Kode diminta melalui pesan
Tolak permintaan kode sekali pakai. Kode untuk membuktikan akses hanya digunakan pada proses yang Anda mulai sendiri.
Melindungi domain, kredensial, dan perangkat
Keamanan dimulai dari pemeriksaan alamat, kata sandi unik, kunci layar, dan kewaspadaan terhadap permintaan mendesak.
Jika mencurigai phishing, hentikan proses, simpan bukti nonrahasia, dan gunakan kanal bantuan.
Keamanan dimulai dari kendali atas akses
Perlindungan akun melibatkan lebih dari satu kata sandi. Alamat tujuan, surel pemulihan, dan perangkat yang dipakai saling berkaitan. Kelemahan pada salah satu bagian dapat membuat permintaan palsu terlihat meyakinkan.
Penipuan sering memakai tekanan waktu, janji bantuan, atau tampilan yang meniru merek. Nama vc55 pada pesan tidak cukup untuk membuktikan asalnya. Buka alamat yang telah Anda kenali sendiri sebelum mengambil tindakan yang menyangkut kredensial.
Ketika ada dugaan kebocoran, urutan penanganan perlu mempertimbangkan sumber masalah. Mengganti sandi pada perangkat yang masih dikuasai pihak lain dapat membuat sandi baru kembali terlihat. Gunakan perangkat yang dipercaya dan amankan jalur pemulihan terlebih dahulu.
Tanda risiko dan tindakan yang sesuai
Kenali perilaku permintaan, bukan hanya nama pengirimnya.
Alamat mirip tetapi berbeda
Periksa ejaan domain secara lengkap, termasuk bagian setelah titik. Nama merek pada awal alamat tidak menjamin tujuan yang benar.
Aplikasi kendali jarak jauh
Jangan memasang alat kendali perangkat untuk menerima bantuan akun. Akses layar dapat memperlihatkan pesan dan kredensial.
Masuk yang tidak dikenali
Tinjau surel dan aktivitas akun melalui alamat yang benar. Ganti kredensial yang terpapar serta akhiri sesi lain jika layanan menyediakan pilihan itu.
Menghadapi pesan bantuan yang mendesak
Seseorang dapat mengaku sebagai dukungan lalu meminta kode dengan alasan akun akan ditutup. Jangan mengambil keputusan hanya dari ancaman waktu. Hentikan percakapan dan verifikasi persoalan melalui kanal yang Anda buka sendiri.
Simpan pesan sebagai konteks tanpa meneruskan informasi rahasia kepada pengirim. Bila sempat membagikan sandi, ubah melalui perangkat tepercaya dan tinjau akun lain yang memakai sandi sama. Memulihkan kendali lebih penting daripada melanjutkan percakapan dengan pihak tersebut.
Tindakan awal saat akses diduga bocor
Lakukan langkah berdasarkan kendali yang masih Anda miliki.
Hentikan interaksi berisiko
Tutup tautan atau percakapan yang meminta rahasia dan jangan menyetujui permintaan lanjutan.
Gunakan perangkat tepercaya
Pindah ke perangkat yang Anda kuasai sebelum mengubah informasi masuk.
Amankan jalur pemulihan
Periksa surel, ganti sandi yang terpapar, dan gunakan perlindungan tambahan jika tersedia.
Dokumentasikan kejadian
Catat waktu dan jenis informasi yang dibagikan agar bantuan dapat memahami tingkat masalah.
Pertanyaan perlindungan kredensial
Keamanan yang baik tidak memerlukan pengungkapan rahasia kepada bantuan.
Apakah ikon gembok membuktikan situs terpercaya?
Tidak. Ikon koneksi terenkripsi tidak membuktikan identitas atau niat pengelola; ejaan domain dan konteks tetap harus diperiksa.
Mengapa sandi tidak boleh dipakai ulang?
Jika satu layanan mengalami kebocoran, sandi yang sama dapat dicoba pada layanan lain. Sandi berbeda membatasi kaitan tersebut.
Apa yang dilakukan bila hanya nama pengguna tersebar?
Waspadai pesan yang memanfaatkan nama itu agar tampak pribadi. Tetap lindungi sandi dan jalur pemulihan; jangan mengirim informasi tambahan untuk membuktikan identitas kepada pengirim.
Bolehkah mengirim tangkapan layar ke bantuan?
Boleh bila relevan dan sudah disunting untuk menutupi sandi, kode, serta data pribadi yang tidak diperlukan.