Keamanan akun dimulai dari mengenali permintaan yang wajar
Tautan asing, permintaan kode dan perubahan yang tidak Anda lakukan memerlukan tanggapan berbeda. P200M menempatkan kehati-hatian terhadap informasi pribadi sebagai bagian dari pengalaman pengunjung. Kenali gejalanya, hentikan tindakan yang meragukan, lalu pilih langkah yang sesuai dengan akun atau perangkat terkait.
Gejala dan tindakan awal yang sesuai
Gunakan tanda yang konkret untuk menentukan respons. Kepanikan dan pengulangan tindakan tanpa pemeriksaan dapat membuat informasi lebih mudah terpapar.
| Gejala | Tindakan awal | Tujuannya |
|---|---|---|
| Pesan meminta OTP atau kata sandi | Jangan membalas dengan informasi rahasia. | Menjaga agar kode dan kredensial tidak berpindah ke pengirim. |
| Alamat tautan mirip tetapi berbeda | Tutup tautan dan masukkan alamat yang dikenal sendiri. | Menghindari pengisian pada tujuan yang salah. |
| Perubahan akun tanpa tindakan Anda | Periksa pemberitahuan melalui jalur akun yang dikenal. | Memisahkan kejadian nyata dari pesan yang berpura-pura memberi peringatan. |
| Perangkat dipakai bersama | Tutup sesi dan periksa penyimpanan isian. | Mengurangi akses lanjutan oleh pengguna perangkat berikutnya. |
Kredensial, email dan perangkat perlu dijaga bersama
Kata sandi yang unik mengurangi keterkaitan antara satu akun dan akun lain. Gunakan pengelola kata sandi yang Anda percayai bila membantu menjaga keunikan tanpa menulisnya di tempat terbuka. Mengganti satu huruf dari kata sandi lama bukan pemisahan yang kuat. Kredensial juga tidak perlu dikirim melalui email untuk menjelaskan suatu masalah.
Alamat email sering menjadi jalur menerima pemberitahuan dan pemulihan. Karena itu, keamanan email tidak dapat dipisahkan dari akun yang terhubung dengannya. Bila ada pemberitahuan mencurigakan, buka layanan terkait melalui alamat yang dikenal alih-alih mengikuti tombol pada pesan tersebut. Periksa peristiwa yang sebenarnya sebelum mengambil tindakan.
Perangkat menambahkan konteks lain: layar yang terbuka, unduhan asing atau penyimpanan otomatis dapat memperlihatkan informasi kepada orang lain. Kunci perangkat ketika ditinggalkan dan perhatikan izin yang diminta aplikasi. Jika muncul permintaan memasang berkas untuk menyelesaikan masalah akun, hentikan proses sampai asal dan kebutuhannya jelas. Nama merek pada berkas bukan bukti bahwa berkas itu layak dipasang.
Tanggapan berbeda untuk pesan palsu dan informasi yang sudah terpapar
Jika Anda baru menerima pesan mencurigakan tanpa membagikan apa pun, hentikan interaksi dan simpan contoh pesan seperlunya. Jangan terus berbicara hanya untuk menguji pengirim. Untuk laporan kepada P200M, sebutkan bagian yang mengatasnamakan merek serta tujuan tautannya tanpa perlu membuka ulang. Bukti yang ringkas dapat menjelaskan pola permintaan.
Jika informasi rahasia telanjur diberikan, prioritasnya berubah menjadi membatasi akses pada layanan yang terkait. Gunakan jalur yang dikenal untuk mengganti kredensial dan memeriksa sesi atau pengaturan pemulihan bila fitur itu tersedia. Lindungi pula email yang terhubung. Laporan kepada situs tidak menggantikan tindakan langsung pada akun atau penyedia yang benar-benar terdampak.
Urutan merespons kejadian yang meragukan
Hentikan tindakan berisiko
Jangan mengirim kode, memasang berkas atau mengikuti instruksi transfer. Pertahankan keadaan agar kejadian tidak bertambah sebelum sumbernya diperiksa.
Periksa melalui jalur yang dikenal
Masukkan sendiri alamat layanan terkait dan cocokkan pemberitahuannya. Pisahkan pesan yang mengaku sebagai peringatan dari perubahan yang benar-benar tercatat.
Batasi paparan dan laporkan konteks
Ubah kredensial yang terdampak melalui layanan yang tepat bila diperlukan. Simpan bukti minimum dan jelaskan waktu serta tindakan yang sudah dilakukan tanpa menyalin rahasia ke laporan.
Pertanyaan praktis tentang perlindungan akun
Apakah kode verifikasi boleh diberikan kepada orang yang mengaku membantu?
Jangan menyerahkan OTP atau kode pemulihan kepada orang lain. Kode tersebut dapat memberi akses atau mengesahkan tindakan pada layanan terkait.
Apa yang perlu dilakukan pada perangkat bersama?
Hindari menyimpan kredensial, tutup sesi yang terkait dan periksa isian atau berkas yang tertinggal. Jangan menganggap menutup satu tab selalu mengakhiri seluruh sesi.
Bagaimana jika email pemulihan juga bermasalah?
Tangani keamanan email melalui prosedur penyedianya. Akses ke email dapat memengaruhi pemberitahuan serta pemulihan akun lain yang terhubung.
Apa yang perlu disertakan dalam laporan pesan mencurigakan?
Sertakan waktu, nama pengirim yang terlihat dan ringkasan permintaan. Samarkan informasi pribadi dan jangan meneruskan kode rahasia yang terdapat pada pesan.