Sandi sebagai rahasia utama
Gunakan sandi unik untuk setiap layanan dan simpan secara aman, misalnya melalui pengelola sandi yang Anda pilih. Sandi yang dipakai ulang memperluas dampak jika satu akun bermasalah.
Jaga kredensial dan kendali perangkat Anda
Keamanan akun dimulai dari kebiasaan yang dapat dikendalikan sendiri: sandi berbeda, perangkat terkunci, dan pemeriksaan alamat sebelum mengisi data. 88iii merangkum cara membedakan permintaan wajar dari permintaan yang memberi orang lain akses. Bila ada pesan mencurigakan, berhenti sejenak untuk memeriksa konteks sebelum melanjutkan.
Sandi, verifikasi dan pemulihan punya tugas berbeda
Memahami fungsi setiap unsur membantu Anda menghindari menyerahkan seluruh akses ketika hanya diminta menjelaskan masalah.
Verifikasi sebagai persetujuan
Kode sekali pakai atau persetujuan pada perangkat dapat mengesahkan tindakan. Baca tujuan yang tertulis dan jangan memberi kode kepada orang yang menghubungi Anda.
Pemulihan sebagai jalur kembali
Email atau nomor pemulihan harus tetap Anda kuasai. Jika layanan menyediakan pemulihan, mulailah dari alamat yang dikenal dan hindari tautan reset yang tidak Anda minta.
Layar masuk yang meyakinkan belum cukup
Pesan palsu dapat meniru nama, warna, atau tampilan layanan. Periksa alamat lengkap serta tindakan yang diminta. Tekanan untuk segera masuk, mengirim kode, atau memasang aplikasi kendali jarak jauh merupakan alasan untuk menghentikan proses dan memeriksa sumber secara terpisah.
Pada perangkat bersama, jangan simpan sandi dan pastikan sesi telah ditutup. Kunci perangkat pribadi agar akses tidak bergantung hanya pada terbukanya browser. Jika meminjam perangkat untuk membaca informasi, hindari membuka pesan pemulihan atau data transaksi di sana.
Mengenali risiko dan membatasi data yang dibagikan
Permintaan yang tampak mendesak sering membuat pemeriksaan alamat terlewat. Baca nama domain tanpa hanya mengandalkan teks tautan, lalu buka alamat yang telah Anda kenal secara mandiri. Ikon gembok menunjukkan sambungan terenkripsi ke alamat yang dibuka, bukan jaminan bahwa setiap isi atau permintaan di dalamnya dapat dipercaya.
Jika Anda telah memasukkan sandi pada halaman yang mencurigakan, gunakan perangkat yang dipercaya untuk membuka layanan terkait secara langsung. Ganti sandi yang terdampak dan sandi lain yang sama, lalu periksa sesi atau perangkat bila fasilitas tersebut tersedia. Mengganti sandi email pemulihan juga perlu dipertimbangkan jika akun email ikut terpapar.
Saat meminta bantuan, mulai dengan gejala dan waktu kejadian. Nama halaman, pesan kesalahan dan langkah sebelum masalah biasanya lebih berguna daripada foto identitas penuh. Kirim data tambahan hanya bila kebutuhan, tujuan dan kanal penerimanya jelas. 88iii tidak memerlukan sandi, PIN atau OTP untuk membahas pertanyaan tentang isi situs.
Jika menemukan aktivitas yang mencurigakan
Hentikan interaksi yang berisiko
Jangan terus mengetik, menyetujui notifikasi atau memasang berkas. Tutup halaman mencurigakan dan gunakan perangkat yang Anda percaya.
Simpan konteks tanpa rahasia
Catat alamat, waktu dan isi permintaan. Jika mengambil gambar, sembunyikan kode, kredensial, nomor lengkap dan data pribadi yang tidak relevan.
Pulihkan melalui jalur yang dikenal
Buka layanan akun secara langsung untuk mengubah kredensial atau memeriksa sesi jika tersedia. Hubungi pihak yang menangani akun atau dana sesuai kejadian.
Pertanyaan keamanan yang sering muncul
Apakah nama pengirim email cukup untuk memastikan asal?
Tidak. Nama tampilan dapat meniru pihak lain. Periksa alamat pengirim dan konteks permintaannya; jangan menyerahkan kode hanya karena nama terlihat dikenal.
Bagaimana jika saya menerima kode yang tidak diminta?
Jangan membagikan atau menggunakannya pada tautan dari pesan. Periksa akun melalui alamat yang dikenal, terutama bila ada pemberitahuan perubahan yang tidak Anda lakukan.
Apakah menghapus riwayat browser mengamankan akun?
Menghapus riwayat tidak selalu menutup sesi atau mengubah sandi yang sudah terpapar. Gunakan kontrol akun yang sesuai dan periksa perangkat yang digunakan.
Apa yang harus disembunyikan pada tangkapan layar?
Tutup sandi, PIN, OTP, tautan reset, identitas lengkap, nomor rekening penuh dan informasi orang lain. Sisakan pesan kesalahan serta konteks halaman yang dibutuhkan.