Tautan mendesak
Pesan yang menuntut verifikasi segera dapat memakai alamat mirip. Buka layanan melalui alamat yang Anda periksa sendiri sebelum melanjutkan.
Lindungi akses akun dengan mengenali risikonya
Keamanan akun bergantung pada kebiasaan yang dapat dilakukan setiap hari: memeriksa alamat, memakai sandi berbeda, menjaga kode, dan mengendalikan perangkat. Panduan MG525 menghubungkan tanda risiko dengan tindakan yang tepat, sehingga masalah dapat ditangani sejak awal tanpa membagikan rahasia akses kepada pihak lain.
Pisahkan identitas, rahasia akses, dan bukti masalah
Nama pengguna atau alamat email membantu mengenali akun, sedangkan sandi dan kode verifikasi dapat membuka akses. Bukti masalah cukup menjelaskan apa yang terjadi tanpa menyerahkan alat masuk tersebut. Sebelum mengirim tangkapan layar, periksa apakah ada kode, nomor identitas, atau data pembayaran yang tidak perlu terlihat.
Gunakan sandi yang panjang dan berbeda dari layanan lain, serta pengelola sandi bila tersedia pada perangkat yang Anda kendalikan. Jika layanan menyediakan verifikasi tambahan, baca cara pengaktifan dan pemulihannya. Jangan menganggap keberadaan satu fitur meniadakan kebutuhan untuk memeriksa alamat dan menjaga perangkat.
Email pemulihan juga harus diamankan karena dapat menjadi jalan untuk mengubah akses akun lain. Periksa sesi dan pemberitahuan yang tidak dikenali, lalu simpan metode pemulihan dengan tertib. Kode sekali pakai tetap rahasia walaupun pengirim pesan mengaku petugas atau menyebut nama layanan dengan benar.
Tanda risiko dan tindakan awal
Satu gejala perlu ditangani menurut konteksnya; jangan memberikan lebih banyak informasi hanya untuk mempercepat bantuan.
Kode yang tidak diminta
Kode atau pemberitahuan masuk tanpa tindakan Anda dapat menunjukkan percobaan akses. Jangan membalas dengan kode; periksa akun dari kanal yang dikenali.
Perangkat tidak terkendali
Permintaan berbagi layar atau memasang alat kendali jarak jauh dapat membuka data sensitif. Hentikan sesi tersebut dan gunakan perangkat yang Anda percaya.
Jika akses diduga telah digunakan pihak lain
Utamakan pengendalian email dan perangkat yang dipakai untuk pemulihan. Melalui alamat yang diperiksa sendiri, ubah sandi yang terdampak dan gunakan fitur pengakhiran sesi lain bila layanan menyediakannya. Bila sandi yang sama dipakai di tempat lain, ganti juga di sana dengan sandi yang berbeda.
Catat waktu pemberitahuan dan perubahan yang tidak dikenali, lalu laporkan melalui kanal pengelola akun. Simpan bukti yang relevan tanpa menyebarkan data rahasia. Jangan membayar pihak yang menjanjikan pemulihan instan, dan jangan menganggap orang yang menawarkan bantuan melalui pesan pribadi telah memiliki kewenangan.
Tiga langkah mengurangi risiko
Periksa sebelum masuk
Cocokkan domain, tujuan tautan, dan perangkat. Berhenti jika halaman meminta informasi yang tidak sesuai dengan tindakan Anda.
Jaga rahasia tetap pribadi
Gunakan sandi unik; simpan kode dan metode pemulihan di tempat yang Anda kendalikan. Jangan kirim melalui percakapan bantuan.
Tanggapi perubahan tak dikenal
Amankan email, periksa sesi, ubah akses melalui kanal resmi layanan terkait, lalu dokumentasikan kejadian untuk penelusuran.
Pertanyaan keamanan
Apakah petugas perlu mengetahui kode verifikasi saya?
Jangan menyerahkan kode masuk atau pemulihan kepada orang lain. Kode dapat memberi akses; uraikan masalah tanpa membagikannya, meskipun permintaan datang dengan nama atau gambar yang familiar.
Apakah ikon gembok membuktikan seluruh layanan aman?
Ikon koneksi membantu mengenali cara koneksi diamankan, tetapi tidak membuktikan identitas bisnis atau kejujuran seluruh isi halaman. Tetap periksa nama domain dan tindakan yang diminta.
Kapan sandi perlu diganti?
Ganti bila diduga terungkap, dipakai ulang pada layanan yang bermasalah, atau ada akses tidak dikenal. Sandi baru perlu unik; mengganti satu huruf pada sandi lama bukan perlindungan yang memadai.
Apa yang harus dihapus dari bukti layar?
Tutupi sandi, kode, nomor identitas lengkap, rincian pembayaran sensitif, dan informasi orang lain. Sisakan pesan kesalahan, waktu, serta konteks yang diperlukan untuk memahami masalah.