Alamat tiruan dan pesan mendesak
Pesan yang menuntut login segera melalui tautan baru perlu diperiksa. Buka tujuan yang telah Anda kenali secara mandiri dan bandingkan alamat, bukan hanya logo atau nama pengirim.
Keamanan akun dimulai dari kendali akses
Rahasia akun, perangkat dan jalur pemulihan bekerja bersama untuk menjaga kendali Anda. Ancaman sering muncul sebagai permintaan bantuan yang mendesak, alamat yang menyerupai tujuan lama atau ajakan menyerahkan kode. Gunakan panduan keamanan 8zk untuk mengenali tanda tersebut dan memilih tindakan sebelum informasi penting berpindah tangan.
Lindungi rahasia, perangkat dan jalur pemulihan
Kata sandi membatasi akses dan perlu berbeda dari layanan lain. Kode sekali pakai maupun kode pemulihan juga merupakan rahasia, meskipun hanya berupa deretan angka singkat. Orang yang mengetahui kode dapat mencoba menyelesaikan suatu proses atas nama Anda. Jangan membedakan tingkat kerahasiaan hanya berdasarkan panjang atau masa berlaku kode.
Perangkat menentukan siapa yang dapat melihat layar, menerima pesan dan memakai sesi yang masih terbuka. Kunci layar membantu saat perangkat ditinggalkan, sedangkan pembaruan dari sumber perangkat memberi perbaikan yang disediakan pembuatnya. Waspadai aplikasi atau izin tambahan yang diminta oleh orang yang baru menghubungi Anda. Perubahan pada perangkat dapat memengaruhi lebih dari satu akun.
Pemulihan bergantung pada akses yang tetap Anda kuasai, seperti email pribadi dan pilihan pemulihan yang disediakan layanan. Lindungi email dengan perhatian yang sama seperti akun utama. Catat pilihan pemulihan secara terpisah agar satu perangkat yang hilang tidak sekaligus menghilangkan semua cara kembali. Periksa informasi pemulihan ketika ada perubahan kontak.
Tanda bahaya dan respons yang sesuai
Permintaan mencurigakan sering meminjam nama yang dikenal, tetapi tindakannya mengarah pada pengambilalihan akses. Perhatikan apa yang diminta, siapa yang memulai percakapan dan apakah Anda dapat memeriksanya secara mandiri.
Permintaan kendali layar
Ajakan memasang alat akses jarak jauh dapat memberi orang lain kesempatan melihat isian dan mengendalikan perangkat. Hentikan permintaan yang tidak Anda pahami; bantuan istilah tidak memerlukan kendali perangkat.
Pihak yang meminta kode
Pengirim yang mengaku membantu tetapi meminta kata sandi atau kode mengarahkan Anda untuk menyerahkan rahasia. Jangan meneruskan kode, termasuk ketika pengirim mengetahui sebagian identitas Anda.
Perangkat yang dipercaya untuk memulihkan kendali
Jika perangkat diduga sedang dikendalikan orang lain, jangan mengubah seluruh kredensial dari layar yang sama tanpa menilai risikonya. Putuskan sesi bantuan jarak jauh yang mencurigakan dan gunakan perangkat lain yang Anda percaya untuk memeriksa email serta akun terkait. Tindakan pemulihan perlu dilakukan di lingkungan yang tidak ikut memperlihatkan rahasia baru.
Setelah akses kembali, periksa pilihan pemulihan dan aktivitas yang dapat dilihat melalui layanan terkait. Ganti kata sandi yang terpapar, hentikan sesi asing bila kontrolnya tersedia dan simpan catatan perubahan. Jangan menghapus semua bukti pesan sebelum konteks kejadian dicatat, karena urutan waktu membantu menjelaskan masalah.
Saat informasi akses mungkin telah terpapar
Hentikan interaksi berisiko
Tutup permintaan kode atau kendali perangkat yang mencurigakan. Catat alamat, waktu dan jenis permintaannya tanpa melanjutkan komunikasi yang memaksa.
Pulihkan jalur yang Anda kuasai
Dari perangkat yang dipercaya, amankan email dan gunakan pemulihan layanan terkait. Perbarui rahasia yang terpapar dan akhiri sesi asing bila pilihan itu tersedia.
Periksa perubahan dan simpan konteks
Tinjau informasi pemulihan serta aktivitas yang terlihat. Laporkan perubahan yang tidak dikenali melalui jalur layanan yang tepat dengan catatan ringkas dan data yang disamarkan.
Pertanyaan tentang kode dan tanda risiko
Mengapa kode sekali pakai tidak boleh diteruskan?
Kode dapat mengesahkan proses yang sedang berlangsung. Orang lain mungkin memulai proses tersebut sambil meminta Anda membacakan kode. Gunakan hanya untuk tindakan yang Anda mulai sendiri pada tujuan yang telah dipastikan.
Apakah ikon gembok membuktikan identitas merek?
Ikon koneksi di browser bukan bukti bahwa suatu halaman dimiliki merek yang Anda maksud. Tetap periksa alamat lengkap dan konteksnya sebelum memasukkan kredensial atau informasi pribadi.
Apa yang dilakukan setelah menerima kode tanpa meminta?
Jangan menggunakannya dan jangan menyerahkannya kepada siapa pun. Periksa akun melalui alamat yang dikenal, kemudian tinjau aktivitas atau pilihan keamanan yang tersedia bila permintaan berulang.
Apakah tangkapan layar aman untuk laporan?
Aman tidaknya bergantung pada isi. Tutupi kata sandi, kode, identitas lengkap dan data finansial sebelum mengirim. Tangkapan layar gejala biasanya cukup menampilkan pesan kesalahan, nama halaman dan konteks tindakan.