Tautan mendesak dan alamat mirip
Pesan yang meminta masuk segera dapat membawa Anda ke alamat tiruan. Tutup tautan, lalu buka alamat yang telah Anda simpan atau ketik sendiri.
Lindungi kredensial dan jalur pemulihan
Kata sandi, email pemulihan, dan perangkat membentuk rangkaian akses akun. Satu bagian yang terpapar dapat memengaruhi bagian lainnya. Penjelasan keamanan OLLO4D menghubungkan tanda risiko dengan tindakan praktis, mulai dari pesan mencurigakan sampai aktivitas masuk yang tidak dikenali.
Pisahkan akses agar dampaknya terbatas
Gunakan kata sandi khusus untuk setiap layanan, terutama email utama. Penggunaan ulang membuat kebocoran pada satu tempat dapat membuka jalan ke tempat lain. Pengelola kata sandi dapat membantu menyimpan entri yang berbeda. Lindungi pengelolanya dengan akses yang kuat dan perhatikan perangkat tempat Anda membukanya.
Kontak pemulihan sering menjadi jalur untuk mendapatkan kembali akses. Pastikan email serta nomor yang terkait masih Anda kuasai. Tinjau pemberitahuan perubahan kontak yang tidak Anda lakukan. Melindungi akun layanan tanpa melindungi email pemulihan dapat meninggalkan jalur akses yang terbuka.
Perangkat juga menyimpan sesi serta informasi pengisian. Kunci layar, pembaruan sistem, dan pemeriksaan izin membantu mengurangi paparan. Pada perangkat bersama, hindari penyimpanan kredensial dan akhiri sesi secara jelas. Jangan menyamakan tab yang tertutup dengan akun yang sudah keluar.
Tanda risiko dan respons awal
Jangan menunggu kepastian kerugian untuk menghentikan permintaan yang tidak wajar. Tiga pola berikut perlu ditangani berdasarkan akses yang dimintanya.
Permintaan kode atau kata sandi
Pihak yang meminta kode dapat memperoleh persetujuan atas tindakan sensitif. Hentikan percakapan dan jangan menyampaikan kode, sekalipun pengirim mengaku sebagai petugas.
Permintaan kendali perangkat
Aplikasi kendali jarak jauh dapat memberi orang lain akses layar dan tindakan Anda. Jangan memasangnya atas instruksi pesan yang tidak dipercaya; putuskan sesi bila sudah terhubung.
Jika informasi sudah terlanjur dibagikan
Anggap kata sandi yang telah terkirim sebagai informasi yang terpapar. Dari perangkat yang aman, lindungi email pemulihan lalu ubah kredensial terkait. Periksa apakah kata sandi yang sama digunakan di layanan lain. Jika tersedia, tinjau sesi dan keluarkan perangkat yang tidak dikenali.
Jika orang lain sempat mengendalikan perangkat, hentikan sambungan dan jangan lanjut memasukkan informasi sensitif di perangkat itu. Simpan catatan kejadian tanpa menyalin kode atau kata sandi ke laporan. Gunakan kanal perlindungan akun dari layanan terkait. Persoalan transaksi perlu ditangani terpisah dengan pihak yang memprosesnya.
Tiga tindakan saat muncul aktivitas asing
Lakukan langkah yang sesuai dengan paparan sebenarnya. Urutan ini membantu memisahkan penghentian risiko, perlindungan akses, dan pencatatan kejadian.
Hentikan interaksi berisiko
Jangan buka tautan lanjutan atau menyetujui kode baru. Putuskan kendali jarak jauh bila ada dan pilih perangkat yang Anda percayai.
Lindungi jalur akses
Periksa email pemulihan, ubah kredensial yang terpapar, dan tinjau sesi jika tersedia. Dahulukan akses yang dapat memulihkan akun lainnya.
Catat dan hubungi pihak terkait
Simpan waktu, alamat pengirim, dan jenis permintaan. Laporkan melalui kanal layanan yang benar dengan bukti tersamar, tanpa kata sandi maupun kode.
Pertanyaan perlindungan akun
Mengapa mengganti satu kata sandi belum tentu cukup?
Jika kata sandi itu digunakan ulang, akun lain juga dapat terpapar. Jika email pemulihan dikuasai pihak lain, perubahan dapat dibatalkan melalui pemulihan. Periksa seluruh hubungan akses yang relevan.
Informasi apa yang perlu disamarkan pada tangkapan layar?
Samarkan kata sandi, kode verifikasi, nomor identitas, alamat lengkap, dan rincian pembayaran yang tidak diperlukan. Sisakan pesan kesalahan dan konteks yang membantu menjelaskan kejadian.
Apa langkah awal ketika ponsel hilang?
Gunakan perangkat aman untuk melindungi email dan akun penting melalui mekanisme layanan masing-masing. Tinjau sesi serta akses perangkat yang tersedia. Jangan hanya menunggu sampai ada aktivitas asing.
Bagaimana mengenali petugas bantuan palsu?
Waspadai permintaan kredensial, kode, kendali jarak jauh, atau pembayaran mendesak untuk membuka akses. Cocokkan kanal melalui alamat yang Anda ketahui, bukan melalui kontak yang diberikan pengirim pesan itu sendiri.