Desakan lewat pesan
Pesan yang mengancam penutupan akun atau menjanjikan hasil bila Anda segera masuk dapat menjadi umpan. Buka tujuan yang dikenal secara terpisah, bukan lewat tautan pesan.
Jaga kredensial dan kendali perangkat
Keamanan akun dimulai dari mengetahui apa yang harus dirahasiakan dan tindakan apa yang perlu dihentikan. Penjelasan EOS77 menghubungkan tanda risiko dengan langkah yang dapat Anda lakukan, mulai dari pesan mencurigakan hingga kehilangan perangkat.
Tiga lapisan yang tidak saling menggantikan
Kata sandi adalah rahasia untuk membuktikan akses pada sebuah akun. Gunakan yang unik agar kebocoran di satu layanan tidak membuka layanan lain. Hindari memasukkannya ke formulir yang tujuan atau konteksnya tidak jelas. Mengganti satu huruf pada kata sandi lama belum tentu menghilangkan kebiasaan penggunaan ulang.
Kode verifikasi mengonfirmasi tindakan tertentu dalam waktu terbatas pada layanan yang menyediakannya. Kode itu bukan bahan percakapan bantuan. Cocokkan pemberitahuan dengan tindakan Anda sendiri: kode untuk mengganti kontak tidak boleh diperlakukan sebagai kode login biasa. Jika Anda tidak meminta tindakan itu, jangan menyetujuinya.
Pemulihan bergantung pada jalur yang masih Anda kuasai, seperti email atau nomor yang tercatat pada layanan terkait. Karena itu, menjaga email utama sama pentingnya dengan kata sandi akun. Perangkat yang terkunci dan browser yang diperbarui membantu melindungi akses sehari-hari, tetapi tidak menggantikan prosedur pemulihan saat kredensial hilang.
Menanggapi perangkat hilang atau pemberitahuan asing
Jika ponsel hilang, mulai dari akses yang masih Anda kuasai. Gunakan kontrol keamanan perangkat dan email yang tersedia, lalu periksa akun yang berhubungan. Hentikan sesi lain atau ubah kata sandi melalui layanan yang benar bila fasilitasnya ada. Jangan menunggu muncul kerugian sebelum mengamankan kontak pemulihan.
Jika ada pemberitahuan masuk dari perangkat yang tidak dikenal, simpan waktu dan jenis tindakan tanpa menyebarkan tautan sensitifnya. Buka layanan melalui alamat yang telah dikenal untuk memeriksa keadaan. Pesan itu bisa menandakan percobaan akses atau menjadi umpan phishing; keduanya tidak perlu direspons dengan mengklik tautan terburu-buru.
Tanda yang patut menghentikan tindakan
Berhenti sejenak memberi waktu untuk memeriksa sumber sebelum data atau kendali perangkat berpindah.
Permintaan kendali jarak jauh
Jangan memasang alat akses jarak jauh agar seseorang dapat 'memperbaiki' akun. Kendali layar dapat membuka data lain di perangkat Anda.
Permintaan rahasia yang berlebihan
PIN, OTP, dan kata sandi email tidak diperlukan untuk menjelaskan masalah halaman. Tolak permintaan tersebut dan simpan bukti percakapan yang telah disamarkan.
Urutan tindakan saat akses diduga bocor
Putuskan jalur yang berisiko
Tutup formulir atau percakapan mencurigakan dan hentikan kendali jarak jauh. Jangan kirim kode lanjutan untuk membatalkan tindakan yang tidak Anda kenal.
Amankan akses utama
Lindungi email dan perangkat, lalu ganti kata sandi melalui layanan terkait. Gunakan pengaturan sesi atau verifikasi tambahan jika memang tersedia.
Catat dan laporkan konteks
Simpan waktu, tujuan halaman, serta jenis kejadian. Hubungi pengelola akun atau penyedia terkait melalui kanal yang telah dipastikan, dengan data seperlunya.
Pertanyaan keamanan akses
Bolehkah membagikan OTP kepada pihak yang mengaku petugas?
Tidak. Kode dapat mengesahkan tindakan pada akun. Jelaskan kendalanya tanpa menyebut kode dan jangan menyetujui permintaan yang tidak Anda mulai sendiri.
Apakah mengganti kata sandi selalu cukup?
Belum tentu. Periksa email pemulihan, perangkat, dan sesi lain jika kontrolnya tersedia. Kata sandi baru tidak menyelesaikan perangkat yang masih dikendalikan orang lain.
Apa yang perlu disamarkan pada tangkapan layar?
Tutup kata sandi, kode, kontak pribadi, nomor rekening lengkap, dan token pemulihan. Sisakan nama halaman serta pesan kesalahan yang relevan.
Bagaimana menggunakan komputer bersama?
Hindari menyimpan kredensial, keluar dari akun setelah selesai, dan tutup tab pribadi. Jangan mengandalkan menutup jendela saja sebagai kepastian sesi telah berakhir.