Pencurian identitas terjadi ketika data seseorang digunakan tanpa izin untuk membuka akun, mengakses layanan, melakukan penipuan, atau memperoleh keuntungan. Data yang disalahgunakan dapat meliputi identitas dasar, kredensial akun, informasi keuangan, dan dokumen pribadi.
Batasi data yang dibagikan
Bagikan data hanya ketika tujuan dan penerimanya jelas. Jangan mengunggah foto dokumen identitas secara terbuka. Jika salinan dokumen benar-benar diperlukan, tanyakan kebutuhan penggunaannya dan simpan catatan kepada siapa data diserahkan.
Hapus informasi sensitif dari foto, dokumen, atau unggahan yang tidak diperlukan. Periksa latar foto karena alamat, tiket, kartu akses, dan layar perangkat dapat terlihat tanpa disadari.
Perkuat akun
Gunakan kata sandi berbeda untuk setiap layanan penting. Pilih kata sandi panjang yang tidak mudah ditebak dari nama, tanggal lahir, atau informasi publik. Simpan kata sandi menggunakan pengelola kata sandi jika diperlukan.
Aktifkan autentikasi multifaktor. Jangan berikan kode verifikasi kepada siapa pun. Periksa notifikasi masuk, perangkat yang terhubung, dan sesi aktif secara berkala. Keluarkan akses yang tidak dikenal, lalu ubah kata sandi.
Waspadai permintaan mendadak
Pencurian identitas sering diawali pesan yang meminta pembaruan data, konfirmasi akun, atau pengiriman dokumen. Periksa permintaan melalui aplikasi atau situs resmi, bukan melalui tautan yang dikirim dalam pesan.
Jangan memasang aplikasi kendali jarak jauh hanya karena diminta pihak yang mengaku petugas. Aplikasi semacam itu dapat memberi akses luas kepada perangkat. Hentikan komunikasi jika lawan bicara memaksa, mengancam, atau melarang verifikasi.
Tindakan saat data diduga bocor
Ganti kata sandi akun terkait dan akun lain yang memakai kata sandi sama. Aktifkan pengamanan tambahan, periksa aktivitas login, dan hubungi penyedia layanan melalui kanal resmi.
Simpan bukti pesan, notifikasi, transaksi, serta perubahan akun. Pantau aktivitas yang tidak dikenal dan laporkan penyalahgunaan kepada layanan terkait. Jangan membayar pihak yang menjanjikan penghapusan data atau pemulihan akun tanpa verifikasi.
Perlindungan identitas membutuhkan kebiasaan berulang: minimalkan data, perkuat akses, dan periksa permintaan sebelum memberi persetujuan.
