Halaman tiruan dan tautan mendesak
Periksa ejaan domain saat diminta masuk ulang. Jika pesan menekan Anda untuk segera memberikan akses, berhenti dan buka tujuan melalui alamat yang telah disimpan sendiri.
Perlindungan akun dimulai dari akses yang Anda pegang
Kata sandi, saluran verifikasi dan perangkat saling berhubungan dalam menjaga akses pribadi. Bimabet menekankan kebiasaan yang dapat diperiksa: mengenali tujuan halaman, membatasi pembagian data dan menindaklanjuti perubahan yang tidak diminta. Ketika muncul gejala mencurigakan, urutan tindakan lebih berguna daripada mencoba banyak hal sekaligus.
Tiga bagian yang perlu dijaga bersama
Kata sandi sebaiknya berbeda untuk setiap layanan agar kebocoran pada satu tempat tidak langsung membuka tempat lain. Pengelola kata sandi dapat membantu menyimpan kombinasi yang panjang dan unik. Akses ke pengelola tersebut juga perlu dilindungi dengan baik.
Email atau nomor yang menerima verifikasi dapat menjadi jalur pemulihan akun. Perubahan yang tidak Anda minta pada saluran tersebut perlu segera diperiksa. Jika tersedia, aktifkan verifikasi tambahan pada layanan terkait dan simpan kode pemulihan di tempat yang tidak mudah diakses orang lain.
Perangkat memengaruhi siapa yang dapat melihat atau mengirim informasi. Kunci layar, pembaruan perangkat lunak dan pembatasan aplikasi membantu mengurangi paparan. Pada perangkat bersama, hindari menyimpan kredensial dan pastikan sesi pribadi diakhiri dengan proses keluar yang tersedia.
Tanda risiko dan tindakan yang sesuai
Perhatikan apa yang diminta, bukan hanya seberapa meyakinkan tampilan pesan atau nama pengirim.
Kredensial yang dipakai ulang
Jika satu layanan mengabarkan kebocoran atau ada akses asing, ganti kata sandi yang sama pada layanan lain. Gunakan kombinasi baru yang tidak terkait dengan sandi sebelumnya.
Permintaan kendali perangkat
Tolak bantuan yang mengharuskan berbagi layar sensitif atau memasang alat kendali jarak jauh tanpa kebutuhan yang jelas. Kode verifikasi tidak perlu dibacakan kepada pembantu.
Saat ada tanda akses yang tidak diminta
Mulailah dari perangkat yang Anda percayai. Jika curiga perangkat sedang dipantau, gunakan perangkat lain yang lebih aman untuk melindungi email pemulihan dan mengganti kredensial terkait. Tinjau sesi atau perangkat yang terhubung bila fasilitas itu tersedia, lalu akhiri sesi yang tidak dikenali.
Simpan pemberitahuan, waktu dan jenis perubahan yang terjadi tanpa menyebarkan data rahasia. Hubungi dukungan layanan yang mengelola akun melalui jalur yang telah dikenal. Jelaskan tindakan yang sudah dilakukan agar pemeriksaan tidak dimulai dari dugaan yang sama berulang kali.
Urutan respons terhadap gejala mencurigakan
Hentikan interaksi berisiko
Jangan lanjutkan tautan, kiriman kode atau pemasangan aplikasi. Catat alamat dan permintaan yang diterima.
Amankan jalur pemulihan dan akses
Gunakan perangkat tepercaya untuk memeriksa email, mengganti sandi unik dan meninjau sesi jika fitur tersebut tersedia.
Simpan bukti dan laporkan
Susun waktu kejadian, perubahan yang terlihat dan langkah yang sudah diambil. Tutup data sensitif sebelum mengirim catatan kepada pihak terkait.
Pertanyaan keamanan akun
Apa yang dilakukan ketika OTP datang tanpa permintaan saya?
Jangan bagikan kode atau menyetujuinya. Periksa apakah ada upaya masuk atau perubahan pada layanan terkait, lalu tinjau sandi serta sesi melalui alamat yang Anda buka sendiri.
Apakah mengganti satu karakter pada sandi lama cukup?
Pola yang sangat dekat masih mudah dikaitkan dengan sandi sebelumnya. Pilih kombinasi baru yang unik dan hindari menggunakannya ulang pada layanan lain.
Bagaimana menyikapi ekstensi browser yang tidak dikenali?
Tinjau izin dan asalnya, lalu nonaktifkan atau hapus jika tidak diperlukan. Jika kredensial mungkin terpapar, ganti dari perangkat yang dipercaya setelah memeriksa kondisi browser.
Bagaimana jika email pemulihan telah berubah?
Gunakan proses pemulihan layanan terkait dan kanal dukungan yang telah dikenal. Sertakan waktu perubahan serta pemberitahuan yang tersimpan, tanpa mengirim kode pemulihan melalui pesan biasa.