Kata sandi unik
Gunakan kombinasi panjang yang berbeda untuk setiap layanan. Bila satu layanan terdampak, penggunaan ulang tidak akan langsung membuka layanan lain.
Keamanan akun dimulai dari kendali akses
Kata sandi, kode sekali pakai, kontak pemulihan, dan sesi perangkat mempunyai peran yang berbeda. 666ff membantu mengenali tanda risiko serta tindakan yang dapat dilakukan. Mulailah dari apa yang berubah: pesan yang tidak diminta, alamat tujuan berbeda, atau perangkat yang tidak lagi Anda kuasai.
Lindungi tiga pintu masuk utama
Perlindungan satu bagian tidak menggantikan bagian lain. Email pemulihan yang lemah tetap dapat membahayakan akun dengan kata sandi tersendiri.
Kode verifikasi pribadi
Kode dipakai dalam konteks permintaan yang Anda mulai sendiri. Jangan membacakannya kepada orang yang mengaku petugas atau mengirimnya lewat percakapan.
Kontak pemulihan
Amankan email atau nomor yang dipakai untuk pemulihan dan tinjau perangkat yang mengaksesnya. Akses terhadap kontak ini dapat membuka jalan untuk perubahan akun.
Tanda phishing sering berada pada konteksnya
Pesan dapat memakai nama brand, logo, serta bahasa yang meyakinkan. Perhatikan tindakan yang diminta: segera memindahkan dana, menyerahkan kode, mengubah penerima, atau memasang program dari tautan pribadi. Tekanan waktu tidak mengurangi kebutuhan memeriksa tujuan.
Buka saluran yang sudah Anda kenali secara mandiri untuk memeriksa permintaan. Jangan memakai nomor balasan atau tautan dalam pesan yang sedang diragukan sebagai satu-satunya bukti. Simpan pesan untuk catatan, tetapi hindari meneruskan tautan aktif kepada orang lain tanpa penjelasan konteksnya.
Menanggapi risiko sesuai tingkat kendali yang hilang
Jika hanya ada pesan mencurigakan dan Anda belum berinteraksi, hentikan percakapan serta periksa tujuan secara mandiri. Bila sudah memasukkan kata sandi, ubah dari perangkat yang dipercaya dan amankan kontak pemulihan. Menghapus pesan saja tidak membatalkan data yang sudah diberikan.
Jika perangkat hilang, fokus pada akses email, nomor, dan sesi yang mungkin masih aktif. Gunakan fasilitas pengakhiran sesi atau pengelolaan perangkat bila tersedia pada layanan terkait. Jangan mengandalkan kunci layar sebagai satu-satunya tindakan setelah perangkat berpindah tangan.
Jika ada aktivitas yang tidak dikenal, buat catatan waktu dan perubahan yang terlihat. Hindari mengubah banyak hal tanpa urutan sehingga bukti keadaan awal hilang. Minta bantuan melalui saluran layanan terkait; untuk masalah halaman 666ff, kirim penjelasan ringkas tanpa kredensial ke [email protected].
Respons awal saat muncul tanda risiko
Hentikan interaksi yang meragukan
Jangan kirim kode, dana, atau berkas. Catat pesan dan alamat yang terlihat tanpa mengikuti instruksi tambahan.
Amankan akses dari perangkat tepercaya
Ganti kredensial yang terpapar dan periksa kontak pemulihan. Akhiri sesi asing jika fasilitasnya tersedia.
Dokumentasikan dan tindak lanjuti
Simpan waktu, jenis perubahan, serta saluran kejadian. Laporkan kepada pihak layanan yang relevan dengan data minimum yang diperlukan.
Pertanyaan perlindungan akun
Apa arti kode masuk yang datang tanpa saya minta?
Hal itu dapat berasal dari salah input atau percobaan masuk pihak lain. Jangan bagikan kodenya. Periksa keamanan kontak dan akun melalui saluran yang Anda buka sendiri.
Apakah simbol gembok membuktikan semua hal di situs aman?
Indikator koneksi berkaitan dengan saluran ke alamat yang dibuka. Ia tidak membuktikan kebenaran identitas brand, izin usaha, atau kewajaran setiap permintaan pada halaman. Alamat dan konteks tetap perlu diperiksa.
Kapan kata sandi perlu diganti?
Segera setelah diketahui terpapar, dimasukkan pada tujuan yang meragukan, atau dipakai ulang pada layanan yang mengalami masalah. Gunakan kata sandi baru yang berbeda, lalu tinjau akses pemulihan.
Bolehkah mengirim tangkapan layar untuk bantuan?
Boleh menjelaskan masalah halaman dengan gambar yang sudah dipotong dan ditutupi datanya. Hilangkan kata sandi, kode, nomor instrumen pembayaran, serta identitas pribadi yang tidak diperlukan.