Keamanan akun dimulai dari tanda yang bisa dikenali
Tautan yang mirip, permintaan kode mendadak, atau perubahan akun yang tidak Anda lakukan memerlukan tindakan yang berbeda. Jajantogel merangkum tanda risiko dan langkah praktis untuk melindungi akun digital, perangkat, serta informasi yang digunakan saat meminta bantuan.
Tanda dan tindakan awal
Hentikan tindakan yang sedang berlangsung ketika ada permintaan rahasia atau tujuan tautan yang berbeda. Pemeriksaan paling berguna dilakukan sebelum data dibagikan.
| Situasi | Yang perlu diperiksa |
|---|---|
| Domain mirip | Ketik alamat yang dikenal secara langsung; jangan melanjutkan dari tautan yang meragukan. |
| Diminta OTP atau PIN | Jangan berikan kode kepada pengirim pesan, termasuk yang mengaku membantu. |
| Kata sandi digunakan ulang | Ganti dengan kata sandi unik pada layanan terkait dan lindungi email pemulihannya. |
| Perubahan tanpa izin | Gunakan jalur pemulihan yang dikenal, periksa sesi bila tersedia, dan simpan catatan kejadian. |
Lindungi jalur masuk dan jalur pemulihan
Kata sandi yang unik membatasi dampak bila satu layanan mengalami kebocoran. Gunakan pengelola kata sandi yang Anda pahami untuk menyimpan kredensial, lalu lindungi akses ke pengelola tersebut. Email pemulihan perlu diperhatikan karena dapat menjadi jalan mengubah kata sandi akun lain. Jangan membagikan kode pemulihan dalam percakapan bantuan.
Tautan tiruan sering memakai ejaan yang hampir sama, subdomain yang membingungkan, atau pesan mendesak. Periksa alamat tujuan sebelum mengisi data, bukan hanya nama pengirim dan gambar mereknya. Jika sudah membuka halaman yang meragukan, tutup dan masuk kembali melalui alamat yang dikenal. Jangan memasang berkas atau memberikan izin perangkat sebagai syarat memperbaiki akun.
Jika menduga akses tanpa izin, utamakan pemulihan melalui layanan yang bersangkutan. Ganti kata sandi dari perangkat yang dipercaya, amankan email pemulihan, dan periksa sesi aktif apabila fitur itu tersedia. Catat perubahan atau pesan yang tidak Anda lakukan. Ketersediaan pengakhiran sesi dan verifikasi tambahan bergantung pada layanan masing-masing.
Perangkat bersama dan pesan yang memaksa
Pada perangkat bersama, jangan menyimpan kredensial dan jangan meninggalkan halaman akun terbuka. Kunci layar ketika berhenti sejenak; keluar dari sesi setelah selesai bila sedang memakai layanan berakun. Menghapus riwayat saja tidak sama dengan mengakhiri sesi. Bila perangkat terasa tidak dapat dipercaya, gunakan perangkat lain sebelum memasukkan data pribadi.
Tekanan seperti batas waktu sangat singkat, ancaman akun ditutup, atau permintaan membayar untuk pemulihan merupakan alasan untuk berhenti dan memeriksa. Simpan pesan yang relevan tanpa membalas dengan data tambahan. Hubungi layanan melalui jalur yang sudah dikenal, bukan nomor baru yang disisipkan pada pesan itu. Ambil jeda agar keputusan tidak dibuat dalam keadaan panik.
Tiga tindakan saat muncul dugaan risiko
Hentikan paparan
Jangan klik lanjutan, mengirim kode, atau memasang berkas. Tutup halaman yang mencurigakan dan gunakan alamat yang dikenal.
Amankan akses yang berkaitan
Dari perangkat tepercaya, ganti kredensial yang mungkin terbuka dan lindungi email pemulihan. Tinjau sesi atau verifikasi tambahan jika tersedia.
Catat lalu laporkan dengan aman
Tuliskan waktu, gejala, serta perubahan yang terlihat. Bagikan bukti yang telah ditutupi melalui kanal terkait tanpa mengirim rahasia akun.
Pertanyaan keamanan
Apakah nama dan gambar merek pada pesan cukup untuk dipercaya?
Tidak. Nama pengirim dan gambar dapat ditiru. Periksa alamat tujuan serta hubungi melalui kanal yang sudah dikenal sebelum memberikan informasi.
Apa yang dilakukan bila OTP sudah dibagikan?
Hentikan percakapan, gunakan jalur pemulihan layanan terkait, dan amankan kredensial serta email pemulihan. Periksa aktivitas atau sesi bila tersedia.
Apakah mode privat browser melindungi semua hal?
Mode privat tidak membuat tautan palsu menjadi aman dan tidak mencegah Anda membagikan rahasia. Tetap periksa tujuan serta jangan memakai perangkat yang tidak dipercaya untuk data sensitif.
Bukti apa yang aman untuk pertanyaan bantuan?
Gunakan ringkasan gejala, waktu, nama halaman, dan tangkapan layar yang ditutupi. Jangan kirim kata sandi, OTP, PIN, kode pemulihan, atau dokumen identitas untuk pertanyaan isi situs.