Jaga Akunmu. Jangan Bagikan Kodenya.

Mulai dari langkah yang paling penting

1. Gunakan kata sandi berbeda untuk akun PGKING, email, dan layanan penting lainnya.
2. Amankan email lebih dulu, karena email kerap dipakai untuk pemulihan akses ke layanan lain.
3. Tinjau perangkat dan sesi jika layanan yang kamu pakai menyediakan daftar perangkat atau tombol keluar dari semua sesi.
4. Kirim bukti dengan aman: potong atau samarkan bagian sensitif sebelum mengirim tangkapan layar.

Buat kata sandi yang sulit ditebak dan tidak dipakai ulang

Kata sandi yang dipakai di banyak tempat membuat satu kebocoran berisiko menjalar ke akun lain. Pilih kata sandi yang panjang, acak, dan unik untuk setiap akun. CISA menyarankan panjang setidaknya 16 karakter; frasa sandi dari beberapa kata yang tidak saling berkaitan juga bisa lebih mudah diingat daripada satu kata pendek. ^[1]

Kalau mengingat banyak kata sandi terasa merepotkan, pengelola kata sandi dapat membantu membuat dan menyimpan kata sandi unik. Lindungi pengelola tersebut dengan satu frasa sandi utama yang panjang dan jangan kirim frasa itu lewat chat, email, atau screenshot. ^[1]

OTP dan verifikasi dua langkah: kode itu hanya untuk kamu

Autentikasi multifaktor, yang kadang disebut verifikasi dua langkah atau 2FA, menambahkan pemeriksaan setelah kata sandi. Bentuknya dapat berupa kode dari aplikasi autentikator, pesan, atau biometrik, tergantung pilihan yang ditawarkan suatu layanan. Lapisan ini membantu bila kata sandi sudah diketahui pihak lain. ^[2]

Namun, manfaatnya hilang bila kamu memberikan kodenya. Pihak yang mengaku petugas tidak perlu meminta OTP untuk membuktikan identitasmu di chat. Jika kamu menerima pesan atau panggilan yang meminta kode, hentikan komunikasi. Bila kamu khawatir ada masalah pada akun, buka alamat yang kamu simpan sendiri atau gunakan kanal bantuan yang kamu pilih sendiri, bukan tautan atau nomor dari pesan tersebut. ^[3]

Jika suatu layanan menyediakan opsi MFA, aktifkan dari pengaturan keamanan layanan itu dan simpan kode cadangan hanya di tempat pribadi yang aman. Halaman ini tidak menyatakan bahwa PGKING menyediakan fitur MFA tertentu.

Jaga email, perangkat, dan sesi yang masih tersambung

Email perlu mendapat perlindungan yang sama seriusnya dengan akun utama. Periksa kata sandi email, opsi pemulihan, verifikasi dua langkah, dan izin aplikasi yang terhubung melalui halaman keamanan penyedia emailmu. Google, misalnya, menyarankan Security Checkup untuk memeriksa opsi pemulihan, 2-Step Verification, dan izin akun. ^[4]

Di perangkat bersama, keluar setelah selesai dan jangan centang pilihan untuk menyimpan kata sandi jika perangkat itu bukan milikmu. Pasang pembaruan sistem, browser, dan aplikasi dari sumber resminya. Jika akun atau emailmu memiliki daftar perangkat aktif, periksa perangkat yang tidak kamu kenali dan gunakan opsi keluar atau cabut akses yang tersedia. Jangan menganggap semua layanan memiliki tampilan atau kontrol sesi yang sama.

Sebelum mengirim screenshot, samarkan yang tidak perlu

Screenshot kadang membantu menjelaskan pesan galat atau tautan mencurigakan. Kirim hanya bagian yang relevan. Sebelum mengirim, potong gambar atau tutup informasi yang tidak dibutuhkan agar tidak terlihat jelas.

• Jangan pernah memperlihatkan kata sandi, OTP, atau kode cadangan.
• Samarkan detail bank atau kartu, dokumen identitas, dan pengenal akun pribadi.
• Jangan mengirim rekam transaksi lengkap. Bila ada informasi yang relevan, batasi pada bagian minimum yang diminta lewat kanal yang tepat.
• Periksa lagi nama, nomor, alamat email, kode QR, dan notifikasi lain yang mungkin ikut tertangkap di layar.

Grup Telegram bukan kanal rahasia. Untuk melaporkan tautan atau aktivitas yang terasa mencurigakan, lihat panduan pelaporan dan kirim hanya deskripsi singkat, URL mencurigakan, serta screenshot yang sudah disamarkan. Untuk pembahasan yang sensitif, gunakan live chat atau email [email protected]; jangan pernah mengirim kata sandi, OTP, data bank, dokumen identitas, pengenal akun pribadi, atau rekam transaksi lengkap.

Kalau sudah telanjur membagikan data atau melihat aktivitas asing

Jangan panik, tetapi bertindaklah segera dari jalur yang kamu buka sendiri. Jangan menunggu orang yang menghubungimu memberi arahan berikutnya.

1. Hentikan chat, telepon, atau tautan yang mencurigakan.
2. Ganti kata sandi akun yang terdampak dengan kata sandi baru dan unik. Jika kata sandi itu dipakai juga di email atau layanan lain, ganti di sana juga.
3. Periksa keamanan email, opsi pemulihan, dan perangkat atau sesi aktif bila kontrol tersebut tersedia.
4. Jika kamu perlu melaporkan tautan atau aktivitas, gunakan halaman pelaporan. Untuk detail yang sensitif, hubungi live chat atau [email protected], bukan grup Telegram.