Alamat yang menyamar
Ejaan hampir sama, subdomain membingungkan, atau pengalihan mendadak dapat mengarah ke tujuan lain. Logo serta simbol gembok saja tidak membuktikan identitas layanan.
Jaga kredensial, perangkat, dan jalur pemulihan
Perlindungan akun memerlukan beberapa kebiasaan yang bekerja bersama. Kata sandi menjaga akses, kode mengonfirmasi tindakan tertentu, dan kontak pemulihan membantu saat akses hilang. Panduan BandarXL menjelaskan tanda risiko serta urutan respons agar satu masalah tidak meluas ke email, perangkat, atau data pribadi.
Tiga lapisan dengan tanggung jawab berbeda
Kata sandi unik mengurangi dampak ketika kredensial layanan lain bocor. Simpan melalui cara pribadi yang dapat Anda kelola, seperti pengelola kata sandi tepercaya. Kata sandi panjang tetap tidak melindungi bila sengaja diketik pada halaman palsu, sehingga pemeriksaan alamat mempunyai peran tersendiri.
Kode verifikasi biasanya mempunyai konteks tindakan serta masa berlaku. Baca pesan yang menyertai kode untuk mengetahui apa yang sedang disetujui. Permintaan seseorang untuk meneruskan kode dapat memindahkan kendali; jangan memberikannya melalui telepon, chat, atau email bantuan.
Email dan nomor pemulihan perlu tetap berada dalam penguasaan Anda. Akun utama yang memakai email rentan akan ikut menghadapi risiko meskipun kata sandinya berbeda. Perbarui keamanan kontak pemulihan dan hindari berbagi akses, terutama jika perangkat berpindah tangan.
Tanda risiko yang layak menghentikan tindakan
Tanda berikut tidak memerlukan kepastian bahwa kerugian telah terjadi untuk menjadi alasan berhenti dan memeriksa.
Izin perangkat yang berlebihan
Permintaan memasang ekstensi, APK, profil, atau kendali jarak jauh untuk membaca halaman perlu dicurigai. Tinjau sumber dan fungsi izin sebelum menyetujui.
Rahasia diminta sebagai bantuan
Dukungan yang meminta kata sandi atau kode sekali pakai dapat mengambil alih akses. Pertanyaan sah dapat dijelaskan dengan gejala dan pesan kesalahan tanpa rahasia tersebut.
Jika ponsel hilang atau rahasia terlanjur dibagikan
Gunakan perangkat lain yang Anda percayai untuk mengamankan email pemulihan terlebih dahulu. Ganti kredensial yang terpapar dan tutup sesi lain melalui fitur yang tersedia pada layanan terkait. Bila kata sandi yang sama dipakai di tempat lain, ubah juga akun tersebut dengan kata sandi yang berbeda.
Simpan bukti pesan mencurigakan, waktu kejadian, serta nama layanan yang terdampak. Hindari membalas pelaku atau memasang alat yang mereka sarankan. Untuk pertanyaan situs, kirim konteks yang sudah disamarkan; untuk akun pihak lain, gunakan saluran dukungan penyedia yang benar-benar mengelola akses tersebut.
Dari pembatasan risiko ke pemeriksaan ulang
Hentikan interaksi yang meragukan
Jangan kirim kode, dana, atau dokumen tambahan. Tutup halaman mencurigakan dan simpan alamatnya sebagai catatan tanpa membukanya lagi.
Amankan sarana pemulihan
Gunakan perangkat tepercaya untuk memeriksa email, mengganti kredensial terdampak, dan mengelola sesi jika fitur tersedia.
Tinjau dampak dan catat hasil
Periksa perubahan yang tidak dikenal. Laporkan fakta serta waktu kepada pihak pengelola yang sesuai, lalu pantau kembali tanpa mengulang interaksi berisiko.
Pertanyaan tentang risiko akun
Apakah simbol gembok berarti halaman pasti asli?
Simbol koneksi tidak membuktikan bahwa pengelola halaman adalah pihak yang Anda maksud. Periksa nama domain dan tujuan permintaan secara terpisah.
Apa yang dilakukan jika kode datang tanpa diminta?
Jangan membagikannya atau menyetujuinya. Tinjau keamanan layanan terkait melalui alamat yang sudah Anda kenali, terutama bila kejadian berulang.
Bolehkah mengirim tangkapan layar?
Boleh untuk konteks masalah, tetapi tutupi kata sandi, kode, nomor identitas, informasi rekening lengkap, serta bagian pribadi yang tidak relevan.
Bagaimana memakai perangkat bersama?
Hindari penyimpanan kredensial dan pemulihan akun di sana. Jika terpaksa mengakses layanan akun, pastikan keluar dan jangan membiarkan sesi atau unduhan pribadi tertinggal.