Verifikasi sebelum login
Cocokkan domain dan jangan percaya ikon gembok saja. Halaman palsu dapat menggunakan HTTPS.
Lindungi kredensial
Gunakan pengelola sandi, MFA apabila tersedia, dan jangan membagikan OTP.
Akun pada perangkat publik
Hindari menyimpan password di perangkat bersama dan hapus sesi setelah digunakan.
Jika ada aktivitas aneh
Segera ubah sandi lewat kanal yang sudah diverifikasi, tinjau sesi masuk, dan dokumentasikan kejadian.
Langkah berikutnya
Pahami cara memeriksa klaim identitas situs sebelum mempercayai tautan baru. Untuk langkah terkait, lihat Memeriksa Klaim Identitas Layanan.