Kode diminta orang lain
Jangan bagikan kode sekali pakai atau tautan pemulihan. Hentikan percakapan dan buka layanan melalui alamat yang sudah dikenal.
Kata sandi, surel pemulihan, perangkat, dan cara merespons pesan saling berkaitan. Panduan keamanan y200m membantu mengenali tanda risiko dan memilih tindakan yang tepat ketika ada permintaan mencurigakan atau dugaan akses tanpa izin.

Kotak surel sering menjadi jalur pemulihan banyak akun. Gunakan kata sandi unik untuk surel dan lindungi perangkat yang dipakai membukanya. Jika penyedia menyediakan verifikasi tambahan, aktifkan dan simpan opsi pemulihannya secara pribadi.
Gunakan pengelola kata sandi untuk membuat serta menyimpan kredensial yang berbeda. Periksa domain sebelum mengisi atau menyetujui pengisian otomatis. Nama merek, gambar, dan tampilan yang mirip tidak membuktikan bahwa sebuah halaman berasal dari layanan yang dimaksud.
Kunci perangkat dan perbarui perangkat lunaknya. Pada perangkat bersama, hindari penyimpanan kredensial serta keluar dari layanan setelah selesai. Jika tersedia, tinjau daftar sesi atau perangkat aktif untuk mengenali akses yang tidak Anda ingat.
Tekanan untuk bertindak segera dapat mengurangi kesempatan memeriksa. Berhenti sejenak memberi ruang untuk memastikan tujuan pesan.
Jangan bagikan kode sekali pakai atau tautan pemulihan. Hentikan percakapan dan buka layanan melalui alamat yang sudah dikenal.
Amankan surel, ubah kata sandi melalui layanan terkait, dan keluarkan sesi asing bila pengaturannya tersedia.
Jangan mengisi data dari tautan tersebut. Periksa kabar melalui kanal yang Anda buka sendiri, bukan kontak yang diberikan pengirim.

Jika baru membuka tautan tanpa mengisi data, tutup halaman dan periksa apakah ada unduhan yang berjalan. Bila sudah memasukkan kredensial, ubah kata sandi dari perangkat yang dipercaya dan periksa akun lain yang memakai sandi sama. Utamakan surel pemulihan karena aksesnya dapat membuka layanan lain.
Catat waktu, pesan, dan tindakan yang telah terjadi. Laporkan kepada penyedia akun melalui kanal yang dikenal, lalu pantau perubahan data dan sesi. Jika data keuangan ikut terpapar, hubungi penyedia keuangan terkait; jangan menunggu pihak yang mengirim pesan mencurigakan memberi solusi.
Jangan lanjutkan tautan, pembayaran, atau pembagian kode. Simpan uraian kejadian tanpa menyebarkan data rahasia.
Gunakan perangkat dipercaya untuk melindungi surel, mengganti sandi, dan meninjau sesi bila tersedia.
Laporkan pada penyedia akun atau keuangan sesuai kejadian, lalu periksa perubahan lanjutan.
Belum tentu. Periksa surel pemulihan, perangkat, dan sesi aktif. Jika jalur pemulihan masih dikuasai orang lain, akun dapat kembali terancam.
Indikator koneksi tidak membuktikan identitas bisnis atau tujuan halaman. Tetap periksa domain, konteks permintaan, dan kanal yang Anda gunakan.
Simpan di tempat pribadi yang terlindungi dan terpisah dari akses yang sedang dipulihkan. Hindari tangkapan layar yang otomatis dibagikan ke akun atau perangkat bersama.
Jangan kirim kata sandi, PIN, kode verifikasi, tautan pemulihan, atau dokumen identitas lengkap. Untuk pertanyaan isi, cukup alamat halaman dan uraian yang disamarkan.