Pesan meminta kode atau kata sandi
Jangan membalas dengan rahasia tersebut. Tutup pesan dan buka kanal yang sudah Anda kenali secara mandiri untuk memeriksa konteks permintaan.
Lindungi akses sebelum menanggapi pesan
Perlindungan akun dimulai dari keputusan kecil: alamat mana yang dibuka, tempat kata sandi disimpan dan siapa yang meminta kode. ZK6 menguraikan tanda risiko beserta tindakan yang sesuai, mulai dari pesan mendesak sampai sesi perangkat yang tidak dikenali. Gunakan langkah yang menargetkan penyebab, sehingga satu peringatan tidak membuat Anda justru menyerahkan akses.
Pisahkan identitas, rahasia dan sesi
Identitas akun membantu sistem mengenali siapa yang mencoba masuk. Kata sandi membuktikan pengetahuan rahasia, sedangkan kode verifikasi dapat menjadi pemeriksaan tambahan untuk tindakan tertentu. Ketiganya memiliki peran berbeda; mengetahui nama akun seseorang tidak memberi hak atas rahasia aksesnya.
Gunakan kata sandi unik agar masalah pada satu layanan tidak langsung membuka layanan lain. Pengelola kata sandi dapat membantu menyimpan kombinasi yang sulit diingat. Saat formulir tampil, periksa alamat sebelum memakai isian otomatis, terutama jika datang melalui pesan atau hasil pencarian yang tidak Anda kenali.
Sesi adalah keadaan akses setelah autentikasi berhasil. Pada perangkat bersama, sesi dapat menjadi risiko walau kata sandi tidak terlihat. Gunakan pilihan keluar yang tersedia, hindari menyimpan akses dan periksa pengaturan sesi melalui layanan terkait jika perangkat hilang atau ada aktivitas asing.
Tanda risiko dan tindakan pertama
Tindakan yang tepat bergantung pada apa yang benar-benar terjadi, bukan sekadar pada nada mendesak sebuah pesan.
Alamat hampir sama
Periksa ejaan domain, tambahan kata dan karakter yang mudah tertukar. Hentikan pengisian bila alamat berbeda dari tujuan yang Anda simpan.
Aktivitas yang tidak Anda lakukan
Amankan akun melalui perangkat yang Anda kendalikan. Ganti kata sandi yang terdampak, periksa sesi bila tersedia dan hubungi penyedia akun melalui jalur yang dikenal.
Menangani dugaan akses asing secara berurutan
Jika Anda baru menerima pesan mencurigakan tanpa membukanya, tindakan awal berbeda dari kondisi saat kata sandi sudah telanjur diberikan. Pada kasus pertama, simpan petunjuk seperlunya lalu abaikan permintaan. Pada kasus kedua, segera gunakan alamat yang dikenal untuk mengubah rahasia yang terpapar dan periksa aktivitas akun.
Bila kata sandi yang sama dipakai di tempat lain, amankan akun lain tersebut juga dengan kombinasi berbeda. Catat waktu kejadian dan tindakan yang Anda lakukan agar laporan tidak bercampur dengan dugaan. Jangan mengirim kata sandi lama, kode aktif atau foto dokumen lengkap ke email bantuan situs.
Tindakan saat akses terasa tidak wajar
Hentikan interaksi yang meragukan
Jangan terus mengetik kode atau memasang berkas dari pesan. Catat alamat atau isi permintaan tanpa mengikuti petunjuknya.
Amankan melalui jalur yang dikenal
Buka layanan terkait secara mandiri, ubah rahasia yang terpapar dan tinjau sesi atau perangkat jika fungsi itu tersedia.
Dokumentasikan dan minta bantuan
Jelaskan urutan kejadian, waktu dan aktivitas asing. Kirim hanya data relevan kepada pihak yang benar-benar mengelola akun.
Pertanyaan tentang perlindungan akses
Apakah simbol gembok peramban membuktikan sebuah pesan benar?
Tidak. Indikator koneksi tidak membuktikan identitas pengirim pesan atau kewajaran permintaan. Tetap periksa alamat dan alasan data diminta.
Bagaimana bila kode masuk tanpa saya meminta?
Jangan membagikannya. Periksa aktivitas melalui jalur layanan yang Anda kenali dan amankan akun bila ada tanda upaya masuk atau perubahan yang tidak Anda lakukan.
Apakah mengganti kata sandi saja selalu cukup?
Belum tentu. Periksa pula sesi, perangkat, kontak pemulihan dan akun lain yang memakai kata sandi sama, sesuai fungsi yang tersedia pada penyedia akun.
Informasi apa yang aman dimasukkan ke laporan?
Gunakan waktu, halaman, jenis pesan dan uraian gejala. Tutup kata sandi, kode aktif, nomor dokumen lengkap serta informasi pribadi yang tidak diperlukan.