Kode datang tanpa permintaan
Jangan balas atau teruskan kode. Buka layanan melalui alamat yang Anda kenali, periksa aktivitas jika tersedia dan amankan kontak pemulihan.
Lindungi akun dari kontak pemulihan sampai perangkat
Kata sandi, kode sekali pakai, email dan perangkat memiliki tugas yang berbeda. Keamanan akun dalam bahasan SVIP9 berfokus pada jalur yang dapat memberi akses kepada orang lain dan tindakan ketika ada tanda penyalahgunaan. Mulai dari jalur yang masih Anda kuasai, lalu batasi penyebaran data.
Empat komponen yang tidak saling menggantikan
Kata sandi sebaiknya panjang, berbeda untuk setiap layanan dan disimpan dengan cara yang Anda kuasai. Penggunaan ulang menghubungkan risiko beberapa akun: ketika satu sandi terungkap, orang lain dapat mencobanya pada layanan berbeda. Pengelola kata sandi dapat membantu menyimpan sandi yang unik. Hindari menaruh salinan sandi dalam pesan yang mudah diteruskan.
Kode sekali pakai biasanya terkait tindakan tertentu, seperti masuk atau perubahan kontak. Kode itu tidak dimaksudkan untuk diserahkan kepada petugas bantuan melalui percakapan. Email dan nomor pemulihan perlu dilindungi karena dapat menjadi tujuan kode atau tautan pemulihan. Mengamankan akun utama saja tidak cukup jika kotak masuknya masih dapat dibuka orang lain.
Perangkat menyimpan sesi, tab dan mungkin kredensial yang pernah Anda izinkan. Pada perangkat bersama, jangan menyimpan sandi dan akhiri sesi setelah digunakan. Jika perangkat hilang, gunakan perangkat lain yang dipercaya untuk mengamankan email serta akun terkait. Periksa dan cabut sesi yang tidak dikenal jika layanan menyediakan kontrol tersebut, lalu ikuti petunjuk penyedia untuk langkah selanjutnya.
Tanda risiko dan tindakan yang sepadan
Tidak setiap gangguan berarti akun diambil alih, tetapi beberapa tanda perlu segera ditangani. Cocokkan tindakan dengan gejala agar Anda tidak membagikan lebih banyak data ketika sedang cemas.
Alamat berbeda dalam pesan mendesak
Tahan tindakan dan jangan mengisi data. Ketik alamat yang dikenal sendiri untuk memeriksa apakah permintaan memang berkaitan dengan akun Anda.
Kontak atau sesi berubah tanpa izin
Gunakan perangkat tepercaya untuk mengamankan email, ubah sandi yang terdampak dan ikuti prosedur pemulihan. Catat perubahan yang terlihat.
Jika data sudah terlanjur diberikan
Hentikan percakapan atau proses yang mencurigakan. Jika sandi sudah dibagikan, ubah pada layanan terkait melalui alamat yang Anda buka sendiri; bila sandi dipakai ulang, ganti pada akun lain yang terdampak. Utamakan email pemulihan karena akses ke kotak masuk dapat dipakai untuk mengubah akun lain. Periksa sesi serta perubahan kontak bila kontrol tersebut tersedia.
Simpan waktu kejadian, alamat yang dikunjungi dan jenis informasi yang terungkap. Jangan mengirim ulang rahasia tersebut untuk membuktikan bahwa insiden terjadi. Jika data pembayaran ikut terungkap, hubungi penyedia pembayaran terkait melalui saluran yang Anda kenali. Untuk menjelaskan kesalahan petunjuk atau tautan di SVIP9, laporkan alamat halaman tanpa menyertakan kredensial.
Urutan penanganan dugaan penyalahgunaan
Hentikan akses berisiko
Tutup halaman atau percakapan yang mencurigakan dan beralih ke perangkat yang dipercaya. Jangan menyetujui kode atau permintaan baru.
Amankan jalur pemulihan dan akun
Lindungi email, ubah sandi yang terungkap dan periksa sesi atau kontak melalui kontrol layanan terkait.
Catat lalu laporkan secara terbatas
Simpan kronologi singkat serta bukti yang relevan. Hubungi pihak yang menangani akun atau pembayaran tanpa mengirim kode, sandi atau dokumen yang tidak diperlukan.
Pertanyaan tentang kredensial dan insiden
Apakah kode sekali pakai aman dikirim kepada bantuan?
Jangan kirim kode kepada pihak lain. Masukkan hanya pada proses yang Anda mulai dan pada halaman yang identitasnya sudah dipastikan.
Mana yang diamankan lebih dahulu jika beberapa akun terdampak?
Kontak pemulihan seperti email sering menjadi jalur perubahan akun lain. Amankan jalur tersebut, lalu ubah kredensial yang terungkap dan periksa sesi pada layanan yang terdampak.
Apa yang dilakukan ketika ponsel hilang?
Gunakan perangkat tepercaya untuk mengamankan email dan akun terkait, serta manfaatkan kontrol penguncian atau pencabutan sesi yang tersedia. Ikuti prosedur operator atau penyedia untuk nomor dan perangkat yang hilang.
Apa yang boleh disertakan dalam laporan?
Waktu, jenis perangkat, alamat yang bermasalah dan pesan kesalahan biasanya membantu. Sandi, kode verifikasi, tautan pemulihan dan nomor pembayaran lengkap harus tetap dirahasiakan.