Tautan mendesak
Pesan meminta tindakan segera melalui alamat baru atau ejaan yang mirip. Tutup tautannya, buka tujuan yang Anda kenal secara mandiri, dan periksa permintaan di sana.
Lindungi akses sebelum membagikan informasi
Keamanan akun dimulai dari kebiasaan membedakan alamat tujuan, permintaan data, dan pihak yang menghubungi Anda. PANENGG mengutamakan penjelasan yang bisa ditindaklanjuti: apa tanda yang perlu diperhatikan, data apa yang harus dijaga, dan tindakan apa yang sesuai saat terjadi masalah.
Rahasia masuk dan jalur pemulihan punya peran berbeda
Kata sandi membatasi akses masuk, sedangkan email atau nomor pemulihan membantu membuktikan kendali ketika akses utama bermasalah. Mengganti kata sandi saja belum cukup jika orang lain masih menguasai email pemulihan. Periksa keduanya ketika ada tanda pengambilalihan akun.
Kata sandi yang panjang dan berbeda untuk setiap layanan mengurangi dampak saat satu kredensial terbuka. Pengelola kata sandi dapat membantu menyimpan kombinasi yang sulit diingat. Amankan akses ke alat tersebut dan hindari menyalin rahasia ke percakapan atau dokumen bersama.
Kode sekali pakai biasanya mempunyai tujuan dan masa berlaku tertentu. Permintaan untuk menyebutkan kode dalam percakapan patut dihentikan, terutama jika disertai tekanan waktu atau janji penyelesaian cepat. Periksa tindakan melalui alamat layanan yang Anda buka sendiri.
Tanda risiko dan tindakan pertama
Tindakan pertama bergantung pada apa yang telah terpapar. Catat kejadian dengan ringkas, lalu kurangi akses yang berisiko tanpa meneruskan rahasia kepada orang lain.
Kode sudah dibagikan
Hentikan komunikasi dengan peminta kode. Segera periksa akses akun dan jalur pemulihan melalui layanan yang bersangkutan; ganti kredensial yang terdampak.
Perangkat hilang
Amankan perangkat melalui kontrol yang tersedia dan tinjau sesi akun pada layanan terkait. Lindungi email pemulihan sebelum memakai kembali akun lain.
Menangani aktivitas masuk yang tidak dikenali
Jika sebuah layanan menampilkan perangkat atau aktivitas yang tidak Anda kenali, perhatikan waktu dan konteksnya. Perbedaan nama perangkat saja belum selalu membuktikan pengambilalihan, tetapi aktivitas yang tidak sesuai penggunaan perlu ditindaklanjuti. Gunakan pengaturan sesi dan pemulihan yang memang disediakan layanan tersebut.
Setelah mengganti kredensial, periksa perubahan kontak, aturan penerusan email, dan perangkat yang masih terhubung bila fitur itu tersedia. Untuk menjelaskan masalah kepada bantuan, sebutkan gejala serta waktu perkiraan. Tidak diperlukan kata sandi atau kode rahasia untuk membaca uraian masalah Anda.
Jika Anda terlanjur membuka tautan mencurigakan
Tentukan apa yang terjadi
Bedakan sekadar membuka halaman, mengunduh berkas, dan memasukkan kredensial. Setiap kejadian membutuhkan tindak lanjut yang berbeda.
Amankan yang terpapar
Bila memasukkan kata sandi, ubah melalui alamat layanan yang dibuka sendiri dan periksa pemulihan. Bila memasang berkas, hentikan penggunaannya dan periksa perangkat.
Simpan bukti yang aman
Catat alamat pengirim, waktu, dan isi permintaan tanpa menyebarkan tautan berbahaya. Hubungi pengelola layanan terkait jika ada perubahan akun atau transaksi.
Pertanyaan tentang perlindungan akses
Apakah simbol gembok membuktikan sebuah layanan dapat dipercaya?
Simbol koneksi terenkripsi menjelaskan perlindungan koneksi ke alamat yang sedang dibuka. Simbol itu tidak membuktikan identitas bisnis, kewenangan pengirim pesan, atau keabsahan setiap permintaannya.
Apa yang harus dilakukan jika memakai kata sandi yang sama di beberapa layanan?
Buat kata sandi berbeda, terutama untuk email pemulihan dan layanan yang memuat informasi penting. Jika salah satu telah terpapar, tinjau layanan lain yang memakai kombinasi sama.
Bolehkah kode dikirim ke email bantuan agar pemeriksaan lebih cepat?
Jangan. Jelaskan masalah, halaman, dan pesan kesalahannya tanpa menyertakan kode. Kode masuk serta pemulihan harus tetap berada dalam kendali Anda.
Apakah mode privat melindungi saya dari semua risiko?
Tidak. Mode privat membantu membatasi penyimpanan riwayat lokal tertentu, tetapi tidak menghilangkan halaman palsu, berkas berbahaya, atau risiko saat membagikan rahasia.