Kode datang tanpa permintaan
Jangan memberikan atau memasukkan kode. Periksa aktivitas melalui layanan yang Anda kenal; bila ada upaya akses, tinjau kredensial dan pengaturan pemulihan.
Keamanan akun: tanda yang jelas, tindakan yang tepat
Perlindungan akun dimulai dari kata sandi yang terpisah, kontak yang dikuasai, dan cara menanggapi pesan. Doyantoto membahas tanda risiko beserta tindakannya agar Anda dapat berhenti, memeriksa, dan mencari bantuan tanpa menyerahkan rahasia akun.
Lindungi jalur masuk dan jalur pemulihan
Kata sandi yang dipakai ulang menghubungkan risiko beberapa layanan. Jika satu kata sandi diketahui pihak lain, akun yang memakai kombinasi serupa ikut terancam. Gunakan kata sandi unik dan simpan dengan cara yang sesuai, misalnya pengelola kata sandi yang Anda kuasai. Jangan memasukkannya ke catatan bersama atau percakapan bantuan.
Email atau nomor pemulihan sering menjadi jalur untuk mengubah akses akun. Karena itu, perlindungannya sama penting dengan kata sandi akun utama. Periksa apakah kontak masih dikuasai dan apakah ada perubahan yang tidak Anda lakukan. Bila layanan menyediakan verifikasi tambahan, pahami cara kerja dan simpan kode pemulihannya secara pribadi.
Keamanan juga bergantung pada konteks permintaan. Pesan yang mendesak Anda segera mengirim kode, memasang alat kendali jarak jauh, atau memindahkan dana perlu dihentikan untuk diperiksa. Gunakan jalur yang sudah Anda kenal dan mulai sendiri pemeriksaannya; jangan menjadikan pengirim pesan sebagai satu-satunya sumber kepastian.
Tanda risiko dan respons langsung
Pilih tindakan yang sesuai gejala. Tidak semua masalah memerlukan langkah yang sama.
Kontak akun berubah sendiri
Gunakan perangkat yang dipercaya untuk memeriksa akun dan email. Mulai pemulihan layanan, simpan pemberitahuan, dan cabut sesi lain bila pengaturan itu tersedia.
Petugas meminta rahasia
Hentikan percakapan saat diminta kata sandi, PIN, atau kode sekali pakai. Simpan bukti pesan dengan data sensitif ditutup dan laporkan melalui jalur bantuan yang benar.
Jika Anda terlanjur membuka pesan atau mengisi data
Membuka pesan dan memasukkan kredensial merupakan kejadian berbeda. Jika hanya membuka halaman, tutup dan jangan ikuti pemasangan atau izin tambahan yang tidak dipahami. Jika kata sandi sudah dimasukkan, anggap kata sandi itu perlu diganti dari perangkat yang dipercaya dan periksa akun lain yang memakai kata sandi sama.
Bila kendali perangkat atau kontak pemulihan mungkin ikut terganggu, pulihkan jalur tersebut sebelum mengandalkannya. Tinjau sesi dan pemberitahuan pada layanan terkait jika tersedia. Untuk dana yang mungkin terdampak, segera gunakan jalur penanganan institusi atau penyedia yang mengelola transaksi; Doyantoto tidak dapat membatalkan transaksi di layanan lain.
Urutan menangani dugaan akses tidak sah
Hentikan interaksi berisiko
Jangan balas permintaan kode atau melanjutkan pemindahan dana. Simpan waktu dan gejala tanpa menyebarkan rahasia akun.
Amankan jalur yang dipercaya
Gunakan perangkat dan kontak yang masih dikuasai. Ganti kredensial yang terpapar dan akhiri sesi tidak dikenal jika fiturnya tersedia.
Tinjau lalu laporkan
Periksa perubahan kontak dan aktivitas yang terlihat. Kirim kronologi kepada penyedia akun; sertakan bukti yang sudah menutup data sensitif.
Pertanyaan keamanan akun
Apakah kode sekali pakai boleh diberikan kepada orang yang membantu?
Tidak. Kode dapat menyetujui akses atau perubahan akun. Gunakan hanya pada proses yang Anda mulai dan pahami tujuannya.
Apakah ikon gembok berarti semua isi halaman dapat dipercaya?
Ikon koneksi menjelaskan aspek hubungan peramban dengan alamat, bukan bukti identitas atau niat setiap pihak. Periksa alamat dan konteks permintaan secara terpisah.
Apa yang dilakukan bila kata sandi dipakai di beberapa akun?
Buat kata sandi berbeda untuk tiap akun, terutama email pemulihan. Jika salah satunya terpapar, jangan hanya mengganti pada satu layanan lalu membiarkan kombinasi lama di tempat lain.
Apakah laporan perlu memuat seluruh layar akun?
Tidak. Sertakan bagian yang menunjukkan masalah dan tutup informasi yang tidak relevan. Jangan lampirkan kata sandi, kode, saldo lain, atau identitas lengkap.