Pesan mendesak meminta kode
Jangan meneruskan kode atau membuka tautan pesan tersebut. Buka layanan melalui alamat yang sudah dikenal dan periksa apakah tindakan itu memang Anda mulai.
Keamanan akun dimulai dari kendali atas kredensial
Kata sandi, kode verifikasi, dan jalur pemulihan mempunyai fungsi berbeda. Memahami perannya membantu mencegah informasi penting berpindah ke orang yang salah. Panduan keamanan rebahin membahas tanda risiko serta urutan tindakan untuk akun layanan yang Anda gunakan, tanpa menganggap semua layanan menyediakan alat yang sama.
Tiga lapisan yang perlu dipisahkan
Kata sandi membuktikan pengetahuan tentang suatu rahasia saat proses masuk. Gunakan kata sandi yang berbeda antar layanan agar kebocoran satu akun tidak langsung membuka akun lain. Jangan menuliskannya pada tangkapan layar atau pesan dukungan. Jika kata sandi telah dibagikan atau dimasukkan pada halaman yang salah, perlakukan sebagai kredensial yang perlu diganti melalui jalur layanan terkait.
Kode verifikasi biasanya berkaitan dengan tindakan dan waktu tertentu. Kode itu bukan informasi yang perlu diteruskan kepada seseorang yang mengaku membantu. Baca konteks pesan: apakah Anda sendiri sedang masuk, mengganti data, atau melakukan tindakan lain? Kode yang datang tanpa permintaan dapat menjadi alasan untuk memeriksa keadaan akun, bukan alasan untuk membalas pengirim dengan kode tersebut.
Pemulihan memberi jalan kembali ketika akses utama bermasalah. Keamanan email atau nomor yang digunakan untuk pemulihan ikut menentukan kendali atas akun. Bila jalur itu hilang atau berubah, ikuti prosedur penyedia terkait daripada menebak jawaban atau menggunakan perantara. Catat langkah yang sudah dilakukan agar laporan berikutnya jelas dan tidak mengulangi tindakan berisiko.
Tanda risiko dan respons yang sesuai
Respons yang tepat bergantung pada apa yang berubah. Bedakan pesan mencurigakan, kehilangan perangkat, dan dugaan kebocoran data.
Perangkat hilang
Amankan akun email dan gunakan pengelolaan perangkat dari penyedia yang relevan. Jika layanan menawarkan penutupan sesi, lakukan dari perangkat yang Anda kendalikan.
Kata sandi terungkap
Ganti melalui jalur layanan yang benar dari perangkat tepercaya. Periksa akun lain yang pernah memakai kata sandi sama dan hentikan kebiasaan penggunaan ulang.
Jangan memulihkan akun dari perangkat yang masih berisiko
Mengganti kata sandi tidak menyelesaikan seluruh masalah bila perangkat masih dikendalikan pihak lain. Putuskan interaksi dengan orang yang meminta berbagi layar atau pemasangan alat kendali jarak jauh. Gunakan perangkat yang Anda kendalikan untuk menilai akun penting dan jalur pemulihannya. Barulah lakukan perubahan melalui prosedur penyedia yang bersangkutan.
Setelah kendali dasar kembali, buat catatan singkat: kapan gejala muncul, halaman atau aplikasi yang terlibat, dan tindakan yang sudah dilakukan. Hapus rahasia dari bukti sebelum mengirimnya. Dukungan memerlukan konteks kejadian, bukan akses ke kata sandi, PIN, atau kode sekali pakai. Keterangan yang tertata membantu membedakan masalah keamanan dari gangguan tampilan biasa.
Urutan saat menduga akses tidak sah
Hentikan sumber risiko
Tutup halaman mencurigakan, hentikan berbagi layar, dan jangan menyetujui permintaan tambahan. Pindah ke perangkat yang Anda kuasai jika perlu.
Pulihkan kendali akun
Amankan jalur pemulihan dan ganti kredensial melalui petunjuk penyedia. Periksa sesi serta perubahan data bila alat tersebut tersedia.
Dokumentasikan dan laporkan
Simpan waktu, jenis gejala, serta tindakan yang telah dilakukan. Laporkan melalui saluran layanan terkait tanpa menyertakan rahasia akun.
Pertanyaan keamanan yang sering tertukar
Apakah kode verifikasi boleh diberikan kepada petugas bantuan?
Jangan membagikan kode yang mengizinkan masuk atau menyetujui tindakan akun. Jelaskan masalah melalui pesan biasa dan jalani verifikasi hanya dalam prosedur resmi layanan terkait.
Apakah email pemulihan perlu diamankan juga?
Ya. Orang yang menguasai jalur pemulihan dapat mengganggu kendali atas akun. Periksa keamanan email dan perangkatnya bersama akun yang terdampak.
Apa yang dapat disertakan dalam laporan?
Waktu kejadian, nama halaman, teks kesalahan, dan langkah yang sudah dicoba. Tutupi nomor pribadi, saldo yang tidak relevan, serta semua kata sandi dan kode.
Apakah mengganti browser selalu menyelesaikan masalah akun?
Tidak. Browser lain dapat membantu membedakan gangguan tampilan, tetapi perubahan data atau akses tidak sah memerlukan penanganan akun melalui penyedia yang bersangkutan.