Kode yang tidak diminta
Jangan berikan kode kepada pengirim pesan. Periksa apakah ada percobaan masuk atau perubahan yang tidak Anda mulai melalui layanan terkait, lalu amankan jalur pemulihan.
Kata sandi, kode verifikasi, dan perangkat yang masih masuk mempunyai fungsi berbeda dalam menjaga akses. AYAM4D menguraikan tanda risiko dan tindakan yang sesuai agar pertanyaan keamanan tidak berhenti pada anjuran mengganti kata sandi. Kenali dahulu apa yang berubah, lalu amankan jalur pemulihannya.

Kredensial membuktikan informasi yang Anda ketahui, misalnya kata sandi. Gunakan kata sandi unik agar kebocoran pada satu layanan tidak langsung membuka layanan lain. Pengelola kata sandi dapat membantu menyimpan kombinasi yang berbeda; perangkat yang menyimpannya juga perlu dikunci.
Faktor verifikasi menambahkan pemeriksaan melalui metode yang disediakan layanan. Kode sekali pakai bukan informasi yang perlu dikirim kepada petugas bantuan melalui percakapan. Jika menerima permintaan kode untuk tindakan yang tidak Anda mulai, perlakukan itu sebagai tanda untuk memeriksa akun dan jalur pemulihan.
Sesi adalah akses yang masih aktif setelah proses masuk. Mengganti kata sandi tidak selalu mengakhiri seluruh sesi di semua layanan. Bila tersedia, periksa daftar perangkat, akhiri sesi yang tidak dikenal, dan amankan email pemulihan karena email tersebut dapat digunakan untuk mengubah akses.

Pesan phishing sering meminta penerima segera membuka tautan, mengirim kode, atau memasang aplikasi. Nama pengirim dan logo dapat ditiru. Periksa tujuan tautan melalui alamat yang Anda ketahui, tanpa mengikuti tekanan waktu dari pesan tersebut.
Jika Anda sudah memasukkan kredensial pada halaman yang mencurigakan, hentikan interaksi dan buka layanan melalui jalur yang Anda pastikan. Ganti kredensial yang terpapar, periksa sesi serta informasi pemulihan, lalu hubungi kanal bantuan layanan terkait. Jangan menghapus seluruh bukti sebelum mencatat waktu, alamat, dan tindakan yang terjadi.
Setiap gejala membutuhkan fokus berbeda. Catatan singkat membantu Anda menjelaskan kejadian tanpa membagikan informasi yang justru membuka akses.
Jangan berikan kode kepada pengirim pesan. Periksa apakah ada percobaan masuk atau perubahan yang tidak Anda mulai melalui layanan terkait, lalu amankan jalur pemulihan.
Tinjau waktu dan perangkat yang tercatat. Akhiri akses yang tidak dikenal bila fitur tersedia dan ubah kredensial dari perangkat yang Anda percayai.
Tunda tindakan dana sampai perubahan dapat diverifikasi melalui kanal yang benar. Simpan pesan sebagai konteks dan hindari mengirim ulang atas desakan pribadi.
Langkah ini bersifat umum untuk layanan akun. Pilihan menu dan metode pemulihan mengikuti layanan yang memegang akun tersebut.
Periksa akses email dan perangkat utama. Ubah kredensial yang terpapar dan gunakan metode verifikasi tambahan yang disediakan.
Tinjau sesi, perangkat, serta perubahan profil. Keluar dari sesi asing bila memungkinkan dan jangan menggunakan kembali kata sandi lama.
Catat waktu, gejala, dan perubahan yang tidak dikenali. Hubungi bantuan layanan terkait tanpa mengirim kata sandi, PIN, atau kode verifikasi.
Sebaiknya setiap akun mempunyai kata sandi berbeda. Kerumitan tidak mencegah dampak pemakaian ulang jika kombinasi yang sama telah bocor di layanan lain.
Indikator koneksi menjelaskan aspek koneksi ke suatu alamat, bukan bukti bahwa nama merek pada halaman dapat dipercaya. Ejaan domain dan konteks permintaan tetap perlu diperiksa.
Tutup kata sandi, kode, identitas lengkap, serta data dana yang tidak diperlukan. Pertahankan bagian yang menunjukkan pesan kesalahan atau nama halaman agar gejalanya tetap dapat dipahami.
Jangan mengirim kata sandi, PIN, maupun kode otorisasi ke email bantuan. Sampaikan pertanyaan dan gejala saja; pemulihan akun harus mengikuti kanal serta prosedur layanan akun terkait.