OTP datang tanpa permintaan
Jangan gunakan atau teruskan kode. Periksa apakah ada upaya akses dan amankan kredensial jika muncul tanda lain yang terkait.
Jaga kendali kredensial dan perangkat Anda
Keamanan akun dimulai dari mengetahui informasi mana yang harus rahasia dan gejala mana yang perlu ditanggapi. Kata sandi, kode sekali pakai, kontak pemulihan, serta perangkat memiliki peran berbeda. Gunakan penjelasan JAP77 ini untuk menentukan tindakan yang sesuai tanpa membagikan akses pribadi.
Empat bagian yang perlu dilindungi
Kata sandi merupakan rahasia untuk membuktikan akses, sehingga sebaiknya unik untuk setiap layanan. Bila satu kata sandi dipakai ulang, kebocoran pada layanan yang berbeda dapat memengaruhi akun lain. Pengelola kata sandi membantu membuat serta menyimpan kombinasi yang tidak perlu diingat seluruhnya.
Kode sekali pakai berhubungan dengan permintaan tertentu, misalnya login atau pemulihan bila suatu layanan menggunakannya. Kode yang Anda terima tanpa memulai tindakan perlu diperhatikan. Jangan meneruskan kode kepada orang yang mengaku sedang memeriksa masalah, termasuk melalui telepon atau pesan.
Email, nomor telepon, dan perangkat mendukung kendali jangka panjang. Akun email yang tidak terlindungi dapat menjadi jalur pengambilalihan pemulihan. Kunci layar dan pembaruan perangkat juga penting, terutama ketika notifikasi menampilkan tautan atau kode yang sensitif.
Tindakan saat melihat akses mencurigakan
Hentikan percakapan dan permintaan
Jangan kirim kode atau memasang perangkat lunak yang diminta. Simpan pesan untuk konteks tanpa mengikuti tautannya.
Amankan dari perangkat yang dikenal
Buka layanan melalui alamat yang diperiksa. Ganti rahasia yang terpapar dan akhiri sesi lain jika fungsi itu tersedia.
Lindungi jalur pemulihan
Periksa kendali email dan nomor, kemudian ikuti prosedur pemulihan pengelola akun. Catat perubahan yang tidak Anda lakukan untuk ditanyakan melalui dukungan sah.
Tanda risiko dan respons yang sepadan
Tanda risiko berguna bila diikuti tindakan spesifik. Menerima satu pesan tidak selalu membuktikan akun sudah diambil alih, tetapi cukup menjadi alasan untuk menjaga rahasia dan memeriksa kendali akses.
Perangkat hilang atau dipinjam
Gunakan pengamanan perangkat dari akun pribadi yang Anda kendalikan. Tinjau sesi akun dan kontak pemulihan dari perangkat lain yang dipercaya.
Halaman meminta rahasia tambahan
Permintaan PIN, OTP, atau kendali jarak jauh melalui chat perlu dihentikan. Periksa tujuan halaman sebelum memasukkan data apa pun.
Bukti masalah tidak harus berisi kredensial
Pesan kesalahan, waktu kejadian, alamat halaman, dan jenis perangkat biasanya cukup untuk menjelaskan tahap awal sebuah masalah. Saat membuat tangkapan layar, tutup notifikasi pribadi serta pengenal yang tidak relevan. Jangan merekam saat kata sandi sedang terlihat.
Jika Anda terlanjur membagikan kata sandi atau kode, prioritaskan penghentian akses yang tidak diinginkan sebelum menyusun laporan panjang. Gunakan perangkat yang dipercaya, amankan email, dan ikuti jalur pemulihan layanan terkait. Memberitahu pihak lain bahwa kode sudah diberikan tidak dengan sendirinya membatalkan akses tersebut.
Pertanyaan perlindungan akses
Apakah dukungan perlu mengetahui kata sandi saya?
Jangan memberikan kata sandi, PIN, atau OTP. Jelaskan masalah melalui gejala dan informasi teknis yang tidak memberi orang lain kemampuan masuk.
Apa yang dilakukan setelah kata sandi terpakai di situs mencurigakan?
Ganti dari perangkat yang dipercaya pada layanan yang benar. Jika kata sandi digunakan ulang, ganti juga pada akun lain dan periksa jalur pemulihannya.
Apakah gembok browser menjamin identitas layanan?
Tidak. Periksa alamat dan konteks tujuan juga; tampilan indikator koneksi tidak membuktikan bahwa suatu nama mempunyai hubungan dengan brand yang Anda maksud.
Kapan masalah diteruskan ke pemulihan?
Ketika rahasia tidak lagi diingat, kontak tidak bisa diakses, atau kendali akun berubah. Untuk halaman yang lambat tanpa tanda akses bermasalah, mulai dari bantuan tampilan.