Pesan yang meniru bantuan
Desakan untuk segera membayar, memberikan kode, atau pindah ke alamat baru adalah alasan untuk berhenti. Periksa melalui alamat yang sudah dikenal, bukan melalui balasan pada pesan yang sama.
Lindungi akses sebelum muncul masalah akun
Keamanan akun dimulai dari kebiasaan yang dapat diperiksa: kata sandi berbeda, alamat tujuan yang dikenal, serta kendali atas email dan perangkat. HARAPJP membahas tanda risiko dan respons awal agar Anda dapat menentukan tindakan yang relevan. Bila akses sudah hilang, lanjutkan ke panduan pemulihan yang berfokus pada pembuktian kepemilikan.
Tiga lapisan yang perlu dijaga
Kata sandi yang digunakan pada banyak layanan memperluas dampak ketika salah satunya bocor. Gunakan kata sandi berbeda untuk akun penting, terutama email yang dipakai untuk pemulihan. Pengelola kata sandi dapat membantu menyimpan kombinasi yang sulit diingat tanpa harus mengulang kombinasi yang sama.
Kode sekali pakai dimaksudkan untuk mengonfirmasi tindakan tertentu. Baca tindakan yang disebutkan pada pesan, bukan hanya angka kodenya. Permintaan kode dari orang yang mengaku petugas bantuan tetap perlu ditolak; masukkan kode hanya pada proses yang Anda mulai sendiri dan pada alamat yang sudah diperiksa.
Email dan perangkat adalah jalur menuju banyak akun lain. Lindungi kunci layar dan akses email, serta periksa perangkat yang masih berada dalam kendali Anda. Jika layanan terkait menyediakan pemeriksaan sesi atau verifikasi tambahan, gunakan pengaturan yang benar-benar tersedia itu sesuai petunjuknya.
Respons awal saat ada tanda mencurigakan
Urutan ini membatasi tindakan yang berisiko sambil mempertahankan catatan yang berguna untuk penelusuran.
Hentikan interaksi yang memicu keraguan
Jangan lanjutkan tautan, unduhan, atau permintaan kode. Jika halaman baru terbuka dari pesan, tutup halaman itu dan ketik sendiri alamat layanan yang Anda kenali.
Amankan jalur yang masih dikuasai
Dari perangkat yang Anda kendalikan, periksa keamanan email dan ubah kata sandi yang telah dibagikan atau dipakai ulang. Gunakan pengaturan sesi pada layanan terkait bila tersedia.
Catat tanda dan arahkan masalah
Simpan waktu, alamat pengirim, dan jenis pemberitahuan tanpa menyalin kode rahasia. Gunakan panduan pemulihan bila akses hilang, atau pusat bantuan bila persoalannya hanya tampilan halaman.
Kenali sumber risiko, lalu pilih respons
Gejala yang mirip dapat berasal dari sebab berbeda. Periksa konteks sebelum melakukan perubahan besar.
Kata sandi pernah dipakai di tempat lain
Ubah kombinasi pada layanan yang terdampak dan pada akun lain yang memakai kombinasi sama. Mengganti satu huruf dari pola lama masih mudah ditebak jika polanya sudah diketahui.
Perangkat hilang atau dipinjam
Amankan email dan gunakan pengaturan perangkat atau sesi yang disediakan layanan terkait. Jangan menganggap menutup satu tab dari perangkat lain telah mengeluarkan semua sesi.
Saat perangkat hilang, mulai dari jalur pemulihan
Perangkat yang hilang dapat menyimpan email, riwayat, atau sesi akun. Dari perangkat yang masih Anda kuasai, periksa pengaturan keamanan email terlebih dahulu dan gunakan mekanisme perlindungan perangkat yang disediakan pembuatnya. Langkah berikutnya bergantung pada layanan mana yang masih terbuka dan kontrol apa yang tersedia.
Jika Anda melihat perubahan alamat pemulihan atau pemberitahuan masuk yang tidak dikenali, catat waktunya dan ikuti prosedur pemulihan layanan tersebut. Jangan menyerahkan kendali layar kepada orang yang menawarkan pemulihan lewat pesan spontan. Halaman pemulihan HARAPJP menjelaskan cara membedakan lupa kata sandi dari dugaan pengambilalihan.
Pertanyaan keamanan sehari-hari
Apakah bantuan memerlukan kata sandi saya?
Tidak perlu membagikan kata sandi untuk menjelaskan masalah. Sampaikan gejala, waktu, dan halaman yang terkait. Permintaan kata sandi, PIN, atau kode verifikasi melalui pesan harus dihentikan.
Apa yang dilakukan jika kode datang tanpa diminta?
Jangan gunakan atau teruskan kode tersebut. Periksa pemberitahuan melalui alamat layanan yang Anda ketik sendiri dan tinjau keamanan akun terkait. Kehadiran kode saja belum menjelaskan apakah akses berhasil terjadi.
Apa perbedaan keamanan dan pemulihan akun?
Keamanan berfokus pada pencegahan, pengenalan risiko, dan pembatasan dampak. Pemulihan berfokus pada mendapatkan kembali akses melalui verifikasi kepemilikan ketika kata sandi atau jalur pemulihan tidak lagi dapat digunakan.
Apakah semua notifikasi masuk berarti akun diambil alih?
Tidak selalu; perangkat atau sesi Anda sendiri juga dapat memunculkan pemberitahuan. Bandingkan waktu dan aktivitas yang Anda lakukan. Jika tidak cocok, gunakan pengaturan keamanan dan prosedur pemulihan layanan terkait.