Tautan mirip merek
Periksa ejaan domain dan jangan hanya membaca nama pengirim. Buka alamat yang Anda kenal secara langsung sebelum memasukkan data.
Lindungi akun dengan mengenali permintaan berisiko
Keamanan dimulai dari apa yang diminta dan siapa yang meminta. Tautan tiruan, kode verifikasi yang diteruskan dan akses jarak jauh dapat membuka jalan bagi pengambilalihan akun. Periksa alamat sendiri, simpan kredensial secara pribadi dan hentikan komunikasi ketika seseorang menuntut rahasia atau tindakan tergesa-gesa.
Kenali tanda dan tindakan pasangannya
Tujuannya bukan menghafal semua bentuk penipuan, melainkan mengenali permintaan yang memberi pihak lain kendali.
Permintaan OTP atau PIN
Jangan membagikan kode, meskipun pengirim mengaku petugas. Kode adalah bagian dari pembuktian tindakan, bukan bahan pemeriksaan percakapan.
Permintaan kendali perangkat
Jangan memasang alat kendali jarak jauh untuk urusan akun yang belum jelas. Tutup akses dan hentikan sesi bila pihak lain mulai mengarahkan tindakan sensitif.
Pisahkan kata sandi dan saluran pemulihan
Kata sandi yang panjang dan unik mengurangi dampak ketika layanan lain mengalami kebocoran. Pengelola kata sandi dapat membantu menyimpan kredensial berbeda. Kontak pemulihan juga harus dilindungi karena akses ke email dapat dipakai untuk meminta penggantian kata sandi.
Jika suatu layanan menyediakan autentikasi tambahan, pahami bagaimana mengaktifkan dan memulihkannya sebelum bergantung pada fitur itu. Simpan kode pemulihan secara pribadi bila diberikan. Penjelasan ini merupakan kebiasaan umum dan tidak menyatakan bahwa setiap fitur keamanan tersebut tersedia pada akun RPVIP8.
Saat data sudah terlanjur diberikan
Bila kata sandi telah dibagikan, ubah melalui alamat yang Anda buka sendiri dari perangkat yang dipercaya. Prioritaskan email pemulihan dan layanan lain yang memakai kata sandi sama. Jangan menggunakan kembali kata sandi lama dengan perubahan kecil yang mudah ditebak.
Jika kode verifikasi atau akses sesi ikut diberikan, pergantian kata sandi saja mungkin belum cukup. Tinjau perangkat dan sesi aktif jika fasilitasnya tersedia, lalu akhiri sesi yang tidak dikenali. Periksa pula apakah kontak pemulihan atau pengaturan akun berubah tanpa tindakan Anda.
Apabila informasi keuangan atau kendali perangkat terlibat, hubungi pihak yang benar sesuai dampaknya. Lembaga keuangan dapat menjelaskan pengamanan instrumen terkait, sedangkan perangkat mungkin memerlukan bantuan teknis yang dipercaya. Simpan bukti pesan dan waktu kejadian tanpa terus berinteraksi dengan pihak yang menekan Anda.
Tindakan awal menghadapi dugaan pengambilalihan
Hentikan komunikasi berisiko
Jangan memberi kode tambahan, melakukan pembayaran lanjutan atau mengizinkan akses layar.
Gunakan perangkat yang dipercaya
Buka layanan melalui alamat yang Anda periksa sendiri. Hindari mengganti rahasia dari perangkat yang masih dikendalikan pihak lain.
Amankan akses dan pemulihan
Ganti kredensial yang terdampak, tinjau kontak serta sesi jika tersedia dan simpan bukti perubahan.
Catat lalu laporkan dampaknya
Tuliskan urutan kejadian dan pihak yang perlu dihubungi. Bagikan hanya informasi yang diperlukan untuk menjelaskan masalah.
Pertanyaan tentang perlindungan akun
Apakah gembok browser berarti situs pasti asli?
Tidak. Gembok berkaitan dengan enkripsi koneksi. Domain, asal tautan dan jenis permintaan tetap harus diperiksa.
Apakah kode boleh dikirim jika penerima tahu nama saya?
Tidak. Pengetahuan tentang nama atau riwayat percakapan tidak memberi alasan untuk menerima kode rahasia Anda.
Bagaimana jika pesan terlihat berasal dari teman?
Akun teman juga dapat diambil alih. Konfirmasikan permintaan melalui cara lain sebelum mengikuti tautan atau memindahkan dana.
Apa yang sebaiknya ditutupi pada tangkapan layar?
Tutupi kata sandi, kode, PIN, alamat pribadi, dokumen dan informasi keuangan yang tidak relevan. Pertahankan teks kesalahan serta alamat halaman yang perlu dijelaskan.