Amankan email terlebih dahulu
Email sering menjadi pintu pemulihan akun. Gunakan password unik dan autentikasi tambahan pada email sebelum mengaktifkannya di layanan lain. Periksa aturan forwarding dan perangkat aktif untuk memastikan tidak ada akses yang tidak dikenal.
Bedakan password, OTP, dan recovery code
Password adalah rahasia jangka panjang, OTP adalah kode sekali pakai, sedangkan recovery code digunakan ketika metode utama tidak tersedia. Ketiganya tidak boleh dikirim melalui chat. Tim dukungan dapat membantu prosedur, tetapi tidak membutuhkan isi kode tersebut.
Kenali phishing
- Pesan mendesak yang mengancam akun ditutup.
- Domain mirip dengan tambahan huruf, tanda hubung, atau subdomain panjang.
- Halaman meminta login ulang setelah kamu baru saja masuk.
- Unduhan otomatis atau permintaan mengaktifkan izin perangkat.
- Agen meminta screen sharing saat informasi sensitif terlihat.
Perangkat dan jaringan
Perbarui sistem operasi dan browser. Hindari login pada komputer publik atau jaringan Wi-Fi yang tidak dipercaya. VPN tidak memperbaiki halaman phishing; VPN hanya mengubah jalur koneksi dan tetap memerlukan pemeriksaan domain.
Riwayat sesi dan notifikasi
Periksa daftar perangkat aktif secara berkala. Cabut sesi lama, aktifkan peringatan login, dan ubah password ketika ada aktivitas tidak dikenal. Setelah insiden, amankan email terlebih dahulu lalu hubungi dukungan melalui jalur yang diverifikasi.
File APK dan ekstensi
Jangan menginstal file hanya karena namanya menyerupai brand. Periksa sumber unduhan, tanda tangan aplikasi, izin yang diminta, serta reputasi pengembang. Halaman akses web seharusnya tidak memerlukan ekstensi browser yang meminta akses ke seluruh situs.
Gunakan prinsip least privilege
Berikan izin minimum yang diperlukan. Aplikasi hiburan tidak otomatis membutuhkan kontak, mikrofon, lokasi presisi, atau akses seluruh penyimpanan. Tinjau izin setelah instalasi dan cabut izin yang tidak digunakan. Pada browser, periksa notifikasi, pop-up, clipboard, dan akses kamera.
Rencana tanggap insiden
- Hentikan aktivitas dan simpan bukti tanpa membuka link baru.
- Amankan email serta nomor pemulihan.
- Ganti password dari perangkat yang dipercaya.
- Cabut sesi dan aplikasi pihak ketiga.
- Hubungi dukungan melalui jalur yang diverifikasi.