PEGANG PRINSIP INI

Jangan berikan kata sandi, OTP, atau kode pemulihan kepada orang yang menghubungimu lewat pesan.

Pola pesan yang perlu dihentikan

Perhatikan pesan yang memberi batas waktu sangat singkat, mengancam menutup akun, menjanjikan manfaat yang tidak masuk akal, atau meminta kamu mengunduh lampiran. CISA mengingatkan bahwa bahasa yang menakutkan dan tawaran terlalu bagus dapat dipakai dalam upaya phishing.

Tanda tersebut adalah alasan untuk memeriksa lebih jauh. Tidak ada satu ciri yang bisa membuktikan semua pesan palsu: pesan tanpa kesalahan ejaan pun dapat berbahaya, sedangkan pesan dengan salah ketik tidak otomatis penipuan.

Contoh rekaan: permintaan verifikasi

“Akun Anda akan dibatasi dalam 10 menit. Kirim kode verifikasi ke admin agar tetap aktif.”

Contoh ini rekaan, bukan kiriman anggota atau pesan nyata yang diterima Matoilet. Masalah yang perlu diperiksa adalah permintaan kode rahasia, ancaman waktu, dan jalur komunikasi yang belum diketahui. Jangan membalas dengan kode, foto identitas, atau tangkapan layar yang menampilkan informasi pribadi.

Nama pengirim dan foto profil dapat ditiru. Memeriksa identitas perlu dilakukan melalui jalur terpisah yang sudah kamu ketahui sebelumnya, bukan nomor atau tautan baru di pesan tersebut.

Langkah saat menerima pesan

  1. Berhenti sebelum membuka tautan, lampiran, atau membalas.
  2. Catat alamat pengirim dan waktu pesan. Jangan teruskan data sensitif saat meminta pendapat orang lain.
  3. Periksa permintaannya lewat kanal yang telah kamu verifikasi secara terpisah.
  4. Gunakan fitur laporkan spam atau phishing pada aplikasi jika pesan mencurigakan.
  5. Blokir pengirim bila perlu, lalu hapus pesan setelah bukti yang diperlukan tersimpan dengan aman.

Jika sudah terlanjur merespons

Bedakan apa yang telah terjadi. Membuka pesan, mengunduh berkas, dan menyerahkan kata sandi memiliki langkah penanganan berbeda. Bila kata sandi dibagikan, ubah dari perangkat dan alamat layanan yang kamu percaya, lalu periksa sesi aktif jika fiturnya tersedia. Lindungi juga akun lain yang memakai kata sandi sama.

Jika berkas mencurigakan dijalankan, hentikan penggunaannya dan minta bantuan teknis tepercaya. Simpan bukti tanpa mempublikasikan rahasia akun. Matoilet tidak menerima kode verifikasi atau menangani pemulihan akun.

Rujukan publik

Rujukan mendukung prinsip umum dalam panduan; bukan pengesahan terhadap layanan atau domain tertentu.

Materi awal dibantu AI. Baca kebijakan editorial untuk sumber, batas verifikasi, dan cara pembaruan.