Kata sandi pernah dibagikan
Ubah pada layanan yang benar dan pada layanan lain yang memakai rahasia sama. Periksa keamanan email pemulihan serta sesi yang masih aktif.
Keamanan akun dimulai dari akses yang Anda kendalikan
Alamat tujuan, rahasia akses, dan sesi perangkat merupakan tiga bagian yang berbeda. Halaman keamanan Playwin menjelaskan tanda risiko pada masing-masing bagian dan tindakan yang dapat Anda ambil. Gunakan petunjuk ini untuk memeriksa keadaan nyata, terutama saat menerima pesan mendadak, permintaan kode, atau pemberitahuan perubahan yang tidak dikenal.
Lindungi alamat, kredensial, dan sesi
Alamat palsu dapat memakai nama merek pada judul atau gambar sambil mengarahkan Anda ke domain yang berbeda. Periksa seluruh nama domain pada bilah alamat. Jika ada peringatan dari peramban, hentikan pengisian rahasia dan gunakan tujuan yang telah Anda pastikan melalui jalur lain.
Kredensial mencakup kata sandi, OTP, kode cadangan, serta tautan pemulihan. Buat kata sandi yang unik untuk setiap layanan dan jaga email pemulihan dengan perhatian yang sama. Mengirim kode kepada orang lain dapat menyerahkan kewenangan atas tindakan yang sedang dikonfirmasi.
Sesi memungkinkan perangkat mempertahankan akses setelah proses masuk. Perangkat pinjaman, perangkat yang hilang, atau tab yang dibiarkan terbuka dapat menjadi risiko meskipun kata sandi tidak dibagikan. Akhiri sesi yang tidak dibutuhkan melalui kontrol layanan bila tersedia.
Tanda yang memerlukan jeda segera
Pesan yang mendesak Anda bertindak sebelum tenggat pendek, merahasiakan percakapan, atau mengirim kode kepada petugas merupakan tanda untuk memeriksa ulang. Jangan mengikuti tekanan hanya karena pesan memakai logo atau menyebut sebagian informasi pribadi Anda.
Pemberitahuan perubahan email, kata sandi, atau perangkat yang tidak Anda kenali perlu ditangani melalui tujuan yang sah. Amankan email terkait, ubah rahasia yang berisiko, dan tinjau sesi bila tersedia. Hindari membuka tautan pemulihan dari pesan yang keasliannya belum jelas.
Sesuaikan tindakan dengan informasi yang terpapar
Tindakan pertama berbeda menurut jenis paparan; jangan menunda hanya untuk menyelesaikan percakapan.
Kode dikirim ke orang lain
Hentikan percakapan, periksa tindakan yang mungkin telah disetujui, dan gunakan prosedur pengamanan layanan terkait.
Perangkat hilang
Gunakan kontrol keamanan perangkat dan akhiri sesi melalui layanan terkait jika tersedia. Prioritaskan email serta akun yang dapat memulihkan akses lain.
Tiga tahap saat menduga penyalahgunaan
Hentikan paparan
Jangan mengirim kode, data tambahan, atau uang. Keluar dari percakapan yang menekan Anda.
Amankan jalur pemulihan
Buka tujuan yang sah secara langsung, lindungi email terkait, lalu ubah kredensial yang berisiko.
Catat dan tindak lanjuti
Simpan waktu serta gejala tanpa rahasia akses. Periksa perubahan yang tidak dikenali dan ikuti prosedur bantuan pihak terkait.
Pertanyaan keamanan yang praktis
Apakah logo dan gembok cukup untuk mengenali tujuan?
Tidak. Periksa domain dan konteks tindakan yang sedang dilakukan. Tampilan yang meyakinkan tidak membuktikan hubungan sebuah halaman dengan pihak yang Anda maksud.
Bolehkah petugas meminta OTP?
Jangan membagikan OTP kepada orang lain. Masukkan kode hanya pada proses sah yang Anda mulai sendiri dan pahami tindakan yang dikonfirmasinya.
Bagaimana jika kata sandi sama digunakan di beberapa tempat?
Ganti dengan rahasia unik pada masing-masing layanan, dimulai dari email pemulihan. Kebocoran satu kata sandi dapat berdampak pada tempat lain yang menggunakannya.
Apakah screenshot aman dikirim?
Periksa dan tutupi OTP, tautan pemulihan, nomor identitas, serta data pembayaran. Kirim hanya bagian yang diperlukan untuk menjelaskan gejala.