Pesan mendesak disertai tautan
Ancaman penutupan atau janji hadiah dapat dipakai untuk mempercepat keputusan. Jangan ikuti tautan; periksa keadaan melalui alamat dan kanal yang sudah dikenal.
Keamanan dimulai dari kendali atas akses Anda
Nama merek yang dikenal dapat dicatut melalui pesan, domain mirip, atau permintaan kode yang mendesak. Perlindungan akun berarti menjaga rahasia masuk sekaligus mengenali perubahan yang tidak Anda lakukan. Gunakan panduan M9WIN ini untuk memisahkan gangguan biasa dari tanda akses yang perlu segera ditangani.
Tiga lapisan yang perlu dijaga
Alamat tujuan adalah lapisan pertama. Periksa domain melalui bilah alamat, bukan hanya judul tab atau gambar logo. Tautan dalam pesan mendadak dapat memakai nama yang sama tetapi menuju tempat berbeda. Ketika ragu, tutup tautan tersebut dan buka kembali alamat yang sudah Anda kenali secara langsung.
Kata sandi adalah lapisan kedua. Gunakan kata sandi yang berbeda untuk setiap layanan, terutama untuk email yang dipakai dalam pemulihan akun. Pengelola kata sandi dapat membantu menyimpan kombinasi yang kuat. Jangan mengirim kata sandi melalui email, obrolan, atau formulir yang tujuannya tidak jelas.
Kode verifikasi dan pemulihan adalah lapisan ketiga. Kode dapat memberi jalan masuk meskipun pihak lain belum mengetahui kata sandi Anda. Masukkan hanya pada proses yang Anda mulai sendiri dan di tujuan yang benar. Permintaan membacakan kode melalui telepon atau berbagi layar harus dihentikan.
Tanda risiko dan tindakan yang sepadan
Respons yang tepat bergantung pada gejalanya, bukan pada seberapa meyakinkan pengirim berbicara.
Pemberitahuan perubahan yang tidak dibuat
Perubahan kata sandi, email, atau perangkat dapat menandakan akses pihak lain. Amankan email lebih dahulu, lalu jalankan pemulihan melalui layanan terkait.
Permintaan memasang alat bantuan
Aplikasi kendali jarak jauh atau berbagi layar dapat membuka data lain. Bantuan membaca halaman tidak memerlukan kendali atas perangkat dan kode rahasia Anda.
Email pemulihan adalah bagian dari keamanan akun
Akun email sering menjadi pintu untuk mengatur ulang akses layanan lain. Karena itu, kata sandi email yang digunakan ulang menambah risiko berantai. Periksa metode pemulihan yang masih Anda kuasai dan aktifkan perlindungan tambahan jika penyedia email menyediakannya.
Jika perangkat hilang atau dipakai bersama, lakukan pemeriksaan melalui perangkat lain yang Anda percaya. Tinjau sesi dan cabut akses lama jika fasilitas tersebut tersedia. Nama menu berbeda antarlayanan; tujuan tindakannya adalah mengakhiri akses yang tidak lagi berada dalam kendali Anda.
Jika rahasia akses terlanjur dibagikan
Putuskan kontak yang berisiko
Hentikan percakapan dan jangan berikan kode lanjutan. Simpan pesan sebagai bukti tanpa meneruskan tautan berbahaya kepada orang lain.
Amankan jalur pemulihan
Dari perangkat yang dipercaya, ubah kata sandi email dan layanan terkait. Tinjau sesi serta pengaturan pemulihan bila tersedia, lalu akhiri akses yang tidak dikenal.
Laporkan melalui jalur yang sesuai
Hubungi penyedia akun atau pembayaran yang terdampak. Jelaskan waktu dan perubahan yang terlihat; hindari memasukkan rahasia akses ke dalam laporan.
Pertanyaan perlindungan akses
Apakah ikon gembok menjamin sebuah situs benar?
Ikon koneksi terenkripsi tidak membuktikan identitas merek atau maksud sebuah halaman. Tetap periksa ejaan domain dan konteks permintaannya.
Bolehkah kode verifikasi dikirim untuk pemeriksaan?
Jangan bagikan kode yang masih berlaku. Jelaskan jenis masalah atau teks galat tanpa memberikan kode, PIN, maupun kata sandi.
Apa bedanya lupa kata sandi dan dugaan pengambilalihan?
Lupa kata sandi terjadi tanpa perubahan asing yang terlihat. Dugaan pengambilalihan melibatkan tanda seperti email pemulihan berubah atau sesi tidak dikenal, sehingga jalur pemulihan juga perlu diamankan.
Apakah semua akun punya fitur mengakhiri sesi?
Tidak semua layanan memakai fitur atau nama menu yang sama. Jika tersedia, gunakan pengelolaan perangkat atau sesi; jika tidak, tanyakan langkah pengamanan kepada penyedia terkait.