Sandi atau kode sudah terkirim
Hentikan percakapan. Dari perangkat tepercaya, ganti sandi pada layanan terkait dan pada akun lain yang memakai sandi sama; periksa opsi mengakhiri sesi jika tersedia.
Lindungi akun sebelum masalah meluas
Perlindungan akun dimulai dari rahasia yang tidak dibagikan, perangkat yang Anda kendalikan dan saluran pemulihan yang tetap terlindungi. Kenali tanda perubahan yang tidak Anda buat, lalu ambil tindakan dari perangkat yang Anda percaya.
Akun mempunyai beberapa pintu akses
Sandi bukan satu-satunya hal yang perlu dijaga. Email atau nomor pemulihan dapat dipakai untuk mengubah akses, sementara perangkat yang masih menyimpan sesi dapat membuka informasi tanpa meminta sandi kembali. Lindungi akun email utama dan kunci layar perangkat sebagai bagian dari perlindungan akun lain.
Gunakan sandi unik yang panjang untuk setiap layanan. Pengelola sandi membantu menyimpan dan mengisi kredensial pada alamat yang sesuai. Jika suatu layanan menyediakan verifikasi tambahan, baca cara mengaktifkan dan memulihkannya; jangan menganggap semua layanan mempunyai fitur yang sama.
Permintaan kode mendadak, tautan pemulihan yang tidak Anda minta atau pemberitahuan perubahan kontak perlu diperiksa. Jangan menekan tautan pada pesan yang meragukan. Buka layanan dari alamat yang Anda kenal, lalu periksa perubahan melalui saluran yang sah.
Tanda risiko dan tindakan yang sesuai
Utamakan tindakan yang menutup sumber risiko. Mengulang login tidak menyelesaikan rahasia yang sudah dibagikan.
Pesan pemulihan tanpa permintaan
Jangan bagikan atau gunakan kode itu dalam percakapan. Periksa keamanan email dan kontak pemulihan, lalu tinjau perubahan akun melalui alamat yang Anda ketahui.
Perangkat hilang atau dipinjam
Gunakan fungsi perlindungan perangkat yang tersedia. Tinjau sesi layanan penting dan jangan mengandalkan penutupan tab saja untuk mengakhiri akses.
Waspadai tekanan yang mengubah keputusan
Pesan yang mendesak Anda bertindak cepat sering mengurangi kesempatan untuk memeriksa alamat dan konteks. Ancaman akun ditutup, permintaan memasang alat kendali jarak jauh atau janji hasil setelah membayar perlu dihentikan dan diperiksa secara terpisah. Pihak lain tidak membutuhkan OTP untuk menjawab pertanyaan isi halaman.
Simpan bukti pesan yang relevan tanpa menyebarkannya secara terbuka. Bila merasa akses sudah terpapar, mulai dari akun email dan perangkat yang Anda percaya, lalu amankan layanan terkait. Laporkan aktivitas melalui saluran resminya yang telah Anda pastikan; jangan mengirim rahasia baru kepada pengirim pesan lama.
Langkah saat akun mungkin terpapar
Hentikan sumber paparan
Tutup percakapan atau halaman yang mencurigakan. Jangan kirim kode berikutnya dan jangan memberi akses kendali perangkat.
Amankan akses utama
Gunakan perangkat tepercaya untuk mengamankan email, mengganti sandi yang terpapar dan meninjau kontak pemulihan.
Tinjau sesi dan simpan bukti
Akhiri sesi yang tidak dikenal bila fungsi tersedia. Catat perubahan dan hubungi pihak layanan terkait dengan data yang sudah disamarkan.
Pertanyaan perlindungan akun
Apakah ikon gembok membuktikan sebuah halaman tepercaya?
Ikon koneksi tidak membuktikan identitas seluruh isi halaman. Baca domain dan konteks permintaan; jangan menjadikannya satu-satunya alasan membagikan data.
Bolehkah kode sekali pakai diberikan kepada bantuan?
Jangan bagikan OTP. Kode tersebut berkaitan dengan tindakan atau akses yang sedang berlangsung dan bukan bahan untuk menjelaskan masalah.
Apakah menutup browser selalu mengakhiri sesi?
Tidak selalu. Masa sesi bergantung pada layanan dan pengaturan browser. Gunakan fungsi keluar pada perangkat bersama dan tinjau sesi bila tersedia.
Apa bedanya masalah login dan risiko akun?
Salah input atau sesi kedaluwarsa adalah gejala akses. Perubahan kontak, kode tanpa permintaan atau aktivitas asing adalah tanda risiko yang perlu tindakan perlindungan terlebih dahulu.