Tiga pertahanan paling penting ialah pautan yang disahkan, kata laluan unik dan kod yang tidak pernah dikongsi. Jika seseorang meminta kod sekali guna, akses jauh atau bayaran ke penerima baharu untuk “memulihkan” akaun, hentikan komunikasi.
Jangan tentukan keaslian melalui rupa sahaja
Logo, warna dan susun atur boleh disalin. Baca nama hos penuh, semak bagaimana anda mendapat alamat itu dan bandingkan nama destinasi dengan pendedahan yang disimpan oleh laman ini. HTTPS melindungi sambungan kepada hos yang dibuka; ia tidak membuktikan bahawa hos itu dimiliki oleh pengendali tertentu.
Gunakan kata laluan unik
Kata laluan yang sama pada e-mel dan akaun lain menjadikan satu kebocoran cukup untuk beberapa akaun. Gunakan pengurus kata laluan dan rentetan panjang yang unik. Jangan menyimpan kata laluan dalam tangkap layar, nota awam atau chat.
Kod pengesahan bukan bahan bantuan
Kod SMS, e-mel atau aplikasi pengesah digunakan untuk menyelesaikan tindakan yang anda mulakan. Pasukan bantuan tidak memerlukan anda membaca kod itu kepada mereka. Jika kod tiba tanpa tindakan anda, tukar kata laluan melalui alamat yang disahkan dan periksa sesi atau aktiviti jika ciri tersebut tersedia.
Tangkap layar yang selamat
- Tunjukkan teks ralat, masa, bahagian halaman dan ID rujukan yang diperlukan.
- Tutup nama penuh jika tidak diperlukan.
- Tutup nombor telefon, e-mel, alamat, nombor akaun, baki bank dan dokumen.
- Jangan sertakan kata laluan, kod, CVV, frasa pemulihan atau kod QR pembayaran.
- Periksa pratonton fail selepas mengaburkan; sesetengah editor membenarkan lapisan kabur dibuang.
Jika anda mengesyaki akaun diambil alih
- Berhenti menggunakan pautan dalam mesej yang mencurigakan.
- Dari peranti yang dipercayai, buka alamat yang telah disahkan secara berasingan.
- Tukar kata laluan unik dan lindungi e-mel yang berkaitan.
- Tamatkan sesi lain jika pilihan itu benar-benar tersedia.
- Catat perubahan, transaksi dan masa yang tidak anda kenali.
- Hubungi saluran bantuan yang disahkan dengan bukti minimum.
- Jika maklumat pembayaran terdedah, hubungi institusi kewangan melalui saluran rasminya sendiri.
Lindungi pembayaran
Jangan menggunakan arahan pembayaran lama. Nama penerima, jumlah dan rujukan perlu disemak pada setiap transaksi. Perubahan penerima tanpa penjelasan ialah sebab untuk berhenti, bukan sebab untuk mempercepat bayaran. Baca semakan deposit dan semakan pengeluaran.
Peranan laman ini
Laman ini tidak menerima kata laluan, kod atau butiran pembayaran. Butang yang berlabel “panduan” hanya membuka artikel dalaman; jangan anggap ia borang akaun atau saluran bantuan platform. Untuk menyediakan laporan tanpa pendedahan berlebihan, gunakan panduan bantuan.