Tautan dengan ejaan berbeda
Huruf tambahan atau alamat yang panjang dapat menyembunyikan tujuan sebenarnya. Ketik alamat yang dikenal secara langsung dan bandingkan konteksnya.
Keamanan akun dimulai dari akses yang Anda kuasai
Lindungi email pemulihan, gunakan kata sandi tersendiri dan perlakukan kode konfirmasi sebagai informasi rahasia. Halaman keamanan mega111 menjelaskan tanda risiko dan tindakan yang dapat Anda ambil ketika sesuatu tidak sesuai. Prioritaskan perangkat serta kontak yang dipercaya sebelum mencoba memulihkan akses.
Tiga jalur yang sering membuka akses
Penggunaan ulang kata sandi menghubungkan keamanan beberapa layanan sekaligus. Jika satu pasangan email dan kata sandi bocor, pihak lain dapat mencobanya pada layanan berbeda. Kata sandi unik membatasi hubungan tersebut. Pengelola kata sandi membantu membuat dan menyimpan kredensial tanpa mengandalkan pola yang mudah ditebak.
Phishing berusaha mengarahkan Anda ke halaman atau percakapan yang menyerupai pihak tepercaya. Pesan dapat meminta tindakan cepat, mengirim rekening baru atau menawarkan bantuan yang memerlukan kode. Periksa alamat lengkap dan konteks permintaan. Hentikan komunikasi apabila bantuan berubah menjadi permintaan rahasia akses.
Perangkat juga menjadi jalur risiko. Aplikasi asing, izin kendali jarak jauh atau peramban yang dipenuhi ekstensi dapat melihat tindakan Anda. Jangan menjalankan prosedur pemulihan dari perangkat yang diduga terpapar. Gunakan perangkat lain yang dipercaya dan periksa keamanan email sebelum mengganti kredensial layanan.
Tanda yang perlu ditanggapi
Satu tanda tidak selalu membuktikan kebocoran, tetapi cukup untuk memulai pemeriksaan. Catat kejadian tanpa mencoba membalas atau menguji pihak yang mencurigakan.
Kode datang tanpa permintaan
Jangan meneruskan atau memasukkan kode tersebut. Periksa keamanan kontak dan aktivitas akun melalui layanan yang Anda buka sendiri.
Diminta berbagi layar atau kendali
Tutup sesi bantuan yang meminta akses perangkat tanpa alasan jelas. Kata sandi, OTP dan kode pemulihan tidak boleh diperlihatkan melalui berbagi layar.
Saat kredensial diduga sudah diketahui orang lain
Mulailah dengan mengamankan kontak pemulihan dari perangkat tepercaya. Ganti kata sandi email bila diperlukan dan periksa perubahan alamat pemulihan atau aturan penerusan pesan. Jika kontak tersebut masih dikuasai orang lain, perubahan kata sandi layanan dapat dibatalkan kembali. Urutan tindakan lebih penting daripada mencoba banyak langkah sekaligus.
Setelah kontak aman, ubah kata sandi layanan yang terdampak dan setiap layanan lain yang memakai kata sandi sama. Tinjau sesi aktif serta opsi autentikasi tambahan bila tersedia. Simpan kronologi singkat dan laporkan perubahan yang tidak dikenali kepada pengelola terkait. Jika ada dana yang keluar tanpa izin, hubungi penyedia pembayaran melalui kanal yang Anda buka sendiri.
Tiga prioritas penanganan
Amankan sarana pemulihan
Pastikan email atau nomor pribadi tetap Anda kuasai. Periksa perubahan pengaturan dari perangkat yang dipercaya.
Ganti akses yang terdampak
Buat kata sandi unik, periksa sesi dan aktifkan perlindungan tambahan jika layanan menyediakannya. Jangan memakai ulang rahasia yang diduga bocor.
Catat dan laporkan kejadian
Simpan waktu, jenis perubahan dan referensi yang sudah disamarkan. Kirim kepada pengelola layanan yang memang menangani akun tersebut.
Pertanyaan tentang perlindungan digital
Apakah HTTPS membuktikan sebuah layanan dapat dipercaya?
HTTPS melindungi koneksi ke alamat yang dibuka, tetapi tidak membuktikan identitas usaha atau kebenaran semua isi halaman. Tetap periksa alamat dan tujuan permintaan.
Bolehkah OTP dikirim bila orang tersebut menyebut nomor kasus?
Tidak. Nomor kasus tidak mengubah fungsi OTP sebagai informasi sensitif. Jelaskan kendala tanpa menyampaikan kodenya.
Apakah Wi-Fi umum selalu berarti akun bocor?
Tidak, tetapi jaringan dan perangkat yang tidak Anda kendalikan menambah ketidakpastian. Hindari memasukkan kredensial sensitif, perbarui peramban dan jangan abaikan peringatan koneksi.
Apa yang perlu disamarkan pada tangkapan layar?
Tutup kata sandi, kode, alamat lengkap, identitas pribadi serta nomor rekening. Sisakan pesan kesalahan, waktu dan bagian halaman yang relevan dengan masalah.