Pesan mengarahkan ke alamat mirip
Jangan memasukkan data dari tautan tersebut. Tutup halaman dan buka tujuan yang sudah Anda kenali melalui alamat yang diketik sendiri.
Lindungi akses dengan mengenali tanda risikonya
Alamat yang mirip, permintaan kode, dan sesi perangkat yang tertinggal mempunyai risiko berbeda. Panduan keamanan solototo menghubungkan setiap tanda dengan tindakan yang dapat Anda lakukan tanpa menyerahkan rahasia akun kepada pihak lain.
Kata sandi, verifikasi, dan pemulihan saling berkaitan
Kata sandi khusus membatasi dampak ketika satu layanan lain mengalami kebocoran. Gunakan kombinasi panjang yang tidak digunakan kembali, lalu simpan melalui cara yang Anda kendalikan. Mengubah satu karakter pada sandi lama belum tentu memberikan pemisahan yang memadai antara akun.
Verifikasi tambahan membantu memastikan suatu tindakan, tetapi kode tetap harus digunakan dalam konteks yang benar. Baca apakah kode ditujukan untuk masuk, mengganti data, atau memulihkan akses. Jangan menyetujui tindakan yang tidak Anda mulai meskipun pesan mengaku berasal dari dukungan.
Kontak pemulihan menjadi bagian penting dari rantai akses. Lindungi surel dan perangkat yang menerima pemberitahuan, serta tinjau perubahan yang tidak dikenal. Jika kontak itu diambil alih, memulihkan akun lain dapat menjadi lebih sulit meskipun kata sandinya berbeda.
Tanda risiko dan respons pertama
Utamakan menghentikan paparan yang sedang terjadi. Sesudah itu, periksa pengaturan dan simpan konteks kejadian untuk tindak lanjut.
Perangkat hilang atau dipinjam
Dari perangkat yang Anda kendalikan, amankan kontak pemulihan dan periksa sesi yang tersedia. Gunakan fungsi pencabutan sesi jika kanal akun menyediakannya.
Sandi diduga bocor
Ubah sandi melalui tujuan yang benar dan tinjau akun lain yang memakai sandi sama. Perhatikan pemberitahuan perubahan serta aktivitas yang tidak dikenali.
Perangkat umum membutuhkan kehati-hatian tambahan
Peramban pada perangkat umum dapat menyimpan isian dan meninggalkan sesi aktif. Jangan menyimpan kredensial atau salinan dokumen pada perangkat yang tidak Anda kendalikan. Bila akses tidak dapat dihindari, batasi tindakan dan akhiri sesi melalui fungsi keluar.
Sesudah kembali ke perangkat sendiri, periksa pemberitahuan akses yang relevan. Jika ada perubahan yang tidak Anda lakukan, amankan kontak pemulihan sebelum mengikuti proses pemulihan akun. Catat waktu dan gejalanya, lalu hubungi pengelola akun tanpa melampirkan sandi atau kode.
Saat akses diduga disalahgunakan
Hentikan interaksi mencurigakan
Jangan meneruskan percakapan, membuka tautan tambahan, atau menyetujui kode yang tidak Anda minta. Simpan bukti pesan tanpa menjalankan lampirannya.
Amankan jalur akses
Gunakan perangkat sendiri untuk melindungi surel pemulihan, memperbarui sandi, dan meninjau sesi sesuai fitur yang tersedia.
Laporkan dengan konteks
Sampaikan waktu, alamat mencurigakan, serta perubahan yang terlihat kepada pihak pengelola yang tepat. Tutupi informasi pribadi yang tidak diperlukan.
Pertanyaan keamanan akses
Bolehkah kode verifikasi diberikan kepada petugas bantuan?
Jangan membagikan kode sekali pakai. Kode digunakan untuk tindakan Anda sendiri pada kanal yang benar; pihak yang meminta kode melalui percakapan dapat menyalahgunakannya.
Apakah ikon gembok membuktikan identitas merek?
Ikon koneksi tidak dengan sendirinya membuktikan siapa pengelola halaman. Tetap periksa domain lengkap, asal tautan, dan konteks permintaan data.
Mengapa sandi tidak boleh dipakai kembali?
Kebocoran pada satu layanan dapat memungkinkan percobaan pada layanan lain dengan kombinasi yang sama. Sandi unik memisahkan risiko antarakun.
Apa yang dicantumkan dalam laporan keamanan?
Jelaskan gejala dan waktu, lalu sertakan salinan pesan atau alamat jika diperlukan. Jangan menyertakan sandi, kode, dokumen lengkap, atau informasi pembayaran yang tidak berkaitan.