Tautan mendesak atau alamat berubah
Tutup halaman sebelum memasukkan data. Buka kembali melalui alamat yang sudah Anda periksa dan jangan mengandalkan tampilan logo sebagai pembuktian.
Jaga kendali atas alamat, rahasia, dan perangkat
Keamanan akun dalam pendekatan 777rt dimulai dari tiga pertanyaan: apakah tujuan halaman benar, apakah rahasia akses tetap Anda kuasai, dan apakah perubahan akun berasal dari tindakan Anda sendiri. Jawaban atas ketiganya menentukan langkah pengamanan yang tepat.
Risiko yang perlu dikenali sebelum menyerahkan data
Halaman tiruan dapat memakai nama, warna, dan gambar yang mirip dengan tujuan asli. Baca domain lengkap, terutama setelah membuka tautan dari pesan. Ikon gembok menunjukkan konteks koneksi terenkripsi pada browser, tetapi tidak membuktikan identitas merek atau kebenaran semua isi halaman.
Kata sandi yang dipakai ulang menghubungkan risiko beberapa layanan. Jika satu kredensial terungkap, akun lain yang memakai pasangan serupa dapat ikut terancam. Gunakan kata sandi unik, lindungi pengelolanya, dan amankan email yang dipakai sebagai saluran pemulihan.
Permintaan yang mendesak sering mengurangi kesempatan untuk memeriksa. Jangan menyetujui login yang tidak Anda mulai atau menyerahkan OTP kepada orang yang menawarkan bantuan. Kode verifikasi memiliki fungsi memberikan otorisasi, bukan sekadar bukti bahwa Anda sedang berbicara dengan petugas.
Tanda risiko dan respons yang sesuai
Perhatikan kejadian konkret. Respons yang tepat menutup jalur risiko yang sedang muncul tanpa menyebarkan lebih banyak data.
Kode masuk tanpa permintaan Anda
Jangan bagikan atau menyetujui kode tersebut. Periksa keamanan kontak pemulihan serta aktivitas akun melalui jalur yang benar.
Perubahan kontak yang tidak dikenal
Prioritaskan pengamanan email dan akun terkait. Gunakan pemulihan resmi serta tinjau sesi perangkat bila layanan menyediakan fungsinya.
Perangkat bersama memerlukan penutupan sesi yang jelas
Saat memakai perangkat yang bukan milik pribadi, jangan menyimpan kata sandi melalui pilihan otomatis. Setelah selesai, keluar dari layanan yang digunakan dan pastikan halaman berikutnya tidak menampilkan sesi Anda. Menutup tab saja belum tentu mengakhiri sesi.
Pada perangkat pribadi, gunakan kunci layar dan pembaruan perangkat lunak yang disediakan pembuatnya. Jika perangkat hilang, gunakan pengamanan akun serta perangkat dari penyedia masing-masing. Langkah ini berbeda dari sekadar mengganti kata sandi pada satu layanan.
Jika Anda menduga akses telah diambil alih
Hentikan interaksi berisiko
Jangan lanjut memasukkan kode atau mengikuti instruksi pada halaman yang meragukan. Simpan konteks kejadian tanpa membuka lampiran tambahan.
Amankan saluran pemulihan
Gunakan perangkat yang Anda percayai untuk meninjau keamanan email atau nomor yang ditautkan.
Pulihkan dan tinjau akun
Ubah kredensial melalui jalur resmi, cabut sesi yang tidak dikenal jika tersedia, dan periksa perubahan kontak. Ajukan bantuan kepada layanan terkait bila akses tidak pulih.
Pertanyaan tentang pengamanan
Apakah petugas bantuan membutuhkan kata sandi saya?
Tidak untuk menjelaskan masalah. Jangan mengirim kata sandi, OTP, PIN, atau kode pemulihan melalui email dan percakapan bantuan.
Apakah mode privat melindungi akun dari phishing?
Tidak. Mode privat terutama berkaitan dengan penyimpanan lokal browser. Anda tetap perlu memeriksa alamat dan tidak memasukkan kredensial pada halaman tiruan.
Bagaimana menyimpan bukti pesan mencurigakan?
Catat waktu, pengirim, dan alamat yang terlihat. Samarkan informasi pribadi sebelum meneruskan gambar, dan jangan membuka lampiran hanya untuk melengkapi bukti.
Apakah satu perubahan kata sandi menyelesaikan semua risiko?
Belum tentu. Periksa juga keamanan email pemulihan, sesi aktif, perangkat, dan kontak yang ditautkan. Respons harus mengikuti jalur yang mungkin telah disalahgunakan.