Alamat email dapat muncul dalam pemberitahuan kebocoran, daftar kirim yang tidak diinginkan, atau pesan mencurigakan. Jika Anda menggunakan alias terpisah untuk layanan itu, Anda mempunyai titik awal berguna: tahu di mana Anda bermaksud membagikannya. Sekarang Anda perlu memahami kejadian tanpa memutus akses sendiri ke akun.
Perlakukan alamat, akun layanan, dan akses email sebagai tiga hal terpisah. Mengganti alamat dapat mengurangi kontak tidak diinginkan. Namun, itu tidak otomatis mengamankan akun yang disusupi atau membatalkan pengungkapan informasi lain.
Pastikan apa yang benar-benar diketahui
Mulai dari sumber peringatan. Pesan tak terduga yang menyatakan akun terancam bisa merupakan phishing. Buka situs perusahaan dari markah tersimpan atau alamat yang sudah dikenal. Cari pemberitahuan atau hubungi dukungan melalui situs itu. FTC menyarankan memeriksa pesan mencurigakan melalui informasi kontak yang dikenal secara independen. Panduan FTC tentang phishing.
Simpan catatan pribadi singkat: alias yang terpengaruh, akun yang menggunakannya, informasi yang menurut perusahaan terungkap, dan perubahan yang sudah dilakukan. Jangan menyimpan tautan pengaturan ulang aktif atau kode verifikasi dalam catatan insiden bersama.
Jika satu-satunya bukti adalah iklan tidak terkait, jelaskan demikian. Alias unik mempersempit kemungkinan jalur penyebaran, tetapi tidak membuktikan layanan diretas atau menjual data. Cari informasi pendukung sebelum menyimpulkannya.
Bedakan kebocoran alamat dan kredensial
Baca pemberitahuan perusahaan untuk mengetahui jenis data yang terlibat. Alamat terungkap merupakan masalah berbeda dari kata sandi, informasi pembayaran, atau dokumen identitas terungkap. Sesuaikan tindakan dengan data tersebut alih-alih menganggap perubahan alias sebagai solusi universal.
Jika kata sandi terungkap, ganti pada layanan itu serta akun lain yang menggunakan kata sandi sama atau serupa. Aktifkan faktor autentikasi tambahan bila didukung. Panduan FTC membahas langkah ini dan menekankan pemeriksaan informasi apa yang diungkapkan. Saran FTC setelah kebocoran data.
Jika Anda memasukkan kredensial ke halaman mencurigakan, tangani segera meskipun belum ada perusahaan yang mengonfirmasi kebocoran. Alias tidak melindungi kata sandi yang diberikan kepada situs salah. Tinjau kontrol sesi dan pemulihan pada pengaturan keamanan layanan. Gunakan proses pemulihan resmi jika tidak dapat masuk.
Ganti alamat sebelum menonaktifkannya
Jika akun masih diperlukan, buat alias pengganti untuk layanan itu. Ubah alamat dari dalam akun yang sudah masuk. Selesaikan konfirmasi ketika alamat lama masih menerima pesan; layanan mungkin perlu menghubungi kedua alamat.
Kemudian periksa hasil nyata. Tinjau email tersimpan, pengaturan pemberitahuan, dan alamat pemulihan. Formulir terkirim belum cukup jika situs masih menunggu konfirmasi. Simpan alamat baru bersama data masuk yang ada agar tidak membuat akun kedua tanpa sengaja di kemudian hari.
Biarkan alias lama tersedia selama perubahan belum selesai atau permintaan dukungan bergantung padanya. Ketika pengganti bekerja dan ketergantungan lain sudah ditinjau, nonaktifkan penerimaan di alias lama jika tidak diperlukan lagi.
Pahami apa yang berubah
Menonaktifkan alias AliasX mengubah penerimaan pada alamat itu. Tindakan tersebut tidak menghapus alamat dari basis data perusahaan, menghapus pesan yang telah diterima, atau menutup akun terkait. Itu juga bukan permintaan membatalkan pesanan, langganan, atau kontrak.
Alamat bocor tidak kembali menjadi rahasia. Orang yang mengetahuinya tetap mengetahuinya. Manfaat praktisnya adalah kendali atas jalur masuk tersebut, bukan kemampuan membalikkan pengungkapan.
AliasX ditujukan untuk email masuk; pengiriman, balasan, dan alias balik tidak tersedia. Jika perusahaan meminta balasan dari alamat terpengaruh, gunakan kanal dukungan yang diautentikasi dan tanyakan bukti lain yang diterima. Sebelum menulis dari kotak utama, pertimbangkan apakah Anda ingin menghubungkan alamatnya dengan kasus itu.
Pantau akun, bukan hanya kotak masuk
Alias yang lebih tenang tidak menunjukkan apakah akun aman. Tinjau aktivitas akun dan pemberitahuan keamanan yang disediakan layanan. Waspadai pesan “dukungan” baru dengan rincian insiden awal yang benar; informasi yang familier tidak membuktikan pengirimnya sah.
Sebelum selesai, pastikan empat hal: Anda dapat masuk, alamat kontak sesuai, pemulihan tetap dapat digunakan, dan kredensial terungkap sudah ditangani. Alias memberi batas yang mudah dikelola. Langkah keamanan dan pemulihan milik layanan melengkapi respons Anda.