Kode datang tanpa permintaan
Jangan membagikan kode atau menekan tautan pesan. Buka layanan melalui alamat yang dikenal dan periksa apakah ada percobaan atau sesi yang tidak Anda kenali.
Kenali risiko sebelum menyerahkan akses akun
Kata sandi, kode sekali pakai, dan tautan pemulihan mempunyai kekuatan akses yang berbeda, tetapi semuanya perlu dijaga. BPJS777 menguraikan tanda phishing, kebiasaan perangkat, dan tindakan ketika ada akses yang tidak Anda mulai. Perlindungan dilakukan melalui langkah yang spesifik, bukan anggapan bahwa suatu akun kebal terhadap risiko.
Kendalikan kredensial dan saluran pemulihan
Gunakan kata sandi yang unik untuk setiap layanan. Jika satu layanan mengalami kebocoran, kata sandi yang dipakai ulang dapat membuka risiko pada akun lain. Pengelola kata sandi dapat membantu membuat dan menyimpan kredensial berbeda pada perangkat pribadi. Lindungi pula akses ke pengelola tersebut dan jangan meninggalkan perangkat tanpa penguncian.
Saluran pemulihan seperti email atau nomor telepon merupakan bagian dari perlindungan akun. Orang yang menguasainya mungkin dapat menerima tautan atau kode pemulihan. Tinjau akses pada email, amankan perangkat, dan perbarui saluran melalui prosedur layanan ketika berganti nomor. Jangan menunggu kehilangan perangkat untuk mengetahui apakah kontak pemulihan masih aktif.
Phishing sering menggabungkan nama yang dikenal, urgensi, dan permintaan tindakan. Pesan dapat meminta Anda membuka tautan baru, memberikan kode, atau membayar agar akses tidak ditutup. Periksa alamat lengkap melalui jalur yang Anda buka sendiri. Jangan menjadikan logo, nama pengirim, atau pengetahuan pengirim tentang akun sebagai satu-satunya bukti keaslian.
Tanda risiko dan respons yang sesuai
Tanggapan pertama perlu menghentikan paparan, lalu menilai dampaknya. Tiga keadaan berikut membutuhkan fokus berbeda.
Kredensial terlanjur dibagikan
Ubah kata sandi melalui perangkat yang dipercaya, tinjau saluran pemulihan, dan akhiri sesi asing bila fungsi tersedia. Jangan cukup mengganti nama pengguna.
Instruksi transfer mendadak
Tunda transaksi dan periksa penerima melalui jalur resmi pengelola terkait. Permintaan tambahan uang untuk memulihkan akses patut diperiksa lebih lanjut.
Perangkat bersama memerlukan kebiasaan berbeda
Pada perangkat bersama, hindari penyimpanan kata sandi dan jangan mengaktifkan opsi tetap masuk. Pastikan sesi layanan akun sudah diakhiri, bukan sekadar menutup satu jendela. Periksa pula apakah berkas unduhan atau tangkapan layar menyimpan data pribadi.
Jika menduga perangkat terinfeksi atau dikendalikan pihak lain, jangan mengganti kredensial penting dari perangkat tersebut. Gunakan perangkat yang dipercaya untuk mengamankan akun dan saluran pemulihan. Simpan catatan kejadian yang relevan tanpa menyebarkan rahasia akun melalui pesan bantuan.
Saat menduga ada akses asing
Prioritaskan penghentian paparan sebelum melakukan pemeriksaan lanjutan.
Hentikan interaksi mencurigakan
Jangan membalas permintaan kode, memasang berkas, atau meneruskan pembayaran. Simpan alamat dan pesan sebagai catatan.
Amankan dari perangkat tepercaya
Perbarui kredensial yang terdampak serta periksa email pemulihan. Jika tersedia, cabut sesi atau perangkat yang tidak dikenali.
Laporkan dengan rincian terbatas
Sebut waktu, gejala, dan tindakan yang sudah dilakukan kepada pengelola akun. Jangan sertakan kata sandi, PIN, atau kode cadangan.
Pertanyaan perlindungan akun
Apakah kode sekali pakai boleh diberikan kepada petugas bantuan?
Jangan membagikannya. Kode dimasukkan sendiri pada proses yang Anda mulai dan verifikasi. Orang yang meminta kode dapat menggunakannya untuk melanjutkan akses.
Apakah mengganti kata sandi selalu mengakhiri semua sesi?
Tidak selalu. Perilaku sesi mengikuti sistem layanan. Periksa opsi keluar dari seluruh perangkat atau peninjauan sesi bila tersedia, lalu tinjau saluran pemulihan.
Apakah ikon gembok cukup membuktikan sebuah halaman asli?
Tidak. Ikon koneksi tidak memastikan identitas bisnis atau tujuan formulir. Periksa ejaan domain dan jalur yang digunakan untuk sampai ke halaman tersebut.
Data apa yang boleh disertakan dalam laporan?
Alamat halaman, waktu, jenis perangkat, dan pesan kesalahan biasanya cukup sebagai awal. Samarkan identitas dan referensi sensitif; jangan mengirim rahasia autentikasi.