Kode yang tidak diminta
Pesan verifikasi yang muncul tanpa tindakan Anda dapat berkaitan dengan percobaan akses. Jangan membalas kode; periksa akun melalui jalur yang dipercaya dan tinjau perubahan kontak.
Lindungi akses akun dengan tindakan yang tepat
Keamanan akun memerlukan perhatian pada kredensial, kode verifikasi, dan perangkat. DEWA138 menjelaskan tanda risiko serta respons yang sesuai, mulai dari halaman tiruan hingga perangkat hilang. Pilih tindakan berdasarkan gejala yang terlihat dan gunakan perangkat yang masih Anda percayai saat melakukan pemulihan.
Tiga risiko yang bekerja dengan cara berbeda
Phishing mencoba memperoleh rahasia melalui halaman atau pesan yang menyerupai layanan yang dikenal. Nama, logo, dan bahasa yang meyakinkan mudah ditiru. Periksa tujuan serta konteks permintaan sebelum memberi data, terutama jika pesan menuntut tindakan segera atau mengancam akun ditutup.
Penggunaan ulang kata sandi dapat memperluas dampak kebocoran dari satu layanan ke layanan lain. Kata sandi khusus membatasi hubungan tersebut. Lindungi pula email pemulihan, karena pihak yang menguasainya dapat mencoba mengubah akses pada akun lain yang terhubung.
Perangkat yang tidak terkendali menimbulkan risiko meskipun kata sandi kuat. Sesi terbuka, pengisian otomatis, serta aplikasi kendali jarak jauh dapat memberi jalan kepada pihak lain. Jangan mengikuti permintaan memasang aplikasi atau membagikan layar hanya karena seseorang mengaku sedang membantu.
Tanda yang layak ditindaklanjuti
Satu tanda belum menjelaskan seluruh penyebab, tetapi cukup untuk menghentikan tindakan berisiko dan melakukan pemeriksaan.
Alamat atau penerima berubah
Tautan dengan ejaan asing atau instruksi dana yang tiba-tiba berubah perlu diperiksa terpisah. Jangan meneruskan hanya karena percakapan sebelumnya tampak meyakinkan.
Sesi atau perangkat asing
Aktivitas yang tidak dikenali perlu dicatat. Gunakan pilihan pemeriksaan sesi jika tersedia pada layanan, dan amankan akun pemulihan dari perangkat yang masih terkendali.
Saat perangkat hilang atau dipinjam orang lain
Dari perangkat yang dipercaya, amankan email dan akun peramban yang menyimpan kredensial. Gunakan penguncian atau penghapusan jarak jauh bila sistem perangkat menyediakan fitur tersebut dan Anda memahami akibatnya. Periksa pula sesi layanan terkait serta akhiri yang tidak lagi Anda kendalikan jika pilihan itu tersedia.
Setelah itu, ganti kredensial yang mungkin terbuka dan periksa perubahan kontak pemulihan. Catat urutan tindakan serta aktivitas asing untuk jalur bantuan yang relevan. Mengubah kata sandi saja belum tentu menjelaskan apa yang telah terjadi atau mengamankan semua salinan data yang terlanjur terbuka.
Respons awal ketika akses diduga bocor
Hentikan paparan
Tutup halaman mencurigakan dan jangan mengirim kode atau memasang aplikasi tambahan. Bila layar dikendalikan pihak lain, putuskan akses tersebut sebelum melakukan pemulihan.
Amankan dari perangkat tepercaya
Periksa email pemulihan, ganti kata sandi yang terdampak, dan tinjau sesi jika layanan menyediakan kontrolnya. Jangan melakukan langkah ini pada perangkat yang masih diduga dikuasai pihak lain.
Catat dan tindak lanjuti
Simpan waktu, gejala, serta perubahan yang terlihat tanpa menyebarkan data rahasia. Hubungi pihak yang benar-benar mengelola akun untuk tindakan yang membutuhkan kewenangannya.
Pertanyaan tentang perlindungan akun
Apakah kata sandi panjang sudah cukup?
Kata sandi yang kuat dan khusus membantu, tetapi perangkat, email pemulihan, serta cara menggunakan kode juga perlu dijaga. Rahasia yang dibagikan ke halaman palsu tetap dapat disalahgunakan.
Apakah petugas bantuan boleh meminta kode?
Jangan membagikan kode otorisasi kepada orang lain. Baca tujuan kode dan gunakan hanya pada proses yang Anda mulai sendiri melalui jalur yang telah dipastikan.
Apa yang dilakukan jika kata sandi sama dengan layanan lain?
Ganti pada akun yang terdampak dan layanan lain yang memakai kata sandi sama, dimulai dari email pemulihan. Buat nilai yang berbeda untuk setiap akun agar satu kebocoran tidak terhubung langsung.
Apa informasi minimum untuk laporan keamanan?
Sebutkan jenis gejala, waktu, alamat halaman, dan tindakan yang sudah dilakukan. Jangan mengirim kata sandi, kode, PIN, atau dokumen lengkap melalui email hanya untuk menjelaskan gejala.