda percayai. Ganti pula sandi akun lain jika pernah memakai sandi yang sama.
Tangkapan layar juga dapat membawa rahasia
Laporan bantuan sering menjadi alasan seseorang membagikan lebih banyak data daripada yang diperlukan. Sebelum mengirim gambar, periksa bilah alamat, notifikasi, nama akun, kode dan tab lain. Potong gambar ke gejala yang relevan dan tutup bagian pribadi, bukan sekadar menambahkan pesan bahwa data bersifat rahasia.
Untuk menjelaskan masalah, sebuah kronologi singkat biasanya lebih berguna daripada rekaman seluruh perangkat. Sebutkan apa yang Anda buka, tindakan terakhir dan pesan yang muncul. Jangan memberikan akses jarak jauh atau meneruskan pesan pemulihan agar orang lain dapat mencoba atas nama Anda.
Saat menduga akun terpapar
Hentikan interaksi mencurigakan
Jangan mengirim kode, data tambahan atau dana. Tutup halaman tiruan setelah mencatat alamatnya jika aman.
Amankan email dan perangkat
Gunakan perangkat yang Anda kendalikan. Periksa email pemulihan dan pengaturan keamanannya melalui alamat yang dikenal.
Pulihkan kendali akun
Ubah sandi yang terpapar dan tinjau sesi atau kontak jika layanan menyediakan fasilitas itu. Hindari mengulang sandi lama.
Catat dan laporkan seperlunya
Simpan kronologi serta gejala. Kirim laporan kepada pihak terkait tanpa memasukkan rahasia akun.
Pertanyaan keamanan akun
Apakah ikon kunci menjamin sebuah situs dapat dipercaya?
Ikon tersebut berkaitan dengan koneksi ke alamat yang dibuka, bukan bukti identitas usaha atau kejujuran isi. Tetap periksa domain dan konteks permintaan data.
Mengapa sandi email sebaiknya berbeda?
Akses email dapat digunakan untuk mencoba pemulihan akun lain. Sandi yang berbeda mengurangi hubungan langsung antara kebocoran satu sandi dan kendali atas beberapa layanan.
Apa yang dilakukan bila menerima kode tanpa meminta?
Jangan membagikan atau memakai kode itu untuk mengikuti instruksi orang lain. Buka layanan melalui alamat yang dikenal dan periksa apakah ada aktivitas atau pengaturan yang perlu diamankan.
Apakah bantuan membutuhkan kode sekali pakai?
Jangan kirim kode kepada pihak yang membantu. Laporan seharusnya memuat gejala dan kronologi, sedangkan kode tetap menjadi rahasia pemilik akun pada proses yang dimulainya.