Tautan dan alamat janggal
Jangan isi kredensial. Tutup halaman, buka alamat yang dikenali secara langsung, dan bandingkan tujuan pesan dengan kebutuhan yang Anda mulai sendiri.
Jaga kendali atas akses dan informasi akun
Keamanan dimulai dari mengenali apa yang boleh dibagikan dan apa yang harus tetap rahasia. Perhatikan asal tautan, permintaan kode, serta perubahan pada kontak atau perangkat. Ketika ada tanda yang tidak sesuai, hentikan tindakan dan pilih pemeriksaan yang sesuai gejalanya.
Tanda risiko lebih berguna daripada janji aman
Phishing dapat memakai nama dan gambar yang dikenal untuk mengarahkan pengguna ke halaman lain. Pesan yang mendesak reset, mengancam penutupan, atau menawarkan hadiah dapat mendorong pengguna melewatkan pemeriksaan alamat. Baca tujuan tindakan sebelum mengikuti tautan.
Rahasia akun mencakup kata sandi, kode sekali pakai, dan tautan pemulihan yang masih aktif. Informasi itu tidak perlu dikirim dalam percakapan untuk menjelaskan masalah. Permintaan akses jarak jauh juga dapat memberi pihak lain kendali atas perangkat dan data yang terlihat.
Perubahan yang tidak dibuat sendiri memerlukan tindakan lebih cepat daripada kesalahan ketik biasa. Pesan reset yang tidak diminta, kontak yang berubah, atau sesi asing dapat menjadi alasan mengamankan email utama dan meninjau akses layanan. Simpan bukti kejadian tanpa menyebarkan rahasia baru.
Pisahkan bukti masalah dari rahasia akun
Laporan yang berguna menyebut waktu, nama halaman, pesan kesalahan, dan langkah yang sudah dicoba. Tangkapan layar boleh membantu bila bagian pribadi telah ditutupi. Jangan menyertakan kolom kata sandi, kode verifikasi, nomor identitas lengkap, atau data transaksi lain yang tidak relevan.
Jika rahasia terlanjur dibagikan, hentikan percakapan dan amankan akun melalui alamat yang dikenali dari perangkat yang dipercaya. Prioritaskan kontak pemulihan bila aksesnya juga berisiko. Tinjau sesi atau akses perangkat melalui fungsi yang tersedia, lalu laporkan kejadian dengan urutan waktu yang jelas.
Gejala dan tindakan yang berpasangan
Setiap tanda risiko membutuhkan respons yang spesifik. Hindari satu kebiasaan umum yang menganggap seluruh masalah selesai hanya dengan memuat ulang halaman.
Kode diminta lewat pesan
Jangan kirim kode atau foto layar konfirmasi. Batalkan interaksi dan periksa apakah ada proses akses atau transaksi yang tidak Anda mulai.
Instruksi dana berubah
Tunda pembayaran. Cocokkan penerima dan referensi melalui jalur yang diketahui; jangan menerima tekanan waktu sebagai alasan mengabaikan pemeriksaan.
Tindakan ketika menduga akun terpapar
Hentikan interaksi berisiko
Jangan membuka tautan lanjutan atau memberi izin tambahan. Simpan pesan yang relevan sebagai bukti.
Amankan akses dari perangkat tepercaya
Lindungi kontak utama dan ubah kata sandi layanan yang terdampak melalui alamat yang dikenali. Periksa sesi bila fungsi tersedia.
Catat dan sampaikan kejadian
Susun waktu serta tindakan yang terjadi, termasuk data apa yang sempat dibagikan. Kirim laporan seperlunya tanpa mengirim ulang rahasia tersebut.
Pertanyaan tentang perlindungan akun
Apakah ikon gembok membuktikan halaman resmi?
Ikon tersebut berkaitan dengan koneksi browser. Identitas dan tujuan halaman tetap perlu diperiksa melalui domain serta konteks tindakan yang Anda mulai.
Mengapa kata sandi harus berbeda dari email?
Jika satu kredensial terpapar, penggunaan ulang dapat membuka jalan ke layanan lain. Kata sandi unik membantu membatasi dampak, sementara email tetap perlu dilindungi secara terpisah.
Apa yang dilakukan jika kode sudah terlanjur dikirim?
Hentikan kontak dan amankan akun melalui jalur yang dikenali. Tinjau perubahan atau sesi bila tersedia, lalu laporkan waktu kejadian dan jenis kode tanpa membagikannya lagi.
Apakah bantuan membutuhkan kendali jarak jauh?
Jangan memberikan kendali perangkat kepada pihak yang asalnya tidak diketahui. Penjelasan masalah dapat dimulai melalui uraian gejala dan bukti yang sudah ditutupi bagian pribadinya.