Kode diminta orang lain
Jangan teruskan kode sekali pakai. Tutup percakapan dan masukkan kode hanya sendiri pada verifikasi yang memang Anda mulai.
Lindungi kendali akun dari kontak hingga perangkat
Keamanan akun melibatkan lebih dari sandi. Kontak pemulihan, perangkat yang dipakai dan sumber permintaan verifikasi saling berhubungan. Perhatikan perubahan yang tidak Anda mulai, lalu pilih tindakan sesuai gejala agar penanganan tidak justru menyerahkan akses kepada pihak yang salah.
Tiga jalur yang dapat mengubah kendali akses
Pemalsuan sering memanfaatkan halaman atau pesan yang menyerupai sumber dikenal. Desakan untuk segera masuk, memindahkan dana atau membacakan kode perlu diperiksa. Buka sumber yang sudah dikenal secara terpisah daripada mengikuti tautan dalam pesan. Nama dan logo tidak cukup untuk membuktikan identitas pengirim.
Sandi yang dipakai ulang memperluas dampak ketika satu layanan bermasalah. Gunakan sandi unik serta lindungi email pemulihan dengan perhatian yang sama. Pengelola sandi dapat membantu menyimpan entri yang berbeda. Jika ada dugaan sandi diketahui orang lain, ubah dari perangkat yang dipercaya melalui alur yang sah.
Perangkat dapat menyimpan sesi, isian otomatis dan data pribadi. Kunci layar serta pengendalian akses fisik membantu mengurangi paparan ketika perangkat ditinggalkan. Pada perangkat bersama, hindari menyimpan kredensial. Jika muncul aplikasi kendali jarak jauh atau izin yang tidak dipahami, hentikan alur sebelum memasukkan informasi lebih lanjut.
Jika email dan akun sama-sama dicurigai, amankan jalur pemulihan dulu
Bayangkan sandi akun berubah tanpa tindakan Anda, sementara pesan pemulihan juga tidak ditemukan. Email yang dikuasai pihak lain dapat dipakai untuk mengulang pengambilalihan. Dari perangkat yang dipercaya, pulihkan serta lindungi email lebih dahulu melalui prosedur penyedianya. Tinjau perubahan kontak dan sesi bila tersedia.
Setelah jalur pemulihan terkendali, lanjutkan pemulihan akun terkait. Buat sandi baru, periksa perubahan pengaturan dan akhiri sesi asing bila layanan menyediakan kontrol tersebut. Simpan waktu serta pemberitahuan penting untuk penelusuran. Jika masih ada perubahan yang tidak dikenali, gunakan bantuan penyelenggara akun tanpa mengirim kode melalui percakapan.
Tanda peringatan dan tindakan yang sesuai
Tanggapi gejala yang nyata. Tiga kejadian berikut memerlukan pemeriksaan berbeda, sehingga satu tindakan umum seperti memuat ulang halaman tidak menyelesaikan semuanya.
Aplikasi asing diminta dipasang
Jangan memberi kendali jarak jauh untuk bantuan login. Periksa aplikasi serta izin yang terlanjur diberikan sebelum memakai perangkat untuk data sensitif.
Kontak pemulihan berubah
Gunakan alur pemulihan resmi dan periksa sesi akun. Catat pemberitahuan perubahan agar penelusuran mempunyai waktu serta kejadian yang jelas.
Menangani dugaan pengambilalihan
Amankan perangkat dan email
Gunakan perangkat tepercaya, hentikan interaksi dengan sumber mencurigakan dan pulihkan email jika perlu. Hasilnya adalah jalur pemulihan yang Anda kuasai.
Pulihkan akun terkait
Ikuti prosedur penyelenggara, buat sandi unik dan tinjau kontak pemulihan. Jangan memakai perantara yang meminta kode atau pembayaran bantuan.
Periksa aktivitas sesudahnya
Tinjau sesi serta perubahan yang tersedia, lalu laporkan kejadian asing dengan waktu dan pemberitahuannya. Ganti sandi yang terpakai ulang di tempat lain.
Pertanyaan tentang sandi, kode dan perangkat
Mengapa sandi akun dan email perlu berbeda?
Jika satu sandi diketahui pihak lain, sandi yang sama dapat dicoba pada jalur pemulihan. Perbedaan sandi membantu membatasi dampak, meskipun tetap perlu melindungi perangkat dan verifikasi.
Apakah kode boleh diberikan kepada petugas bantuan?
Jangan memberikan kode sekali pakai melalui percakapan. Kode dipakai sendiri pada alur yang Anda mulai; pihak yang meminta kode dapat mengambil alih verifikasi.
Apa langkah awal jika perangkat hilang?
Gunakan kontrol penyedia perangkat dan akun dari perangkat tepercaya bila tersedia. Amankan email, akhiri sesi yang dapat dikendalikan dan periksa perubahan akses.
Apa yang dapat disertakan dalam laporan keamanan umum?
Sebutkan jenis gejala, halaman dan waktu. Jangan menyertakan sandi, kode, nomor kartu lengkap atau dokumen identitas dalam laporan isi situs.