Keamanan akun dimulai dari tanda yang dapat dikenali
Pesan mendesak, permintaan kode verifikasi, atau perubahan data yang tidak Anda lakukan perlu diperlakukan sebagai alasan untuk berhenti dan memeriksa akses. Keamanan bukan satu tombol: alamat tujuan, kata sandi, perangkat, dan jalur pemulihan mempunyai peran berbeda. Panduan ini menghubungkan setiap tanda dengan tindakan yang sesuai.
Tanda dan respons awal
Pilih tindakan berdasarkan kejadian yang terlihat, bukan semata nama pengirim pesan.
| Hal yang diperiksa | Penjelasan |
|---|---|
| Tautan mendesak | Buka alamat yang sudah dikenal secara mandiri; jangan memasukkan data dari tautan pesan. |
| Kode tidak diminta | Jangan bagikan kode. Periksa apakah ada upaya akses yang tidak Anda mulai. |
| Sesi asing | Jika pengelolaan sesi tersedia pada layanan, tinjau perangkat dan keluarkan sesi yang tidak dikenal. |
| Data berubah | Amankan email pemulihan, perbarui kata sandi melalui jalur yang benar, lalu laporkan perubahan. |
Alamat, rahasia akses, dan pemulihan
Nama brand pada pesan bukan bukti asal pengirim. Periksa tujuan tautan dan buka alamat yang telah Anda kenali melalui bilah alamat browser. Jangan melanjutkan bila halaman meminta informasi yang tidak masuk akal untuk tujuan tindakan tersebut.
Gunakan kata sandi yang berbeda untuk setiap layanan, terutama email yang dipakai sebagai jalur pemulihan. Pengelola kata sandi dapat membantu menyimpan kombinasi yang panjang. Hindari mengirim rahasia akses ke diri sendiri melalui pesan yang dapat dibaca orang lain.
Verifikasi tambahan, bila disediakan layanan, membantu membatasi akses tetapi kodenya tetap rahasia. Kode OTP tidak boleh dibagikan kepada orang yang mengaku membantu. Jalur pemulihan juga perlu dijaga karena penguasaan email dapat memengaruhi kemampuan mengatur ulang akses.
Menangani dugaan akses tanpa izin
Bila Anda melihat sesi asing atau perubahan yang tidak dibuat sendiri, gunakan perangkat yang Anda percayai. Amankan email pemulihan terlebih dahulu, ubah kata sandi layanan melalui alamat yang benar, dan tinjau sesi bila fasilitas tersebut tersedia. Catat waktu serta perubahan yang diketahui agar laporan memiliki urutan.
Jika informasi pembayaran juga terdampak, hubungi pihak pembayaran melalui kanalnya yang sah. Simpan bukti tanpa menyebarkan data sensitif ke percakapan umum. Jangan membayar seseorang yang menjanjikan pemulihan pasti atau meminta kode akses sebagai syarat bantuan.
Urutan respons terhadap akses mencurigakan
Hentikan interaksi yang berisiko
Tutup tautan pesan dan hentikan pemberian data. Gunakan perangkat tepercaya untuk pemeriksaan berikutnya.
Pulihkan kendali akses
Amankan email, ubah kata sandi, dan tinjau sesi melalui fasilitas resmi layanan yang bersangkutan.
Catat lalu laporkan
Simpan waktu, pesan, perubahan, dan bukti tersamar. Kirim melalui kanal yang sesuai dengan akun atau transaksi tersebut.
Pertanyaan keamanan akses
Apakah kode OTP boleh diberikan kepada petugas bantuan?
Tidak. Kode merupakan rahasia untuk tindakan yang Anda mulai; jangan menyerahkannya kepada orang lain.
Apa yang dilakukan jika kata sandi digunakan ulang?
Ganti pada layanan yang terdampak dan pada layanan lain yang memakai kombinasi sama. Prioritaskan email pemulihan.
Apakah ikon gembok browser menjamin isi situs dapat dipercaya?
Ikon tersebut tidak membuktikan identitas atau kejujuran seluruh isi. Tetap periksa alamat dan kewajaran permintaan data.
Bagaimana menangani email pemulihan yang tidak diminta?
Jangan membuka tautan secara terburu-buru. Masuk melalui alamat yang sudah dikenal, periksa aktivitas yang tersedia, dan lindungi email Anda.