Kode tanpa permintaan Anda
Kode yang datang tiba-tiba bisa berkaitan dengan percobaan akses atau kesalahan nomor. Jangan membagikannya dan periksa akun dari alamat yang dibuka sendiri; pesan itu bukan perintah untuk segera memasukkan kode.
Lindungi akun dari pesan sampai perangkat
Keamanan akun dimulai sebelum halaman login dibuka dan berlanjut setelah sesi selesai. 3446 menekankan kebiasaan yang dapat dilakukan pengunjung: memeriksa alamat, menggunakan kredensial berbeda, menjaga kanal pemulihan, dan merespons perubahan yang tidak dikenali. Setiap kebiasaan menutup jenis risiko yang berbeda.
Tiga lapisan yang saling berkaitan
Kata sandi melindungi akses, tetapi email atau nomor pemulihan dapat menentukan siapa yang mampu mengatur ulang akses tersebut. Gunakan kata sandi yang berbeda untuk tiap layanan dan lindungi kanal pemulihan dengan pengamanan yang disediakan penyedianya. Mengganti kata sandi satu akun tidak cukup jika email yang dipakai memulihkan akun masih dikuasai pihak lain.
Pesan berdesakan, ancaman penutupan, atau hadiah yang meminta kode merupakan tanda untuk berhenti. Periksa permintaan melalui alamat yang Anda buka sendiri, bukan melalui tautan balasan pada pesan itu. Logo, nama pengirim, dan tampilan yang mirip tidak membuktikan bahwa permintaan berasal dari pihak yang berhak.
Perangkat juga memengaruhi risiko. Ekstensi browser yang tidak dikenal, aplikasi kendali jarak jauh, serta perangkat bersama dapat membuka informasi kepada orang lain. Batasi pemasangan, perbarui perangkat lunak, dan jangan membiarkan orang lain mengarahkan layar saat kredensial atau kode sedang ditampilkan.
Kenali sinyal dan tanggapan yang sesuai
Tanggapan yang tepat mengikuti jenis kejadian, bukan sekadar mengulang login.
Perubahan pemulihan
Notifikasi perubahan email, nomor, atau kata sandi yang tidak Anda buat perlu diperiksa segera. Amankan kanal pemulihan terlebih dahulu dan ikuti proses pemulihan resmi layanan terkait.
Permintaan kendali layar
Hentikan sesi jika seseorang meminta pemasangan aplikasi kendali jarak jauh untuk memeriksa akun. Bantuan tidak memerlukan penyerahan kata sandi, OTP, atau akses penuh terhadap perangkat Anda.
Pemulihan yang aman dimulai dari perangkat tepercaya
Jika menduga perangkat dipantau atau diakses orang lain, gunakan perangkat lain yang Anda percayai untuk mengamankan email dan akun penting. Setelah itu, ganti kredensial yang mungkin terpapar serta periksa pengaturan pemulihan dan sesi yang tersedia. Hindari memasukkan kata sandi baru pada perangkat yang masih dicurigai.
Catat waktu kejadian, perubahan yang terlihat, dan tindakan yang sudah dilakukan. Simpan bukti yang relevan tanpa meneruskannya ke grup terbuka. Untuk persoalan rekening atau pembayaran yang tidak dikenal, hubungi penyedia terkait melalui kanalnya; untuk kebingungan atas halaman 3446, gunakan kontak bantuan situs.
Urutan menanggapi dugaan pengambilalihan
Prioritaskan pembatasan akses, pemulihan, lalu pemeriksaan dampak.
Putuskan interaksi mencurigakan
Tutup percakapan dan hentikan berbagi layar atau kode. Simpan identitas pesan seperlunya, kemudian buka layanan dari alamat yang Anda ketahui sendiri.
Amankan jalur pemulihan
Dari perangkat tepercaya, periksa email atau nomor pemulihan dan ganti kata sandi yang terpapar. Jika layanan menyediakan pengelolaan sesi, tinjau sesi yang tidak dikenal.
Periksa perubahan dan minta bantuan
Catat perubahan profil, aktivitas, atau catatan keuangan yang tidak Anda buat. Gunakan kanal layanan terkait untuk penanganannya dengan informasi minimum yang relevan.
Pertanyaan perlindungan akun
Bolehkah mengirim OTP kepada petugas bantuan?
Jangan membagikan OTP, PIN, atau kata sandi kepada orang lain. Kode autentikasi digunakan pada proses yang Anda mulai sendiri di layanan yang tepat. Permintaan menyebutkan kode lewat pesan merupakan alasan untuk menghentikan interaksi.
Apakah kata sandi panjang saja sudah cukup?
Panjang membantu, tetapi penggunaan ulang membuat beberapa akun ikut berisiko ketika satu kredensial bocor. Gunakan kata sandi berbeda dan lindungi kanal pemulihan. Pengelola kata sandi yang Anda percayai dapat membantu menyimpan kredensial tanpa mengulang pola yang sama.
Apa yang dilakukan jika sudah mengirim kode?
Hentikan percakapan, lalu gunakan perangkat tepercaya untuk mengamankan akun dan jalur pemulihannya. Periksa sesi serta perubahan yang tersedia dan hubungi layanan terkait. Jika ada aktivitas rekening yang tidak dikenal, tangani juga melalui penyedia rekening tersebut.
Apakah gambar gembok membuktikan suatu pesan aman?
Tidak. Gambar, nama merek, dan simbol pada materi pesan dapat ditiru. Periksa alamat yang dibuka, tujuan permintaan, serta apakah Anda memulai tindakan tersebut. Perlindungan koneksi juga tidak membuktikan kejujuran pihak yang meminta data.