Alamat menyerupai nama yang dikenal
Baca domain secara utuh dan periksa apakah ada huruf tambahan atau tujuan lain setelah pengalihan. Tutup halaman yang meragukan sebelum memasukkan rahasia; jangan mengandalkan ikon atau desain.
Jaga akses tetap berada dalam kendali Anda
Keamanan akun dimulai dari email, kata sandi, dan perangkat yang Anda kuasai. Popwin menghubungkan kebiasaan tersebut dengan tanda risiko yang dapat dikenali: alamat yang berubah, kode yang diminta orang lain, atau aktivitas yang tidak Anda mulai. Tindakan yang tepat bergantung pada gejalanya, sehingga pemeriksaan perlu dilakukan sebelum memberikan data atau mengulang proses.
Mulai dari akses yang paling mendasar
Email sering menjadi penghubung pemberitahuan dan pemulihan akun pada layanan yang menggunakannya. Jika email tidak aman, mengganti kata sandi akun lain mungkin hanya memberi perlindungan sementara. Gunakan kata sandi yang berbeda dan periksa metode pemulihan email yang masih berada di bawah kendali Anda. Jangan memakai alamat bersama untuk komunikasi pribadi yang sensitif.
Kata sandi unik membatasi dampak ketika satu layanan mengalami masalah. Pengelola kata sandi dapat membantu menyimpan rahasia yang berbeda, asalkan akses ke pengelola itu sendiri dilindungi. Jangan menuliskan rahasia pada tangkapan layar yang akan dikirim. Ketika berganti perangkat, pastikan Anda tetap mempunyai jalur pemulihan yang sah sebelum menghapus perangkat lama.
Perangkat yang terkunci dan diperbarui membantu mengurangi kesempatan orang lain memakai sesi yang tertinggal. Hindari membagikan kendali jarak jauh kepada orang yang menghubungi tanpa diminta. Pada komputer bersama, jangan menyimpan isian akun dan keluar dari sesi setelah selesai. Tindakan ini menjaga kebiasaan, tetapi tidak menggantikan pemeriksaan tujuan setiap kali informasi sensitif diminta.
Tanda risiko dan tindakan yang sesuai
Pesan yang mendesak sering membuat pemeriksaan dilewati. Perlambat langkah saat permintaan menyangkut kode, dana, atau akses perangkat.
OTP diminta melalui percakapan
Jangan berikan kode, walaupun pengirim menyebutnya syarat bantuan. Kode dapat mengesahkan tindakan atas nama Anda. Gunakan hanya pada proses yang Anda mulai dan pahami.
Aktivitas muncul tanpa tindakan Anda
Amankan email dari perangkat tepercaya, ganti rahasia yang mungkin terbuka, dan tinjau sesi jika layanan menyediakan pengaturannya. Catat waktu serta jenis aktivitas untuk klarifikasi.
Ketika sudah telanjur membuka tautan
Membuka tautan saja tidak sama dengan memberikan kata sandi. Tentukan apa yang benar-benar dilakukan: hanya melihat, mengisi data, mengirim kode, atau memasang berkas. Jika belum mengirim apa pun, tutup tujuan dan periksa alamat kembali. Jika sudah memberikan rahasia, prioritaskan perubahan rahasia serta pemulihan dari perangkat yang dipercaya.
Jika memasang berkas atau memberi kendali perangkat, putuskan interaksi dengan pihak tersebut dan gunakan perangkat lain yang aman untuk mengamankan akses penting. Minta bantuan teknis dari pihak yang dapat dipercaya bila diperlukan. Jangan melanjutkan percakapan hanya karena pengirim menjanjikan pengembalian dana atau penyelesaian cepat.
Tiga prioritas pemulihan
Bertindak berdasarkan apa yang telah terbuka. Menyimpan catatan tetap berguna, tetapi jangan menunda pengamanan akses yang masih dapat dipakai orang lain.
Hentikan sumber paparan
Tutup tujuan meragukan, hentikan pemberian kode, dan jangan izinkan akses perangkat tambahan. Catat permintaan yang diterima tanpa meneruskannya ke orang lain.
Amankan pusat pemulihan
Dari perangkat tepercaya, lindungi email dan metode pemulihannya. Ganti kata sandi yang pernah dipakai ulang serta tinjau sesi jika fitur itu tersedia.
Sampaikan fakta ke pengelola yang benar
Laporkan waktu, gejala, dan tindakan yang telah terjadi melalui kanal terverifikasi. Untuk pertanyaan isi Popwin, gunakan email bantuan tanpa kata sandi atau kode rahasia.
Pertanyaan tentang perlindungan akses
Apakah ikon gembok membuktikan sebuah pihak dapat dipercaya?
Ikon sambungan tidak membuktikan identitas atau niat pengelola. Tetap periksa alamat utuh serta alasan permintaan data. Halaman yang memakai nama mirip pun bisa menampilkan sambungan terenkripsi.
Mengapa email diamankan sebelum akun lain?
Email dapat menerima tautan pemulihan dan pemberitahuan. Jika orang lain masih dapat mengaksesnya, mereka mungkin dapat mengulangi pemulihan akun yang baru saja diamankan.
Data apa yang aman untuk laporan kendala?
Judul halaman, waktu kejadian, jenis perangkat, serta pesan kesalahan yang tidak memuat rahasia biasanya cukup untuk memulai penjelasan. Samarkan identitas, nomor lengkap, token, dan isi pribadi pada gambar.
Apa yang dilakukan jika kata sandi dipakai ulang?
Buat kata sandi berbeda pada setiap akun yang memakai rahasia tersebut, mulai dari email dan akses penting. Hindari menggantinya menjadi pola yang hanya berbeda satu angka.