Alamat mirip atau pengalihan
Periksa seluruh nama domain di bilah alamat. Jika berubah ke tujuan yang tidak Anda kenali, berhenti memasukkan data dan simpan alamat untuk ditelaah.
Lindungi alamat, kredensial dan sesi Anda
Perlindungan akun dimulai sebelum kata sandi diketik. Cocokkan alamat tujuan, jaga informasi pemulihan dan periksa apa yang tertinggal saat berpindah perangkat. DOLAR138 mengelompokkan langkah ini menurut risiko agar Anda dapat memilih tindakan yang sesuai dengan kejadian.
Setiap lapisan mempunyai tugas sendiri
Kata sandi membatasi penggunaan kredensial, sehingga pilih yang panjang dan berbeda untuk setiap layanan. Penggunaan ulang membuat kebocoran pada satu tempat dapat berdampak ke tempat lain. Pengelola kata sandi yang Anda percayai dapat membantu menyimpan pilihan yang unik.
Kode verifikasi digunakan untuk membuktikan kontrol atas suatu kanal pada waktu tertentu. Masukkan hanya untuk tindakan yang Anda mulai pada alamat yang sudah diperiksa. Permintaan mengirim kode kepada orang lain perlu dihentikan, termasuk bila pesannya mengaku sebagai bantuan.
Pemulihan dan sesi menjawab persoalan berbeda. Pemulihan mengembalikan akses ketika kredensial tidak dapat digunakan; pengelolaan sesi mengakhiri akses yang masih aktif di perangkat lain. Mengganti kata sandi saja tidak boleh dianggap telah menutup seluruh sesi tanpa memeriksa perilaku layanan.
Kenali tanda risiko dan langkah awalnya
Pilih tindakan berdasarkan apa yang sudah terjadi, bukan hanya berdasarkan seberapa meyakinkan tampilan pesan.
Kredensial terlanjur dibagikan
Gunakan perangkat yang Anda kendalikan untuk mengganti kata sandi melalui jalur sah. Ganti juga pada layanan lain yang memakai kata sandi sama.
Sesi atau aktivitas asing
Periksa waktu dan perangkat yang tercatat bila fungsi tersebut tersedia. Akhiri sesi tak dikenal dan tinjau kanal pemulihan sebelum melanjutkan penggunaan.
Selesaikan penggunaan di perangkat bersama
Keluar dari akun melalui kontrol logout yang tersedia, lalu tutup tab pribadi. Buka kembali halaman akun untuk memeriksa apakah akses memerlukan login lagi. Hindari menyimpan kata sandi dan hapus berkas sensitif yang sempat diunduh ke perangkat umum.
Jika perangkat hilang, gunakan perangkat lain yang tepercaya untuk meninjau sesi dan pemulihan. Amankan juga email yang menjadi tujuan pemulihan. Buat catatan tindakan yang dilakukan agar perubahan kredensial, sesi dan kanal tidak tertukar.
Tanggapi dugaan kebocoran secara berurutan
Hentikan interaksi berisiko
Tutup halaman atau percakapan mencurigakan dan jangan mengirim informasi tambahan.
Pulihkan kendali
Masuk melalui alamat yang telah diperiksa, ganti kredensial dan tinjau sesi serta kanal pemulihan yang tersedia.
Catat dan minta bantuan
Simpan waktu dan gejala tanpa memuat kata sandi. Hubungi kanal terkait dengan informasi yang cukup untuk menjelaskan kejadian.
Pertanyaan tentang perlindungan akses
Apakah ikon gembok membuktikan suatu situs asli?
Ikon koneksi tidak membuktikan hubungan suatu domain dengan merek. Tetap periksa nama alamat dan tujuan pengalihan sebelum memasukkan data.
Bolehkah saya mengirim kata sandi lewat email bantuan?
Jangan kirim kata sandi, kode verifikasi atau kode pemulihan. Jelaskan gejala dan waktu kejadian tanpa membagikan rahasia akses.
Apakah menutup tab sama dengan logout?
Tidak selalu. Sesi dapat tetap tersimpan oleh layanan atau browser. Gunakan logout lalu periksa akses kembali pada perangkat yang sama.
Apa yang didahulukan jika email pemulihan juga bermasalah?
Pulihkan kendali email melalui prosedur penyedianya. Kanal yang tidak Anda kendalikan tidak dapat diandalkan untuk memulihkan akun lain.