Jawaban singkat
Kode verifikasi adalah kunci, bukan pengingat kata sandi. Kode itu ada agar orang yang sedang masuk dapat membuktikan bahwa dialah pemilik akun. Ketika seseorang yang tidak Anda hubungi meminta Anda membagikan kode tersebut, permintaan itu bertujuan masuk ke akun Anda, betapa pun ramah atau resminya penelepon terdengar.
Kode verifikasi akun ditujukan untuk proses autentikasi pemilik akun. Sumber
Fakta tunggal itu menyelesaikan sebagian besar keputusan. Anda tidak pernah perlu menyerahkan kode login kepada penelepon, karena kode itu bukan untuk penelepon. Kode itu untuk layar login di depan Anda.
Tiga situasi yang tampak serupa tetapi tidak sama
Kebingungan biasanya muncul dari mencampuradukkan tiga momen berbeda: login yang Anda mulai, kode yang diinginkan orang lain, dan pemeriksaan siapa yang benar-benar menelepon. Ketiganya memerlukan tindakan berbeda.
| Situasi | Apa yang terjadi | Apa yang harus dilakukan |
|---|---|---|
| Anda membuka login atau aplikasi dan kode datang untuk menyelesaikannya | Anda yang sedang masuk, dan kode menyelesaikan tindakan Anda sendiri | Masukkan kode di layar yang Anda buka. Jangan teruskan ke siapa pun |
| Penelepon tak dikenal meminta Anda membacakan atau mengirim kode | Orang lain mencoba menyelesaikan proses masuk sebagai Anda | Jangan bagikan. Akhiri kontak |
| Anda ingin memastikan penelepon asli | Anda memerlukan saluran yang sudah Anda percayai, bukan nomor penelepon | Tutup telepon dan hubungi organisasi melalui saluran yang dikenal |
Baris tengah adalah yang paling penting. Kode hanya berguna bagi seseorang yang mencoba masuk, jadi permintaan akan kode adalah permintaan akses.
Penipu dapat menyamar sebagai organisasi tepercaya dan meminta kode untuk mendapatkan akses akun. Sumber
Mengapa nomor penelepon sendiri tidak bisa memastikannya
Penelepon dapat mengaku dari bank, tim dukungan platform, atau organisasi apa pun yang Anda kenal. ID penelepon, nomor referensi, atau sikap tenang tidak membuktikan siapa yang ada di ujung telepon. Langkah aman adalah berhenti menggunakan saluran yang dikendalikan penelepon dan beralih ke saluran yang Anda pilih.
FTC menyarankan mengakhiri kontak tak dikenal dan menghubungi organisasi secara mandiri menggunakan pernyataan tepercaya atau kontak aplikasi, bukan nomor yang diberikan penelepon. Sumber
Inilah bagian yang sering dilewatkan orang. Menutup telepon tidak cukup jika Anda kemudian menelepon balik nomor yang diberikan penelepon, karena itu mengembalikan Anda ke orang yang sama. Gunakan rute kontak yang sudah Anda miliki: pernyataan, aplikasi, kontak tersimpan, atau halaman resmi yang Anda buka sendiri.
Daftar periksa yang bisa Anda ikuti saat itu juga
- Jeda percakapan. Jangan konfirmasi, menyangkal, atau membacakan apa pun selama penelepon masih berbicara.
- Tanyakan pada diri sendiri siapa yang memulai login. Jika Anda tidak membuka proses masuk, tidak ada kode yang seharusnya dikirim ke siapa pun.
- Akhiri kontak tak dikenal. Anda tidak berutang penjelasan kepada orang asing.
- Jangan gunakan nomor penelepon. Cari organisasi melalui saluran yang sudah Anda percayai.
- Hubungi organisasi sendiri dan tanyakan apakah ada masalah nyata dengan akun Anda.
- Jika kode datang yang tidak Anda minta, anggap itu sebagai tanda seseorang mencoba masuk, dan angkat melalui saluran tepercaya tersebut.
Langkah 6 perlu dipisahkan dari yang lain. Kode yang tidak Anda minta bukan bukti pelanggaran, tetapi itu alasan untuk memeriksa melalui rute yang Anda kendalikan, bukan melalui penelepon.
Jalur kegagalan yang harus dihindari
- “Saya cukup konfirmasi beberapa digit pertama.” Kode sebagian tetap bagian dari kunci. Jangan bagikan sedikit pun.
- “Saya menelepon nomor yang mereka berikan dan mereka mengonfirmasi itu asli.” Nomor itu mengarah kembali ke penelepon yang sama. Itu tidak membuktikan apa pun.
- “Penelepon sudah tahu nama saya, jadi pasti asli.” Mengetahui detail tentang Anda bukan bukti identitas, dan bukan alasan untuk membagikan kode.
- “Saya bagikan sekarang dan ganti kata sandi nanti.” Begitu orang lain menyelesaikan proses masuk, situasinya sudah berubah. Berhenti sebelum membagikan, bukan sesudahnya.
Tidak satu pun dari jalur ini mengharuskan Anda mengetahui cara kerja menu platform tertentu. Keputusan dibuat sebelum menu apa pun menjadi penting: kode itu untuk pemilik akun, dan penelepon tak dikenal bukan pemilik akun.
Apa yang tidak dibahas panduan ini
Beberapa organisasi menggunakan proses konfirmasi mereka sendiri ketika Anda menghubungi mereka lebih dulu. Itu tidak sama dengan kode login yang datang untuk proses masuk yang tidak Anda mulai, dan panduan ini tidak memperlakukan setiap langkah konfirmasi dukungan sebagai kode login. Aturan di sini sengaja dibuat sempit: kode untuk masuk tetap bersama orang yang masuk.
Halaman ini juga tidak membahas pembersihan akun setelah insiden, mengubah pengaturan, atau memeriksa apakah suatu profil asli. Itu tugas terpisah.
Langkah lanjutan yang berguna
Panggilan sering disertai cerita: pesan, profil media sosial, atau akun dukungan yang mengaku resmi. Jika Anda ingin memeriksa klaim itu alih-alih panggilan teleponnya, tugas berikutnya adalah memeriksa apakah akun dukungan itu asli. Panduan kami tentang memeriksa akun media sosial dukungan pelanggan palsu membahas pertanyaan terpisah itu.
Pencarian nama pengguna bisa menjadi titik awal ketika Anda melihat profil yang menghubungi Anda, tetapi kecocokan publik adalah petunjuk, bukan bukti siapa di baliknya. Perlakukan itu sebagai sesuatu yang perlu diverifikasi, bukan sebagai konfirmasi.