Panduan praktis · Verifikasi SMS
Keamanan Kode OTP: Lindungi SMS dan Akses Akun
Jaga keamanan kode OTP: kenali permintaan palsu, masukkan kode hanya di aplikasi resmi, dan pahami risiko nomor sementara untuk akses serta pemulihan akun.
Ditulis oleh PingOTP ·
Keamanan kode OTP dimulai dari cara kamu menerima dan memasukkannya. Kode sekali pakai dapat dipakai untuk menyelesaikan verifikasi, masuk akun, atau menyetujui tindakan tertentu, tergantung aplikasi yang mengirimnya. Perlakukan kode sebagai informasi rahasia, termasuk saat menerima SMS melalui nomor sementara.
Jangan berikan OTP kepada siapa pun
Masukkan kode hanya pada langkah verifikasi yang kamu mulai sendiri di aplikasi resmi. Jangan mengirimkannya lewat chat, telepon, formulir bantuan, atau tangkapan layar kepada orang lain, termasuk orang yang mengaku sebagai petugas layanan. Dukungan PingOTP tidak membutuhkan isi OTP untuk memeriksa pesananmu.
Baca isi pesan sebelum memakai kode. Jika keterangannya menyebut tindakan yang tidak kamu mulai, jangan masukkan atau teruskan kode itu. OTP bukan bukti yang perlu diberikan kepada orang lain untuk membatalkan transaksi atau menerima hadiah.
Gunakan nomor dan kode hanya untuk akun yang berhak kamu akses. Menerima SMS pada suatu nomor tidak memberimu hak mengambil alih akun milik orang lain.
Periksa aplikasi atau situs tempat memasukkan kode
Buka aplikasi resmi atau alamat situs yang sudah kamu kenal, bukan tautan mendadak dari pesan yang meminta OTP. Periksa domain lengkap dan tujuan langkah verifikasinya. Tampilan logo yang mirip tidak membuktikan situs itu milik layanan yang benar.
Jika kamu tidak meminta kode tetapi mendapat pesan tentang login, gunakan aplikasi resmi untuk memeriksa aktivitas akun. Jangan mengikuti petunjuk dari pesan mencurigakan untuk mengirim kode, memasang aplikasi, atau membagikan layar.
Jangan menyimpan OTP di catatan bersama atau mengunggah detail pesanan berisi nomor dan SMS ke media sosial. Jika perlu membagikan tangkapan layar kendala, tutupi kode serta informasi pribadi terlebih dahulu.
Kenali permintaan OTP yang mencurigakan
- Seseorang mengaku petugas dan meminta kode untuk membatalkan login atau transaksi yang tidak kamu lakukan.
- Pengirim menjanjikan hadiah, pengembalian uang, atau bantuan akun jika kamu mengirim OTP lebih dahulu.
- Kamu didesak segera bertindak, diminta merahasiakan percakapan, atau diancam akun akan ditutup.
- Permintaan berpindah ke chat pribadi, tautan yang tidak dikenal, atau sesi berbagi layar yang memperlihatkan kode.
Hentikan percakapan dan verifikasi melalui kanal resmi yang kamu buka sendiri. Jangan membalas dengan sebagian kode atau mengirim SMS lengkap sebagai bukti bahwa kamu pemilik akun.
Nomor sementara bukan nomor pemulihan akun
Di PingOTP, nomor digunakan untuk satu aktivasi penerimaan SMS pada layanan yang dipilih. Akses itu tidak berlangsung selamanya. Setelah aktivasi berakhir, kamu tidak bisa mengandalkannya untuk menerima kode login berikutnya atau memulihkan akun.
Untuk perbankan, akun utama, pekerjaan, atau akun penting lain, gunakan nomor yang berada di bawah kendalimu dalam jangka panjang. Harga murah dan keberhasilan satu OTP tidak menghapus risiko kehilangan akses di kemudian hari.
Baca perbedaan nomor virtual dan kartu perdana sebelum memilih. Nomor sementara juga bukan jaminan anonimitas; kebijakan privasi PingOTP menjelaskan pengelolaan data layanan.
Gunakan perlindungan tambahan yang tersedia
Aktifkan verifikasi dua langkah atau perlindungan tambahan melalui pengaturan resmi aplikasi jika tersedia. Gunakan password yang berbeda untuk setiap layanan. Jika ada email pemulihan, pastikan email itu tetap berada di bawah kendalimu dan terlindungi.
Simpan kode pemulihan di tempat pribadi yang aman, bukan chat atau catatan publik. Periksa perangkat dan sesi yang masih masuk secara berkala. Fitur keamanan tambahan membantu melindungi akun, tetapi tidak mengubah nomor sementara menjadi nomor permanen atau menjamin akses login ulang.
Jangan menjadikan SMS ke nomor sementara sebagai satu-satunya cara pemulihan akun penting. Ikuti pilihan keamanan yang benar-benar disediakan aplikasi, bukan janji dari penjual akun atau pihak yang meminta kode.
Jika kode telanjur dibagikan, lakukan ini
- Hentikan komunikasi dengan pengirim dan jangan berikan kode lain, password, atau kode pemulihan.
- Buka aplikasi resmi untuk memeriksa aktivitas serta perangkat yang masih masuk. Keluar dari sesi yang tidak kamu kenal jika fitur itu tersedia.
- Ganti password dan periksa metode pemulihan melalui pengaturan resmi. Jika akses sudah hilang, ikuti prosedur pemulihan atau hubungi dukungan aplikasi tersebut.
- Untuk kendala pesanan PingOTP, hubungi kanal bantuan resmi dengan ID pesanan dan penjelasan singkat. Jangan kirim OTP, password, PIN, atau kode pemulihan.
Dukungan PingOTP dapat membantu memeriksa pesanan, bukan mengambil alih proses pemulihan akun aplikasi lain. Sebelum memakai nomor virtual untuk SMS, pahami batas akses dan ikuti kebijakan penggunaan.