Tautan menyerupai alamat asli
Periksa seluruh nama domain, bukan hanya logo atau kata Panen138. Ejaan yang mirip, karakter tambahan, dan halaman yang datang dari pesan mendesak perlu diperiksa sebelum memasukkan data.
Jaga kredensial dan kenali permintaan berisiko
Keamanan akun dimulai dari keputusan kecil: alamat yang dibuka, sandi yang dipakai, dan informasi yang Anda bagikan. Panen138 mengutamakan kebiasaan yang dapat Anda lakukan sendiri. Kenali perbedaan antara gangguan login biasa, pesan palsu, dan tanda bahwa orang lain mungkin menggunakan kredensial Anda.
Lindungi akses, bukan hanya satu kata sandi
Gunakan sandi panjang yang berbeda untuk setiap layanan. Pengelola sandi dapat membantu membuat serta menyimpan kredensial tanpa mengandalkan pola nama atau tanggal lahir. Jika suatu sandi pernah dibagikan atau digunakan di tempat yang mengalami kebocoran, gantilah pada seluruh layanan yang memakai sandi tersebut.
Alamat email pemulihan memerlukan perlindungan yang sama kuatnya dengan akun utama. Amankan email lebih dahulu jika ada tanda akses asing, karena pesan pemulihan dapat dikirim ke sana. Aktifkan autentikasi tambahan jika layanan menyediakannya dan simpan metode pemulihan di tempat yang tidak mudah diakses orang lain.
Pada perangkat bersama, jangan meninggalkan sesi atau menyimpan kredensial otomatis. Keluar dari layanan setelah selesai dan periksa tab yang masih terbuka. Menghapus riwayat browser bukan pengganti mengakhiri sesi, sedangkan mode privat tidak melindungi Anda dari halaman palsu atau orang yang melihat layar.
Kenali tiga pola permintaan
Perhatikan apa yang diminta, ke mana Anda diarahkan, dan apakah permintaan tersebut sesuai dengan tindakan yang Anda mulai.
Kode diminta lewat percakapan
Kode verifikasi untuk tindakan yang Anda mulai dimasukkan hanya pada layanan terkait. Jangan memberikannya kepada orang yang mengaku akan membantu, termasuk saat ia sudah mengetahui nama akun.
Izin perangkat berlebihan
Permintaan kendali jarak jauh, instalasi profil, atau mematikan perlindungan perangkat tidak diperlukan untuk membaca halaman ini. Hentikan dan periksa sumber permintaan tersebut.
Bedakan lupa sandi dengan akses yang tidak dikenali
Lupa sandi biasanya bermula dari Anda sendiri yang tidak dapat masuk. Sebaliknya, pemberitahuan perubahan sandi yang tidak diminta, email pemulihan asing, atau sesi pada perangkat yang tidak dikenal memerlukan tindakan pengamanan. Jangan menekan tautan pada pesan yang mencurigakan; buka layanan melalui alamat yang Anda ketik atau bookmark yang telah diperiksa.
Jika kredensial terlanjur dimasukkan pada halaman meragukan, gunakan perangkat yang dipercaya untuk mengubah sandi terkait dan mengamankan email. Akhiri sesi lain jika fitur tersebut tersedia. Simpan waktu kejadian dan pesan yang diterima agar laporan mempunyai konteks, sambil menghubungi penyedia pembayaran bila informasi pembayaran turut terpapar.
Bertindak saat ada dugaan akses asing
Hentikan komunikasi berisiko
Tutup halaman atau percakapan yang meminta rahasia. Jangan mengirim kode tambahan untuk mencoba membatalkan permintaan sebelumnya.
Amankan jalur pemulihan
Periksa email, ubah kredensial yang terpapar, dan tinjau metode pemulihan melalui layanan yang Anda buka sendiri. Gunakan perangkat yang dipercaya.
Catat dan laporkan dampaknya
Tuliskan waktu, perubahan yang tidak dikenal, dan tindakan yang sudah dilakukan. Laporkan transaksi asing kepada penyedia pembayaran serta gejala akses kepada layanan terkait.
Pertanyaan perlindungan akun
Apakah kode sekali pakai boleh dikirim kepada bantuan?
Jangan membagikan kode, sandi, atau PIN. Jelaskan pesan kesalahan serta waktu kejadian; petugas tidak memerlukan rahasia tersebut untuk memahami gejala yang Anda laporkan.
Apakah simbol gembok menjamin halaman asli?
Simbol koneksi terenkripsi tidak membuktikan identitas pengelola atau kebenaran isi. Tetap periksa nama domain dan asal permintaan sebelum memasukkan informasi.
Apa yang dilakukan jika sandi sama dipakai di banyak tempat?
Ganti sandi pada layanan yang mungkin terpapar, kemudian buat sandi berbeda untuk layanan lainnya. Dahulukan email pemulihan dan akun yang menyimpan informasi sensitif.
Bolehkah mengirim tangkapan layar saat melapor?
Boleh jika diperlukan untuk menjelaskan gejala, tetapi tutupi informasi pribadi, kode, saldo yang tidak relevan, serta nomor rekening lengkap. Pertahankan pesan kesalahan dan bagian halaman yang diperlukan.