Kenali tanda risiko sebelum menyerahkan akses
Keamanan akun bermula dari memeriksa kepada siapa informasi diberikan dan tindakan apa yang diminta. Nama DOLLARTOTO pada pesan atau gambar tidak cukup untuk membuktikan asalnya. Gunakan penjelasan ini untuk membedakan perlindungan kata sandi, kode verifikasi, perangkat, dan pemulihan; jangan mengirim rahasia akun melalui kanal informasi merek.
Empat lapisan yang perlu dijaga
Setiap lapisan mempunyai tugas berbeda. Mengganti kata sandi saja belum menyelesaikan masalah bila perangkat atau email pemulihan masih dapat diakses orang lain.
| Pokok | Penjelasan | Yang perlu diperhatikan |
|---|---|---|
| Kata sandi | Gunakan sandi berbeda untuk setiap layanan. | Jangan memakai kembali sandi yang pernah terungkap. |
| Kode verifikasi | Kode sekali pakai mengotorisasi tindakan tertentu. | Baca tujuan kode dan jangan meneruskannya kepada orang lain. |
| Email pemulihan | Email sering menjadi jalur untuk memulihkan akses. | Lindungi akses email dan periksa pengaturan pemulihannya. |
| Perangkat dan sesi | Perangkat yang terbuka dapat memberi akses ke sesi tersimpan. | Gunakan pengunci layar dan keluar dari sesi pada perangkat bersama. |
Pesan mendesak perlu diperiksa lebih tenang
Pesan palsu sering meminta tindakan segera agar penerima tidak sempat memeriksa alamat. Bentuknya dapat berupa peringatan akun ditutup, janji hadiah, atau permintaan verifikasi ulang. Jangan mengikuti tautan hanya karena nama merek tercantum. Buka alamat yang sudah Anda kenal secara manual dan bandingkan permintaan dengan tindakan yang memang sedang dilakukan.
Kata sandi dan kode verifikasi memiliki fungsi yang berbeda. Kata sandi membuktikan pengetahuan rahasia, sedangkan kode dapat menyetujui login, perubahan data, atau tindakan tertentu. Membagikan kode kepada orang yang mengaku membantu dapat memberikan persetujuan yang tidak Anda maksud. Perhatikan isi pesan kode, bukan hanya enam digit yang terlihat.
Jika memakai pengelola kata sandi, lindungi akses utama dan perangkatnya. Sandi unik mengurangi dampak ketika satu layanan mengalami kebocoran, tetapi tidak menjadikan perangkat kebal terhadap perangkat lunak berbahaya. Hindari pemasangan berkas yang sumbernya tidak jelas. Ketika kecurigaan muncul, periksa perangkat serta email pemulihan sebelum kembali menggunakan akun sensitif.
Bedakan perangkat hilang dari sandi terlupa
Perangkat hilang menimbulkan risiko terhadap sesi, email, dan berkas yang masih tersimpan. Gunakan perangkat lain yang Anda percayai untuk memeriksa pengaturan keamanan layanan yang terkait. Bila tersedia, akhiri sesi perangkat hilang dan perbarui informasi pemulihan. Catat tindakan yang sudah dilakukan agar masalah tidak ditangani hanya dengan percobaan login berulang.
Sandi terlupa tanpa tanda pengambilalihan mempunyai jalur penanganan yang berbeda. Gunakan pemulihan pada layanan akun yang benar dan periksa tujuan pengiriman konfirmasinya. Bila alamat pemulihan berubah tanpa izin atau ada aktivitas asing, perlakukan sebagai dugaan pengambilalihan. Jangan meminta orang lain masuk menggunakan sandi Anda untuk membuktikan masalah.
Bertindak saat akses terasa tidak wajar
Hentikan interaksi yang mencurigakan
Jangan kirim kode, membuka lampiran, atau menyetujui permintaan baru. Simpan pesan dan alamat yang terlihat agar konteks kejadian tidak hilang.
Amankan jalur pemulihan
Dari perangkat tepercaya, periksa akses email dan pengaturan pemulihan. Ganti sandi yang terungkap serta akhiri sesi asing bila fungsi itu tersedia pada layanan terkait.
Laporkan gejala dengan data terbatas
Gunakan saluran pengelola akun yang benar. Sebutkan waktu, perubahan yang tidak dikenal, dan tindakan yang sudah dilakukan tanpa menyertakan sandi atau kode.
Pertanyaan tentang perlindungan akses
Apakah petugas perlu mengetahui kata sandi saya?
Jangan mengirim kata sandi kepada orang lain. Penjelasan masalah cukup memakai gejala, waktu, dan identitas permintaan yang tidak rahasia; pemulihan dilakukan melalui mekanisme layanan yang benar.
Apakah ikon gembok memastikan sebuah merek asli?
Ikon koneksi tidak membuktikan identitas merek atau kebenaran isi halaman. Tetap periksa ejaan domain, asal tautan, dan tujuan informasi yang diminta.
Apa tanda pemulihan akun mungkin disalahgunakan?
Kode yang datang tanpa permintaan Anda, perubahan alamat pemulihan, atau pemberitahuan sesi asing perlu diperiksa. Jangan mengabaikannya hanya karena Anda masih dapat membuka akun.
Bolehkah mengirim tangkapan layar untuk bantuan?
Boleh bila hanya berisi bagian yang diperlukan. Tutup kode, sandi, alamat lengkap, atau data pembayaran sensitif; simpan salinan asli secara pribadi jika diperlukan untuk pengelola terkait.