Desakan membagikan kode
Permintaan OTP atau persetujuan masuk yang tidak Anda mulai dapat mengarah pada pengambilalihan akses. Tolak permintaan itu dan periksa aktivitas melalui layanan yang sebenarnya.
Keamanan akun dimulai dari alamat dan kendali akses
Petunjuk keamanan h03 berfokus pada tiga hal: memastikan tujuan kunjungan, melindungi rahasia akses dan bertindak saat ada perubahan yang tidak dikenali. Kata sandi, kode verifikasi dan persetujuan perangkat mempunyai fungsi berbeda. Memahami fungsi tersebut membantu Anda mengenali permintaan yang sebaiknya dihentikan sebelum informasi sensitif terlanjur dibagikan.
Apa yang sebenarnya perlu dilindungi
Alamat halaman adalah awal pemeriksaan. Perhatikan ejaan domain pada bilah alamat, bukan hanya logo, judul pesan atau nama pengirim. Alamat h03 untuk kunjungan ini adalah h03login.cfd. Jika suatu pesan membawa Anda ke alamat lain dan meminta informasi akun, jangan melanjutkan hanya karena tampilan dan namanya serupa. Ikon gembok pada browser sendiri tidak membuktikan identitas pengelola.
Kata sandi digunakan berulang kali sampai diganti, sedangkan kode verifikasi biasanya berkaitan dengan kejadian tertentu. Keduanya harus tetap dalam kendali pemilik akun. Kata sandi yang unik mengurangi dampak ketika layanan lain mengalami kebocoran; pengelola kata sandi dapat membantu menyimpan pilihan yang sulit ditebak. Jangan memasukkan rahasia akses ke kolom pencarian, surat bantuan atau pesan kepada seseorang yang mengaku petugas.
Alamat email pemulihan merupakan bagian dari rantai keamanan. Orang yang menguasai email tersebut mungkin dapat menerima tautan pengaturan ulang pada layanan terkait. Lindungi email dengan kata sandi tersendiri dan fitur verifikasi tambahan yang memang disediakan penyedianya. Jika perangkat hilang, periksa juga sesi email dan akses perangkat, bukan hanya satu akun hiburan.
Tanda yang perlu ditanggapi
Kecocokan nama merek bukan jaminan bahwa suatu permintaan aman. Nilai tindakan yang diminta dan akibatnya terhadap kendali akun Anda.
Perubahan yang tidak dikenal
Email pemulihan berubah, kata sandi tiba-tiba ditolak atau sesi asing dapat menjadi tanda masalah. Catat kejadian dan gunakan kanal pemulihan yang dikenal; hindari terus mencoba kode acak.
Permintaan kendali perangkat
Pemasangan aplikasi jarak jauh atau izin membaca layar memberi akses lebih luas daripada sekadar bantuan membaca halaman. Hentikan proses jika tujuan dan pihak yang meminta tidak jelas.
Ketika informasi sudah terlanjur dibagikan
Jika kata sandi telah diberikan kepada pihak lain, gunakan perangkat yang Anda yakini bersih untuk menggantinya pada layanan yang terkait. Ganti juga kata sandi lain yang sama, lalu periksa sesi aktif dan data pemulihan bila pengaturan tersebut tersedia. Jika yang dibagikan adalah kode otorisasi, periksa tindakan yang mungkin telah disetujui; mengganti kata sandi saja belum tentu membatalkan akibat tindakan itu.
Apabila perangkat diberi akses kendali jarak jauh, putuskan sesi tersebut dan hentikan pemakaian perangkat untuk urusan sensitif sampai diperiksa. Simpan pesan, waktu dan alamat yang terlibat agar kronologi tetap jelas. Untuk aktivitas keuangan yang tidak dikenali, hubungi penyedia keuangan terkait melalui kanal yang sudah Anda ketahui. Jangan membayar orang yang menjanjikan pengembalian dana atau pemulihan pasti.
Memulihkan kendali secara berurutan
Amankan jalur pemulihan
Mulai dari email dan perangkat yang dipakai menerima kode. Periksa akses yang tidak dikenal agar proses pemulihan tidak langsung diambil alih kembali.
Ubah akses yang terdampak
Ikuti pemulihan milik layanan terkait dan gunakan kata sandi unik. Jika tersedia, tinjau sesi serta informasi pemulihan setelah berhasil masuk.
Catat dan pantau perubahan
Simpan waktu kejadian dan langkah yang sudah diambil. Periksa notifikasi lanjutan; jika masih ada perubahan asing, lanjutkan melalui dukungan layanan yang memegang akun.
Pertanyaan tentang perlindungan akses
Apakah petugas bantuan perlu mengetahui kata sandi saya?
Tidak perlu membagikan kata sandi untuk menjelaskan masalah. Sampaikan gejala, waktu kejadian dan pesan kesalahan; tutupi rahasia akses pada tangkapan layar.
Apakah kata sandi kuat boleh dipakai di semua layanan?
Gunakan kata sandi berbeda untuk tiap layanan. Kata sandi yang sulit ditebak tetap berisiko jika salinan yang sama bocor di tempat lain.
Apa yang dilakukan jika mendapat kode yang tidak diminta?
Jangan bagikan atau gunakan kode itu untuk menuruti instruksi pesan. Buka layanan yang terkait melalui alamat yang Anda kenal dan periksa apakah ada percobaan akses.
Apakah menghapus pesan palsu sudah cukup setelah saya menekan tautannya?
Tindak lanjut bergantung pada tindakan yang sudah dilakukan. Jika memasukkan rahasia, mengganti akses dan memeriksa sesi lebih penting daripada sekadar menghapus pesan; jika memasang perangkat lunak, periksa perangkat juga.