Keamanan digital
Privasi dan keamanan akun
Setiap kali menggunakan layanan daring, seseorang dapat membagikan informasi seperti alamat surel, nomor telepon, nama, detail perangkat, alamat jaringan, atau catatan transaksi. Jenis data yang dikumpulkan bergantung pada layanan dan yurisdiksi. Karena halaman ini tidak memuat dokumentasi legal operator yang telah diverifikasi, jangan menganggapnya sebagai pernyataan tentang data spesifik yang dikumpulkan Alharary atau pihak lain. Baca kebijakan resmi, syarat layanan, dan pemberitahuan cookie sebelum memberikan informasi.
Periksa layanan sebelum mendaftar
Pastikan alamat situs dieja dengan benar dan gunakan tautan resmi yang dapat diverifikasi. Situs tiruan dapat menyalin logo, warna, atau nama layanan untuk mencuri kredensial. Periksa identitas badan hukum, informasi kontak, yurisdiksi, lisensi yang dapat dicek di situs regulator, serta cara mengajukan keluhan. Ikon gembok HTTPS hanya menunjukkan koneksi terenkripsi ke domain yang sedang dibuka; ikon itu tidak menjamin operator jujur, memiliki lisensi, atau aman secara finansial.
Waspadai pesan yang mendesak Anda mengklik tautan, memasang aplikasi di luar toko resmi, mengirim uang untuk membuka penarikan, atau memberikan kode verifikasi. Hubungi layanan melalui alamat yang Anda temukan sendiri di halaman resmi, bukan nomor atau tautan yang dikirim oleh orang tak dikenal. Penawaran “bantuan pemulihan dana” setelah kehilangan uang sering digunakan untuk penipuan lanjutan. Jangan memberikan akses jarak jauh ke perangkat kepada orang yang mengaku petugas.
Gunakan kredensial yang kuat
Buat kata sandi panjang dan berbeda untuk setiap layanan. Pengelola kata sandi yang tepercaya dapat membantu membuat dan menyimpan kredensial unik. Jangan menggunakan nama, tanggal lahir, atau kata sandi yang sama dengan surel utama dan perbankan. Jika sebuah situs meminta kata sandi melalui pesan atau telepon, perlakukan permintaan tersebut sebagai mencurigakan. Staf yang sah seharusnya tidak memerlukan kata sandi lengkap atau kode sekali pakai.
Aktifkan autentikasi multifaktor jika tersedia, terutama untuk surel yang digunakan memulihkan akun. Simpan kode pemulihan di tempat aman dan jangan mengirimkannya kepada orang lain. Kode SMS, aplikasi autentikator, tautan reset, dan notifikasi persetujuan adalah kunci masuk. Penipu dapat membuat situasi terasa mendesak agar Anda menyetujui permintaan tanpa membaca detail. Berhenti sejenak dan periksa siapa yang memulai permintaan tersebut.
Lindungi perangkat dan koneksi
Perbarui sistem operasi, peramban, dan aplikasi melalui sumber resmi. Hapus aplikasi yang tidak lagi digunakan dan tinjau izin yang diminta. Hindari memasang berkas APK dari tautan acak, terlebih jika aplikasi meminta akses kontak, pesan, aksesibilitas, atau kendali perangkat yang tidak diperlukan untuk fungsinya. Gunakan kunci layar dan jangan meninggalkan sesi akun terbuka pada perangkat bersama. Keluar setelah selesai dan jangan menyimpan kredensial pada komputer umum.
Jaringan Wi-Fi publik dapat meningkatkan risiko penyadapan atau halaman login palsu. Jika perlu mengakses akun, pastikan nama jaringan benar dan gunakan koneksi aman, tetapi pahami bahwa VPN tidak menjamin operator situs dapat dipercaya. Jangan melakukan transaksi sensitif pada perangkat yang mungkin terinfeksi. Jika perangkat menampilkan pop-up yang tidak biasa atau mengarahkan Anda ke domain lain, hentikan penggunaan dan lakukan pemeriksaan keamanan.
Batasi data dan pahami tujuan pemrosesan
Berikan hanya informasi yang benar-benar diperlukan dan diwajibkan secara hukum. Sebelum mengunggah dokumen identitas, cari tahu alasan, penerima, durasi penyimpanan, perlindungan teknis, dan cara menghapusnya. Hindari mengirim dokumen melalui pesan pribadi atau kanal yang tidak resmi. Jika permintaan data tidak masuk akal atau kebijakan tidak tersedia, jangan lanjutkan sampai penjelasan yang memadai diberikan.
Kebijakan privasi yang jelas semestinya menjelaskan kategori data, dasar dan tujuan pemrosesan, penggunaan cookie, penerima data, penyimpanan lintas negara, durasi retensi, hak pengguna, serta kontak petugas atau badan terkait. Bacalah bagian pembaruan kebijakan dan mekanisme persetujuan pemasaran. Menonaktifkan personalisasi iklan tidak selalu menghapus data yang telah dikumpulkan, sehingga gunakan mekanisme hak privasi resmi di wilayah Anda bila tersedia.
Pembayaran dan transaksi
Periksa nama penerima, mata uang, biaya, batas transaksi, dan proses pengembalian sebelum mengonfirmasi pembayaran. Jangan membagikan PIN, nomor kartu lengkap, kode keamanan, atau kredensial bank kepada layanan obrolan. Gunakan notifikasi transaksi dan tinjau mutasi secara rutin. Jika menemukan transaksi yang tidak dikenal, hubungi bank melalui nomor yang tercetak pada kartu atau aplikasi resmi. Menghubungi pihak yang tidak dikenal dari iklan dapat memperburuk risiko.
Jangan membayar “pajak”, “biaya verifikasi”, atau deposit tambahan kepada rekening pribadi hanya agar dapat menarik dana, kecuali Anda telah memverifikasi dasar hukum dan penerimanya secara independen. Simpan bukti transaksi dengan menyamarkan data sensitif ketika akan mengirim laporan. Jangan mengirim foto kartu atau laporan bank yang menampilkan informasi yang tidak relevan.
Jika akun diduga disusupi
Gunakan perangkat yang diketahui aman untuk mengganti kata sandi, mulai dari surel utama, dan cabut sesi aktif yang tidak dikenali. Aktifkan autentikasi multifaktor, hubungi bank jika metode pembayaran terancam, lalu laporkan insiden kepada penyedia melalui kanal resmi. Simpan tanggal, pesan, nomor tiket, dan bukti yang relevan. Jangan menghapus bukti sebelum menyalinnya ke lokasi aman, tetapi lindungi salinan dari akses orang lain.
Jika data pribadi bocor atau Anda menerima ancaman, hubungi otoritas perlindungan data, kepolisian siber, atau layanan konsumen resmi sesuai negara Anda. Jangan membalas ancaman dengan mengirim uang atau data tambahan. Lihat juga halaman pemeriksaan aturan dan sumber bantuan. Keamanan terbaik tetap dimulai dari mengurangi informasi yang dibagikan dan menolak permintaan yang tidak dapat diverifikasi.