Kode datang tanpa permintaan
Jangan berikan atau gunakan kode tersebut untuk mengikuti arahan orang lain. Periksa aktivitas melalui alamat yang Anda buka sendiri.
Keamanan akun dimulai dari tanda yang dikenali
Kata sandi, kode verifikasi dan perangkat memegang peran berbeda. Ketika ada pesan atau aktivitas yang tidak Anda kenal, hentikan tindakan yang berisiko lalu amankan jalur pemulihan sebelum mencoba kembali.
Lindungi rahasia, kanal dan perangkat
Kata sandi sebaiknya unik untuk tiap layanan agar kebocoran di satu tempat tidak langsung membuka layanan lain. Pengelola kata sandi dapat membantu membuat dan menyimpan kredensial yang berbeda. Tetap periksa alamat sebelum mengisinya karena nama dan tampilan halaman dapat ditiru.
Email atau nomor pemulihan menjadi jalan untuk menerima pemberitahuan dan mengganti akses. Jika kanal ini dikuasai orang lain, perubahan kata sandi pada akun utama saja mungkin tidak cukup. Lindungi kanal pemulihan dengan kredensial berbeda dan verifikasi tambahan bila tersedia.
Perangkat menentukan siapa yang dapat membaca pesan, melihat layar dan menggunakan sesi yang belum ditutup. Kunci layar, pembaruan dari sumber yang dikenal dan pemisahan perangkat bersama membantu mengurangi risiko. Permintaan kendali jarak jauh atau pemasangan berkas dari pesan tak terduga perlu dihentikan.
Tindakan awal saat aktivitas terasa asing
Utamakan kendali atas jalur akses, kemudian kumpulkan keterangan yang diperlukan. Jangan menyelesaikan semua langkah dari perangkat yang diduga telah dikendalikan orang lain.
Hentikan pemberian informasi
Jangan kirim kode, buka tautan tambahan atau menyetujui permintaan login yang tidak Anda mulai. Simpan keterangan waktu dan gejalanya.
Amankan kanal pemulihan
Dari perangkat tepercaya, periksa email atau nomor terkait dan ganti kredensial yang diduga bocor. Gunakan pengaturan keamanan penyedianya.
Pulihkan dan periksa akun
Gunakan proses layanan terkait untuk mengganti akses, memeriksa sesi dan meninjau perubahan. Bila jalur lama tidak dapat dipakai, lanjutkan melalui bantuan pemulihan.
Gejala dan respons yang sesuai
Tanda berikut bukan bukti tunggal yang menjelaskan seluruh kejadian, tetapi cukup menjadi alasan untuk berhenti dan memeriksa.
Domain mirip atau huruf tertukar
Baca nama domain secara lengkap. Pada 666l, karakter terakhir nama adalah huruf l kecil; jangan menilai alamat hanya dari logo atau warna.
Orang lain meminta akses layar
Tolak kendali jarak jauh dan pemasangan aplikasi untuk membantu login. Seseorang yang dapat melihat layar mungkin juga dapat membaca kode atau data pribadi.
Jika kata sandi mungkin sudah terungkap
Ganti kata sandi pada layanan terdampak dan tempat lain yang memakai rahasia sama, dengan mendahulukan email pemulihan. Lakukan dari perangkat yang Anda percayai. Jika tersedia, tinjau metode pemulihan dan keluarkan sesi yang tidak dikenali.
Catat perubahan yang terlihat, misalnya kontak yang berganti atau pemberitahuan masuk dari perangkat asing. Bukti waktu dan pesan membantu menjelaskan masalah, tetapi kata sandi lama maupun baru tidak perlu diserahkan kepada pihak bantuan. Untuk perbedaan lupa kata sandi dan dugaan penyalahgunaan, gunakan halaman pemulihan.
Pertanyaan tentang perlindungan akun
Bolehkah kode sekali pakai diberikan kepada bantuan?
Jangan membagikannya. Kode digunakan untuk tindakan yang Anda mulai sendiri pada alur yang benar, bukan untuk membuktikan identitas kepada orang yang menghubungi Anda.
Mengapa kata sandi unik diperlukan?
Kata sandi yang dipakai ulang dapat dicoba pada layanan lain setelah satu tempat mengalami kebocoran. Kredensial berbeda membatasi hubungan tersebut.
Apa prioritas ketika ponsel hilang?
Amankan nomor atau email pemulihan melalui penyedianya, lalu periksa sesi dan proses pemulihan akun dari perangkat tepercaya.
Apakah tangkapan layar selalu aman dikirim?
Tidak. Tutupi kode, nomor lengkap, identitas dan informasi pribadi yang tidak relevan sebelum mengirim gambar untuk bantuan.