Pesan dengan desakan
Ancaman penutupan akun atau janji hadiah dapat dipakai untuk mendorong tindakan cepat. Buka tujuan melalui alamat sendiri dan periksa permintaan sebelum mengikuti tautan pesan.
Jaga kendali atas akun dan jalur pemulihan
Perlindungan akun bergantung pada beberapa lapisan: kata sandi, email pemulihan, kode verifikasi, dan perangkat. IDNSCORE menjelaskan peran masing-masing serta tindakan ketika ada pesan atau aktivitas yang tidak Anda kenali. Fokusnya adalah mempertahankan kendali akses, bukan sekadar menyembunyikan nama pengguna.
Akses utama dan pintu pemulihan
Gunakan kata sandi panjang yang khusus untuk setiap layanan. Jika satu kata sandi dipakai kembali, kebocoran pada layanan lain dapat membuka peluang percobaan akses ke akun yang berbeda. Pengelola kata sandi dapat membantu menyimpan kombinasi yang unik dan mengurangi pengetikan pada alamat yang tidak cocok.
Email pemulihan memerlukan perlindungan yang sama seriusnya. Orang yang menguasai kotak masuk mungkin dapat meminta penggantian kata sandi pada layanan terkait. Periksa perangkat yang masih masuk, metode pemulihan, dan verifikasi tambahan pada email Anda.
Perangkat ikut menentukan siapa yang dapat melihat atau menggunakan akses tersimpan. Aktifkan kunci layar, pasang pembaruan yang tersedia, dan hindari memberi kendali jarak jauh kepada orang yang mengaku membantu. Kode verifikasi tetap rahasia meskipun pemintanya mengenal nama atau riwayat akun Anda.
Tanda yang perlu direspons
Tiga situasi ini meminta pemeriksaan yang berbeda, tetapi semuanya sebaiknya ditangani melalui alamat yang Anda kenali.
Kode yang tidak Anda minta
Jangan menyampaikan kode itu kepada siapa pun. Periksa apakah ada percobaan pemulihan atau masuk yang tidak Anda lakukan dan amankan email terkait.
Perubahan yang tidak dikenali
Email baru, perangkat asing, atau perubahan pengaturan perlu diperiksa. Simpan waktu kejadian dan keterangan yang terlihat agar urutan peristiwa dapat dijelaskan.
Merespons dugaan pengambilalihan
Jika Anda memasukkan data pada alamat yang mencurigakan, hentikan interaksi dan buka layanan yang benar melalui perangkat yang dipercaya. Ubah kata sandi yang terdampak serta kata sandi lain yang ternyata sama. Tinjau sesi aktif dan metode pemulihan bila fasilitas tersebut tersedia.
Kemudian amankan email, periksa pesan perubahan, dan simpan bukti tanpa membagikan rahasia. Jika kejadian menyangkut transaksi, hubungi pihak pembayaran melalui kanalnya sendiri. Menghapus pesan penipuan saja tidak membatalkan akses yang mungkin sudah diperoleh orang lain.
Urutan tindakan ketika akses diragukan
Hentikan jalur yang mencurigakan
Jangan membuka tautan lanjutan, memasang aplikasi bantuan, atau menyerahkan kode. Gunakan perangkat dan alamat yang Anda percaya.
Pulihkan kendali
Amankan email dan kata sandi, lalu periksa sesi serta metode pemulihan yang tersedia pada layanan terkait.
Catat dan minta penanganan
Simpan waktu, jenis perubahan, dan bukti yang sudah disamarkan. Hubungi pihak yang sesuai dengan masalah tanpa mengirim kata sandi.
Pertanyaan tentang perlindungan akun
Apakah pengelola kata sandi membantu?
Pengelola dapat membuat dan menyimpan kata sandi unik. Lindungi akses utamanya dan gunakan produk yang Anda percaya; jangan menyimpan salinan rahasia utama pada tempat yang mudah diakses orang lain.
Apa yang perlu dilakukan setelah memakai komputer bersama?
Keluar dari sesi, tutup halaman, dan pastikan kata sandi tidak tersimpan. Jika ragu terhadap keamanan perangkat, ubah kata sandi dari perangkat pribadi yang dipercaya.
Bolehkah mengirim foto identitas untuk pertanyaan awal?
Pertanyaan awal biasanya dapat dijelaskan tanpa foto identitas lengkap. Jelaskan masalah terlebih dahulu dan pastikan kebutuhan serta jalurnya sebelum menyerahkan data sensitif.
Mengapa email perlu diamankan lebih dahulu?
Email sering menjadi jalur pemulihan. Jika jalur itu dikuasai orang lain, penggantian kata sandi pada akun lain dapat diulang oleh pihak tersebut.