Kode datang tanpa permintaan
Jangan berikan kode kepada siapa pun. Buka layanan terkait melalui alamat yang Anda simpan sendiri, lalu periksa aktivitas atau sesi jika pilihan tersebut tersedia.
Kata sandi, alamat tujuan, dan perangkat mempunyai peran yang berbeda dalam keamanan akun. Periksa ketiganya sebelum memasukkan informasi pribadi: alamat harus sesuai tujuan, kata sandi harus unik, dan perangkat harus berada dalam kendali Anda. Jika ada permintaan yang terasa mendesak atau tidak sesuai tindakan Anda, hentikan proses dan periksa melalui jalur yang sudah Anda kenal.

Tindakan terbaik bergantung pada informasi apa yang sudah terpapar. Bedakan pesan mencurigakan, kata sandi yang terlanjur dimasukkan, dan perangkat yang hilang.
Jangan berikan kode kepada siapa pun. Buka layanan terkait melalui alamat yang Anda simpan sendiri, lalu periksa aktivitas atau sesi jika pilihan tersebut tersedia.
Tutup halaman itu. Dari perangkat tepercaya, ubah kata sandi layanan terkait dan setiap akun lain yang memakai kata sandi sama. Periksa metode pemulihannya.
Amankan akun email pemulihan lebih dahulu. Gunakan penguncian perangkat atau pengakhiran sesi jarak jauh jika tersedia, lalu periksa akun penting dari perangkat lain.

Pesan penipuan sering meminta tindakan cepat: membuka lampiran, membayar biaya tambahan, atau menyerahkan kode agar akun tidak ditutup. Nada mendesak bukan bukti bahwa pengirim berwenang. Cocokkan permintaan dengan tindakan yang benar-benar baru Anda lakukan dan jangan memakai nomor kontak yang hanya tercantum dalam pesan itu.
Simpan bukti secukupnya sebelum menghapus percakapan, misalnya waktu, nama pengirim, dan isi permintaan. Saat meminta bantuan, samarkan alamat lengkap, nomor rekening, kode, dan data pribadi orang lain. Bukti yang ringkas membantu menjelaskan kejadian tanpa memperluas paparan informasi.
Gunakan kata sandi panjang yang unik untuk setiap layanan. Pengelola kata sandi dapat membantu menyimpan kombinasi yang berbeda, tetapi kunci utama dan akses perangkatnya juga perlu dijaga. Mengganti beberapa huruf pada kata sandi lama tidak memutus risiko apabila pola yang sama sudah diketahui pihak lain.
Email pemulihan menjadi jalur penting ketika akses bermasalah. Tinjau alamat pemulihan dan aktifkan verifikasi tambahan pada email bila tersedia. Kode sekali pakai hanya dimasukkan pada alur yang Anda mulai sendiri; petugas bantuan tidak perlu mengetahui kata sandi untuk menerima penjelasan masalah.
Pada perangkat bersama, hindari menyimpan kata sandi dan pastikan sesi berakhir sebelum meninggalkan perangkat. Mode privat membantu mengurangi jejak yang tersimpan di peramban setelah jendela ditutup, tetapi tidak membuat perangkat umum menjadi tepercaya. Pembaruan sistem dan peramban tetap diperlukan untuk mengurangi risiko dari perangkat lunak yang usang.
Mulai dari email dan perangkat yang Anda kuasai. Periksa perubahan alamat pemulihan atau pesan keamanan yang tidak Anda kenali sebelum melanjutkan.
Ubah kata sandi melalui alamat yang benar. Jika tersedia, keluarkan sesi lain dan tinjau perangkat yang terhubung. Catat perubahan yang Anda lakukan.
Hubungi dukungan layanan terkait untuk urusan akun. Untuk kendala halaman TR99, gunakan Pusat Bantuan dan sertakan waktu, halaman, serta gejala yang terlihat.
Simbol gembok menunjukkan koneksi menggunakan HTTPS, tetapi tidak membuktikan identitas atau kejujuran pengelola halaman. Tetap periksa ejaan alamat dan konteks permintaan informasi.
Ganti pada layanan yang terdampak, kemudian pada akun lain yang memakai kombinasi sama. Dahulukan email pemulihan dan akun penting. Gunakan kombinasi berbeda saat menggantinya.
Boleh untuk menjelaskan gejala, setelah informasi sensitif disamarkan. Biarkan pesan kesalahan dan bagian halaman yang relevan terlihat; sembunyikan kata sandi, kode, data identitas, serta informasi keuangan.
Jangan gunakan perangkat itu untuk mengubah kredensial penting. Gunakan perangkat lain yang tepercaya, perbarui perlindungan perangkat yang bermasalah, dan minta bantuan teknis bila gejalanya berlanjut.