Pesan mendesak meminta OTP
Jangan balas dengan kode. Buka layanan melalui alamat yang sudah dikenal untuk memeriksa apakah ada tindakan yang benar-benar Anda mulai.
Kenali risiko sebelum memberikan akses
Keamanan akun dimulai dari memahami apa yang memberi akses dan bagaimana akses bisa disalahgunakan. TOTOXL menjelaskan tanda risiko pada kredensial, kode dan perangkat, beserta tindakan yang dapat Anda pilih. Tidak ada praktik yang memberi jaminan mutlak; sesuaikan langkah dengan keadaan layanan terkait.
Empat unsur yang melindungi hal berbeda
Kata sandi merupakan rahasia akses dan sebaiknya unik untuk setiap layanan. Jika satu kata sandi dipakai ulang, masalah pada satu tempat dapat memengaruhi tempat lain. Pengelola kata sandi dapat membantu menyimpan kredensial tanpa membuat catatan yang mudah dilihat orang.
Kode verifikasi dan tautan reset berkaitan dengan tindakan tertentu. Fungsinya tidak sama dengan identitas yang boleh disebut dalam komunikasi umum. Jangan menyerahkan kode kepada orang yang mengaku membantu, karena orang tersebut dapat memakainya untuk menyelesaikan tindakan atas nama Anda.
Perangkat dan kontak pemulihan memengaruhi siapa yang dapat menerima pesan atau membuka sesi. Layar terkunci, email yang Anda kuasai dan kewaspadaan terhadap perangkat bersama merupakan perlindungan yang saling melengkapi. Perubahan kontak yang tidak dikenal perlu dipisahkan dari gangguan tampilan biasa.
Urutan saat menemukan tanda akses asing
Hentikan tindakan sensitif
Jangan lanjutkan pengisian atau mengikuti pesan yang meragukan. Catat gejala dan alamat yang terlihat tanpa menyalin rahasia ke tempat lain.
Amankan kendali yang masih dimiliki
Mulai dari email dan perangkat pribadi, lalu ganti kredensial layanan yang terdampak melalui jalur yang dikenal bila masih dapat diakses.
Simpan kronologi dan cari jalur yang sesuai
Tuliskan waktu, jenis pemberitahuan dan perubahan yang tidak Anda lakukan. Gunakan prosedur pemulihan pengelola akun; untuk pertanyaan konten TOTOXL, hubungi email situs.
Tanda risiko dan respons yang sepadan
Tindakan ini ditujukan pada risiko yang berbeda. Mengganti kata sandi saja tidak mengatasi semua bentuk penipuan atau kendali perangkat.
Tautan mengubah sedikit nama host
Perhatikan ejaan dan domain sebelum mengisi. Nama merek pada gambar atau judul pesan tidak memastikan bahwa alamatnya benar.
Perangkat meminta kendali jarak jauh
Jangan memberi akses layar atau kendali kepada pihak yang tidak dapat dipastikan. Dukungan penjelasan tidak memerlukan penyerahan seluruh perangkat.
Ketika ponsel pribadi hilang
Jika ponsel hilang, pikirkan dua hal: akses fisik ke perangkat dan akses ke kontak yang tersimpan di dalamnya. Gunakan sarana resmi penyedia perangkat atau operator yang Anda kenal untuk mengamankan perangkat dan nomor. Hindari meminta bantuan melalui tautan acak yang menjanjikan pelacakan.
Selanjutnya amankan email dan kredensial dari perangkat lain yang dipercaya. Jika layanan menyediakan pengakhiran sesi atau penggantian kontak, ikuti prosedur resminya; ketersediaan pilihan tersebut bergantung pada layanan. Simpan kronologi kehilangan agar permintaan pemulihan tidak berubah menjadi cerita yang saling bertentangan.
Informasi yang aman dan yang harus dirahasiakan
Bolehkah mengirim kata sandi lama untuk membuktikan kepemilikan?
Jangan mengirim kata sandi lama maupun baru. Rahasia yang pernah dipakai tetap dapat mengungkap pola kredensial atau membuka layanan lain.
Apakah alamat HTTPS menjamin identitas pengelola?
Tidak. HTTPS berkaitan dengan koneksi, sedangkan identitas alamat dan pihak yang mengoperasikan layanan perlu diperiksa tersendiri.
Apa yang dilakukan setelah terlanjur mengirim kode?
Amankan kontak dan layanan terkait melalui jalur yang dikenal, ubah kredensial bila dapat dilakukan dan periksa tindakan yang tidak dikenali. Catat kapan kode dibagikan.
Apakah email konten dapat menangani akses akun saya?
Email TOTOXL digunakan untuk pertanyaan dan koreksi konten. Pemulihan teknis akun harus melalui pengelola akun terkait; jangan mengirim kredensial ke email situs.