Kata sandi yang unik
Gunakan kombinasi panjang yang tidak digunakan pada email atau situs lain. Jika satu layanan mengalami kebocoran, penggunaan ulang dapat memperluas dampaknya.
Lindungi akses KOPI77 melalui tindakan yang dapat Anda kendalikan
Keamanan akun dimulai dari cara menyimpan kredensial, membaca permintaan verifikasi, dan menggunakan perangkat. Nama merek atau tampilan yang mirip tidak cukup untuk membuktikan identitas pengirim pesan. Periksa konteks sebelum bertindak dan siapkan urutan penanganan apabila kata sandi, email, atau perangkat diduga tidak lagi aman.
Tiga lapisan perlindungan untuk kredensial
Setiap lapisan memiliki tugas berbeda. Kata sandi membatasi akses, verifikasi memeriksa tindakan, sedangkan kanal pemulihan membantu ketika akses bermasalah.
Verifikasi yang Anda mulai sendiri
Baca tindakan yang diminta sebelum memakai kode atau menyetujui pemberitahuan. Tolak permintaan masuk yang tidak Anda kenali meskipun muncul pada perangkat pribadi.
Pemulihan yang tetap terlindungi
Amankan email atau nomor yang digunakan untuk memulihkan akses. Perbarui informasi melalui pengaturan yang sah bila berubah, bukan dengan mengirim data kepada pengirim pesan acak.
Urutan pertama saat mencurigai insiden
Hentikan tindakan yang sedang diminta
Tutup percakapan atau halaman mencurigakan tanpa memberi kode tambahan. Catat alamat, waktu, dan jenis permintaan agar kejadian dapat dijelaskan.
Amankan perangkat dan kanal utama
Gunakan perangkat tepercaya untuk melindungi email pemulihan serta mengganti kredensial yang diduga bocor. Tinjau sesi lain jika pengaturannya tersedia.
Laporkan dengan bukti yang disaring
Sampaikan kronologi serta data referensi yang diperlukan melalui saluran yang dikenali. Jangan mengirim ulang rahasia yang sedang Anda lindungi sebagai bukti.
Kenali jalur masuk risiko sebelum memperbaiki dampaknya
Phishing sering memakai urgensi, ancaman akun ditutup, atau iming-iming yang meminta tindakan segera. Pengirim dapat meniru nama serta gambar, sementara tujuan tautannya berbeda. Buka halaman yang Anda kenali secara mandiri daripada mengikuti tautan pesan. Permintaan memasang aplikasi kendali jarak jauh atau mengirim kode verifikasi adalah alasan untuk berhenti dan memeriksa.
Kehilangan perangkat memengaruhi lebih dari satu akun. Kunci perangkat melalui fungsi yang tersedia dan lindungi email, nomor telepon, atau pengelola kata sandi yang mungkin terbuka di dalamnya. Setelah akses utama aman, tinjau sesi layanan terkait bila dapat dilakukan. Mengganti satu kata sandi saja tidak selalu menghapus sesi pada semua perangkat.
Aktivitas yang tidak dikenali perlu dicatat sebelum informasi menghilang. Simpan waktu, jenis perubahan, dan notifikasi dengan menutupi kode atau tautan pribadi. Periksa apakah Anda sendiri melakukan tindakan serupa pada perangkat lain sebelum menyimpulkan penyebab. Jika tetap tidak sesuai, lanjutkan melalui jalur pemulihan atau bantuan yang benar.
Kurangi jejak pada perangkat bersama dan laporan bantuan
Pada perangkat bersama, hindari menyimpan kata sandi, berkas identitas, dan tangkapan layar yang sensitif. Keluar dari sesi setelah selesai dan periksa unduhan yang mungkin tertinggal. Mode privat dapat mengurangi penyimpanan lokal tertentu, tetapi tidak membuat perangkat yang tidak terpercaya menjadi aman. Gunakan perangkat pribadi untuk tindakan yang memerlukan rahasia akun.
Laporan bantuan sebaiknya berisi gejala, bukan seluruh isi akun. Cukupkan pada halaman, waktu, perangkat, dan teks kesalahan yang relevan; samarkan pengenal bila tidak perlu lengkap. Jangan sertakan kata sandi, kode sekali pakai, PIN, atau tautan pemulihan. Jika pihak yang mengaku membantu meminta hal tersebut, hentikan percakapan dan periksa salurannya.
Pertanyaan tentang perlindungan dan insiden
Apakah kode sekali pakai boleh diberikan kepada bantuan?
Tidak. Masukkan sendiri hanya pada proses yang Anda mulai dan pahami. Kode dapat mengesahkan akses atau tindakan sehingga tidak layak dipakai sebagai bahan laporan.
Apa yang dilakukan jika kata sandi terlanjur dibagikan?
Ganti melalui tujuan yang benar dari perangkat tepercaya, lindungi kanal pemulihan, dan periksa sesi lain jika tersedia. Ganti juga di tempat lain jika kata sandi tersebut digunakan ulang.
Bagaimana menilai email yang tampak meyakinkan?
Periksa alamat pengirim, konteks tindakan, dan tujuan tautan. Logo serta nama tampilan dapat disalin; buka layanan secara mandiri untuk mengecek permintaan.
Kapan perlu mengirim dokumen identitas?
Hanya jika proses yang sah menjelaskan kebutuhan, tujuan, serta saluran pengirimannya. Jangan mengirim dokumen penuh melalui percakapan yang tidak dapat dikenali atau untuk pertanyaan tampilan biasa.