Pesan menyerupai merek
Alamat yang hampir sama, tekanan waktu dan tautan masuk kembali dapat menjadi tanda phishing. Tutup pesan lalu buka alamat yang Anda simpan sendiri untuk memeriksa konteks.
Melindungi kendali atas akun dan kontak
Email, kredensial dan sesi perangkat merupakan lapisan perlindungan yang berbeda. Y200M menjelaskan tanda risiko serta tindakan yang sesuai agar pemulihan tidak justru menyerahkan akses kepada pihak lain.
Keamanan mengikuti tempat kendali berada
Kata sandi yang unik membatasi dampak apabila satu layanan mengalami kebocoran kredensial. Gunakan pengelola kata sandi untuk membuat dan menyimpannya bila tersedia. Mengganti satu angka pada kata sandi yang dipakai berulang tidak menghasilkan pemisahan yang berarti.
Email sering menjadi jalur pemberitahuan dan pemulihan. Jika orang lain menguasainya, penggantian kata sandi akun lain bisa kehilangan manfaat karena pemulihan masih dapat dilakukan dari kotak masuk tersebut. Periksa keamanan email, kontak pemulihan dan sesi yang tidak dikenal melalui pengaturan penyedia email.
Perangkat menyimpan keadaan akses yang mungkin bertahan setelah tab ditutup. Kunci layar dan kebiasaan keluar pada perangkat bersama membantu mengurangi paparan. Tidak ada satu tindakan yang menjamin keamanan mutlak, sehingga perubahan yang tidak Anda mulai perlu ditanggapi sesuai konteks.
Tiga tanda risiko dan tindakan pertama
Respons awal sebaiknya menghentikan paparan, bukan memenuhi permintaan yang mendesak. Kenali tanda berikut sebelum memberikan informasi tambahan.
Kode tiba tanpa permintaan
Jangan berikan kode atau membalas pengirim yang mengaku membantu. Periksa aktivitas email dan akun terkait melalui sumber yang dikenal.
Perangkat hilang atau dipinjam
Gunakan perangkat tepercaya untuk mengamankan email dan mengakhiri sesi jika kontrol itu tersedia. Jangan menunggu pihak yang menemukan perangkat untuk menghubungi Anda.
Pulihkan jalur utama sebelum akun turunannya
Jika akun dan email sama-sama bermasalah, mulailah dari email melalui prosedur penyedianya. Sesudah kendali kembali, periksa kontak pemulihan dan sesi asing, lalu ubah kredensial akun lain yang berkaitan. Urutan ini mengurangi kemungkinan akses yang baru dipulihkan diambil kembali lewat email.
Simpan pesan serta waktu kejadian sebagai bukti, tetapi jangan meneruskan tautan berisiko kepada orang lain untuk diuji. Untuk menjelaskan masalah, gunakan tangkapan layar yang menutupi rahasia. Percakapan bantuan seharusnya berfokus pada gejala dan tindakan yang sudah dilakukan.
Urutan respons saat mencurigai pengambilalihan
Tindakan dapat berbeda menurut fitur layanan. Gunakan kontrol yang benar-benar tersedia dan jalur pemulihan resmi penyedia terkait, bukan jasa yang menjanjikan jalan pintas.
Hentikan interaksi berisiko
Tutup halaman atau percakapan yang meminta rahasia. Jangan memasang perangkat lunak bantuan jarak jauh dari pengirim yang identitasnya belum jelas.
Amankan akses dari perangkat tepercaya
Periksa email terlebih dahulu, ubah kredensial yang terpapar dan akhiri sesi asing bila tersedia. Pisahkan kata sandi setiap layanan.
Simpan catatan dan ajukan bantuan
Catat perubahan yang tidak Anda mulai, waktunya dan langkah yang telah diambil. Hubungi pihak yang berwenang menangani akun tanpa menyerahkan kode atau kata sandi.
Pertanyaan perlindungan akses
Bolehkah petugas meminta kode sekali pakai?
Jangan mengirim kode melalui percakapan. Masukkan kode hanya pada proses yang Anda mulai sendiri di sumber yang sudah dipastikan.
Apakah mengganti kata sandi menyelesaikan semua risiko?
Tidak selalu. Email pemulihan, sesi perangkat dan pengaturan kontak juga perlu diperiksa sesuai fitur yang tersedia.
Apakah tautan yang menampilkan logo pasti dapat dipercaya?
Tidak. Logo dan nama dapat disalin. Tujuan tautan, konteks permintaan serta sumber pesan perlu diperiksa bersama.
Informasi apa yang membantu menjelaskan dugaan phishing?
Catat alamat pengirim, waktu dan jenis permintaannya. Gunakan salinan tersamar; jangan mengklik tautan lagi hanya untuk membuat bukti tambahan.