ARJUNA96 Keamanan | Mengenali Phishing dan Menjaga Akun

Kode sekali pakai dibuat untuk proses autentikasi, bukan untuk disampaikan kepada petugas lewat chat. Permintaan OTP atau kata sandi lewat pesan pribadi merupakan tanda bahaya, sekalipun pengirim memakai logo yang dikenal. Mengenali Phishing dan Menjaga Akun digunakan sebagai rujukan konteks, bukan pengganti verifikasi alamat maupun ketentuan layanan.

Jika curiga akun sudah diakses orang lain

Periksa domain, aktifkan perlindungan akun yang tersedia, gunakan kata sandi unik, dan simpan kode pemulihan di tempat terpisah. Hindari memasukkan data sensitif dari jaringan terbuka yang tidak dipercaya.

Hal yang perlu diwaspadai

Ganti sandi dari perangkat dan alamat yang telah diverifikasi, putus sesi aktif jika fitur tersedia, lalu periksa aktivitas akun. Hubungi penyedia melalui kanal kontak yang benar-benar telah divalidasi. Simpan bukti tanpa menyebarkan data pribadi.

Contoh pemeriksaan dan batasannya

Periksa notifikasi masuk dari perangkat baru, perubahan email, dan permintaan reset yang tidak Anda lakukan. Jika tersedia, gunakan autentikasi dua faktor dari aplikasi autentikator atau mekanisme resmi. Jangan menganggap logo yang sama sebagai bukti bahwa dua domain dimiliki pihak yang sama.

Keputusan berikutnya

Mulai dari bukti yang tersedia pada perangkat dan dokumen yang dapat Anda periksa. Jangan membuat asumsi tentang identitas pengelola, ketersediaan fitur, atau jaminan hasil dari sebuah tampilan halaman. Apabila langkah di atas belum menyelesaikan persoalan, siapkan rincian masalah yang relevan, kurangi pengiriman informasi sensitif, dan cari kanal bantuan yang benar-benar terverifikasi. Pengguna sebaiknya menghentikan proses jika alamat, syarat, atau identitas layanan tidak dapat dipastikan.