Kode datang tanpa permintaan
Jangan balas atau bagikan kode. Periksa apakah ada permintaan masuk atau pemulihan yang tidak Anda lakukan melalui alamat layanan yang dibuka sendiri.
Keamanan akun dimulai dari kendali atas akses
Sandi, perangkat dan jalur pemulihan memiliki peran berbeda. JKTPLUS menjelaskan cara menjaga ketiganya serta tindakan saat muncul tanda akses yang tidak dikenal. Pilih respons berdasarkan gejala, lalu gunakan pengaturan yang memang tersedia pada layanan akun terkait.
Lindungi kredensial, perangkat dan jalur pemulihan
Sandi yang unik membatasi dampak ketika kredensial dari layanan lain bocor. Gunakan pengelola sandi yang Anda percayai atau susunan panjang yang tidak digunakan ulang. Nama, tanggal lahir, dan informasi yang mudah ditemukan tidak cocok menjadi dasar sandi. Masukkan kredensial hanya setelah memastikan alamat dan tujuan halaman.
Kode sekali pakai membuktikan penguasaan suatu kanal pada saat tertentu. Orang yang meminta kode itu dapat mencoba menyelesaikan proses atas nama Anda, walaupun ia mengaku sedang membantu. Jika layanan menyediakan autentikasi tambahan, pahami mekanisme cadangan dan simpan kode pemulihan di tempat pribadi yang terpisah.
Email pemulihan juga memerlukan pengamanan karena sering menjadi pintu penggantian sandi layanan lain. Periksa perangkat yang mengakses email, aturan penerusan yang tidak dikenal dan informasi pemulihannya. Menutup masalah pada satu akun belum cukup jika kanal pemulihannya masih dikuasai orang lain.
Tanda yang perlu ditindaklanjuti
Satu gejala belum selalu membuktikan pengambilalihan, tetapi memberi alasan untuk memeriksa akses. Mulailah dari perangkat dan kanal yang Anda kendalikan.
Pengaturan berubah sendiri
Perubahan email, sandi atau perangkat yang tidak dikenal perlu diperiksa. Gunakan pemulihan resmi layanan dan amankan email terlebih dahulu bila kanal itu ikut terancam.
Diminta memasang alat bantuan
Permintaan akses layar atau kendali jarak jauh dapat membuka kredensial dan dokumen. Hentikan percakapan dan jangan memasang berkas dari pengirim yang belum dipastikan.
Saat ponsel hilang atau berpindah tangan
Perangkat yang hilang dapat menyimpan sesi browser, email dan pemberitahuan kode. Gunakan perangkat lain yang Anda kuasai untuk mengamankan email serta meninjau sesi layanan, jika tersedia. Ikuti fasilitas pencarian, penguncian atau penghapusan milik sistem perangkat; jangan mengandalkan penutupan satu tab sebagai pengamanan seluruh ponsel.
Sesudah akses utama diamankan, periksa perubahan yang mungkin terjadi selama perangkat tidak dikuasai. Catat waktu kejadian, nama layanan dan pengaturan yang berubah. Jika nomor telepon juga berisiko, hubungi penyedia nomor melalui kanal yang Anda kenal. Dokumentasi ringkas membantu pemulihan tanpa menyebarkan dokumen atau rahasia akun.
Merespons akses yang mencurigakan
Hentikan interaksi yang meragukan
Tutup tautan atau percakapan yang meminta kode. Buka layanan terkait secara mandiri dari alamat yang sudah dikenal.
Amankan jalur pemulihan
Periksa email dan perangkat pribadi. Ganti kredensial yang terancam dari perangkat yang Anda kuasai dan tinjau sesi bila fiturnya tersedia.
Catat perubahan dan minta pemulihan
Simpan waktu serta gejala tanpa sandi atau OTP. Gunakan prosedur pemulihan layanan; jangan membayar pihak yang menjanjikan pembukaan akun.
Pertanyaan keamanan dan pemulihan
Apakah petugas bantuan memerlukan sandi saya?
Jangan menyerahkan sandi, OTP atau kode pemulihan. Penjelasan masalah dapat diberikan melalui gejala, waktu dan judul halaman tanpa membocorkan rahasia akses.
Mengapa mengganti sandi saja kadang belum cukup?
Email pemulihan atau sesi perangkat lain dapat tetap berisiko. Tinjau keduanya melalui fitur layanan yang tersedia agar akses lama tidak dibiarkan tanpa pemeriksaan.
Apakah ikon gembok membuktikan sebuah situs milik merek tertentu?
Tidak. Sambungan terenkripsi berbeda dari pembuktian identitas merek. Periksa ejaan alamat dan asal tautan, terutama bila diminta memasukkan kredensial atau mengunduh sesuatu.
Apa yang perlu dikirim jika ingin menanyakan kejadian?
Sampaikan gejala, waktu perkiraan, perangkat dan halaman yang berkaitan. Tutup data pribadi pada gambar; bantuan tidak memerlukan kode aktif atau sandi untuk memahami pertanyaan.