Keamanan Akun Digital untuk UMKM: Langkah yang Bisa Dimulai Hari Ini

Mulai dari akun yang paling penting

Buat daftar akun yang dapat menghentikan operasional bila diambil alih: email pemilik, marketplace, media sosial, akun pembayaran, penyimpanan berkas, dan nomor WhatsApp bisnis. Tandai email utama yang dipakai untuk pemulihan akun lain. Jika email itu tidak aman, penyerang dapat mencoba mengatur ulang akses ke layanan lain.

Gunakan alamat email khusus untuk administrasi usaha bila memungkinkan. Pastikan nomor telepon dan email pemulihan masih aktif, lalu tinjau perangkat yang pernah masuk. Hapus sesi atau akses lama milik pegawai maupun perangkat yang sudah tidak digunakan.

Buat kata sandi unik dan aktifkan lapisan tambahan

Rencana pengamanan 15 menit

Hindari memakai kata sandi yang sama di beberapa layanan. Kata sandi yang bocor dari satu situs dapat dicoba pada akun lain. Gunakan frasa sandi panjang yang sulit ditebak atau pengelola kata sandi tepercaya untuk membuat serta menyimpan kata sandi berbeda. Jangan menyimpan daftar kata sandi dalam dokumen terbuka yang dibagikan ke seluruh tim.

Aktifkan autentikasi multifaktor jika layanan menyediakannya. Aplikasi autentikator atau kunci keamanan biasanya lebih kuat daripada mengandalkan kata sandi saja; opsi yang tersedia berbeda pada tiap layanan. Simpan kode pemulihan di tempat terpisah yang dapat diakses pemilik saat ponsel hilang.

Rencana 15 menit untuk mulai: ganti kata sandi email utama yang dipakai memulihkan akun lain, aktifkan verifikasi dua langkah, lalu periksa alamat pemulihan dan nomor telepon. Simpan kode pemulihan di tempat aman yang berbeda dari perangkat utama; jangan mengirimkannya ke chat atau menyimpannya sebagai foto terbuka. Setelah itu, ulangi pada akun bank, marketplace, dan media sosial. Gunakan pengelola kata sandi tepercaya bila sulit mengingat banyak kata sandi unik, dan aktifkan kunci layar pada ponsel yang dipakai usaha.

Kenali pesan yang mendorong tindakan tergesa-gesa

Waspadai pesan yang mengancam akun akan ditutup, menawarkan verifikasi mendadak, atau meminta pembayaran agar pesanan tidak dibatalkan. Penipu dapat meniru nama toko, logo, alamat pengirim, atau gaya bahasa layanan resmi. Jangan membuka lampiran dan tautan hanya karena pesan menyebut nama usaha atau transaksi yang sedang berjalan.

Buka aplikasi atau situs layanan dengan mengetik alamatnya sendiri, lalu periksa pemberitahuan dari dalam akun. Jangan pernah membagikan kata sandi, PIN, kode OTP, kode pemulihan, atau kode QR login kepada siapa pun yang menghubungi Anda. Petugas resmi tidak memerlukan kode rahasia tersebut untuk membantu melalui chat.

Atur akses tim dan data pelanggan

Berikan akses seperlunya kepada anggota tim. Jika sebuah platform menyediakan peran pengguna, gunakan akun terpisah dan batasi izin sesuai tugas, alih-alih berbagi satu kata sandi utama. Catat siapa yang memiliki akses dan cabut segera ketika tugas selesai atau seseorang tidak lagi bekerja di usaha.

Kumpulkan data pelanggan hanya untuk keperluan yang dijelaskan, jangan mengirim daftar nomor pelanggan ke layanan yang tidak Anda pahami, dan batasi siapa yang dapat mengunduhnya. Simpan salinan data usaha penting secara berkala pada lokasi yang terlindungi. Praktik privasi situs dapat ditinjau di Kebijakan Privasi PartnerDigital.

Siapkan respons bila akun diduga diambil alih

Jika kehilangan akses, gunakan proses pemulihan resmi dari layanan terkait melalui perangkat dan jaringan yang biasa dipakai. Amankan email utama, akhiri sesi asing, ubah kata sandi yang sama atau serupa pada layanan lain, dan hubungi dukungan resmi. Beri tahu tim agar tidak menuruti pesan mencurigakan yang dikirim dari akun usaha.

Simpan nomor referensi laporan dan bukti komunikasi. Setelah akses pulih, tinjau aturan pemulihan, perangkat tepercaya, metode pembayaran, dan unggahan atau pesan terakhir. Buat daftar langkah darurat singkat yang diketahui pemilik dan satu orang cadangan sehingga usaha tidak bergantung pada ingatan satu orang.

Jika melihat login asing, gunakan perangkat yang masih dipercaya untuk mengubah kata sandi dan keluar dari sesi lain melalui pengaturan resmi. Amankan email pemulihan terlebih dahulu, cabut aplikasi pihak ketiga yang tidak dikenal, lalu hubungi dukungan resmi platform jika akses terputus. Beri tahu anggota tim agar tidak mengikuti permintaan transfer atau kode yang datang dari akun tersebut. Simpan waktu kejadian dan bukti yang relevan tanpa menyebarkan data pelanggan. Setelah pulih, tinjau perangkat, nomor pemulihan, dan siapa saja yang masih memiliki akses.

Kesimpulan

Amankan email pemulihan terlebih dahulu, aktifkan verifikasi dua langkah, lalu tinjau siapa yang dapat mengakses akun usaha. Catat langkah pemulihan di tempat aman dan sepakati cara mengonfirmasi permintaan perubahan pembayaran. Ulangi pemeriksaan akses secara berkala, terutama setelah anggota tim berganti. Jika WhatsApp dipakai bersama pelanggan, terapkan juga pengelolaan chat dan data pelanggan yang lebih rapi.