Permintaan OTP
Kode sekali pakai adalah rahasia. Abaikan orang yang memintanya lewat pesan atau telepon.
Kata sandi, email pemulihan, dan perangkat mempunyai peran berbeda dalam menjaga akses akun. Kenali tanda pengambilalihan dan lakukan pemeriksaan dari perangkat yang Anda percaya sebelum mencoba masuk kembali.

Utamakan pembatasan akses; jangan terus mencoba masuk dari perangkat yang diduga terinfeksi.
Ganti kata sandi email dari perangkat tepercaya dan periksa opsi pemulihannya.
Gunakan pemulihan resmi layanan yang bersangkutan. Ganti kata sandi yang sama pada akun lain dan akhiri sesi asing bila tersedia.
Simpan waktu kejadian serta pemberitahuan yang relevan. Laporkan melalui kanal resmi tanpa menyertakan kata sandi baru.

Pengelola kata sandi membantu menyimpan kata sandi yang panjang dan berbeda. Lindungi pengelola tersebut dengan kata sandi utama yang kuat serta verifikasi tambahan apabila tersedia. Jangan menyimpan kredensial pada perangkat bersama atau mengirimkannya melalui percakapan.
Setelah memakai perangkat bersama, keluar dari akun dan tutup sesi browser. Mode privat tidak membuat perangkat bebas dari pemantauan atau perangkat lunak berbahaya. Jika ragu terhadap perangkat, tunda aktivitas yang memerlukan informasi rahasia.
Periksa kesalahan input dan jalur pemulihan tanpa mencoba kata sandi berulang kali.
Siapkan informasi kontak yang Anda kuasai sebelum mengisi formulir layanan.
Batasi informasi pribadi pada laporan dan lampiran.
Periksa izin dan pembaruan browser pada ponsel.
Tindakan bergantung pada informasi yang terpapar dan apakah masih ada akses ke email pemulihan.
Tidak. Koneksi terenkripsi tidak membuktikan identitas bisnis atau kebenaran isi. Tetap periksa domain dan konteks permintaan.
Jangan. Gunakan kode hanya pada alur yang Anda mulai sendiri di layanan yang benar.
Tutup halaman dan jangan masukkan data. Jika sudah menyerahkan kredensial, ganti dari perangkat tepercaya dan periksa sesi akun.
Kata sandi unik penting, tetapi email pemulihan dan perangkat juga perlu diamankan. Aktifkan faktor tambahan bila layanan menyediakannya.
Kirim teks pesan dan alamat pengirim yang telah disamarkan, tanpa kode masuk atau dokumen pribadi.
Telusuri gejala dan langkah pemeriksaan sebelum mengirim laporan.
Jika masalahnya hanya kesalahan masuk, ikuti pemeriksaan terurut. Bila terdapat tanda pengambilalihan, utamakan pemulihan dan penghentian sesi.