Apa langkah konkret yang harus diambil jika akun email perusahaan saya dicurigai diretas atau dicuri?

Langkah Pertama: Isolasi dan Reset Akses

Jika Anda mendeteksi aktivitas mencurigakan pada akun email perusahaan, prioritas utama adalah mengamankan data bisnis dan mencegah kerugian finansial. Berdasarkan prosedur respons insiden keamanan 138 Email Perusahaan, tindakan pertama yang kritis adalah mengubah kata sandi administrator secara instan dan mencabut akses semua klien pihak ketiga yang tidak dikenal. Jangan menunggu konfirmasi lengkap sebelum mengambil tindakan ini.

1. Tindakan Segera di Panel Manajemen

Akses panel administrasi melalui web browser. Masuk ke menu "Organisasi dan Pengguna—User Management". Buka akun target yang terdampak, lalu ubah kata sandi di bagian pengaturan kredensial. Pastikan kata sandi baru memenuhi standar keamanan minimal 8 karakter dan mengandung kombinasi huruf, angka, serta simbol khusus. Setelah reset, sistem akan memaksa pengguna untuk mengubah password saat login berikutnya untuk memastikan keamanan sesi.

2. Verifikasi dan Hapus Aturan Mencurigakan

Penyerang sering menggunakan fitur otomatisasi untuk mengalihkan email penting. Anda wajib memeriksa aturan auto-forwarding (pengiriman otomatis), filter, dan alamat alias. Jika ditemukan aturan pengiriman ke alamat eksternal yang tidak sah, segera hapus. Selain itu, periksa log login dan log serangan untuk mengidentifikasi IP address yang mencurigakan. Catat waktu, lokasi, dan perilaku abnormal sebagai bukti awal investigasi internal.

3. Pemulihan Akses Khusus Administrator

Jika Anda adalah administrator dan lupa kata sandi karena pencurian, proses pemulihan memiliki batasan keamanan ketat. Jika akun sudah terikat dengan nomor ponsel, gunakan alur pemulihan di halaman login. Namun, jika belum terikat atau terkunci total, kebijakan keamanan mengharuskan penggunaan email kontrak cadangan untuk menghubungi tim dukungan resmi. Kirim permintaan ke kf@138.gz.cn menggunakan email yang terdaftar dalam dokumen kontrak pembelian. Dukungan teknis akan memverifikasi identitas sebelum melakukan reset manual. Jangan pernah mengirimkan kode verifikasi atau kata sandi kepada pihak yang mengklaim diri sebagai staf tanpa verifikasi resmi.

Pencegahan Jangka Panjang: Baseline Keamanan

Setelah situasi darurat teratasi, langkah pencegahan diperlukan agar insiden serupa tidak terulang. 138 Email Perusahaan menyediakan kemampuan keamanan inti yang harus dikonfigurasi oleh administrator:

• Konfigurasi Domain: Pastikan SPF, DKIM, dan DMARC telah dikonfigurasi dan divalidasi. Ini mencegah peniru mengirim email atas nama domain perusahaan Anda.
• Password Klien Khusus: Untuk aplikasi pihak ketiga (seperti Outlook atau Apple Mail), gunakan password khusus klien daripada password utama akun. Batasi izin protokol akses sesuai kebutuhan.
• Verifikasi Multi-Faktor: Aktifkan verifikasi ganda untuk akun berisiko tinggi seperti keuangan, manajemen, dan admin.

Batas Layanan dan Dukungan Teknis

Penting untuk memahami cakupan layanan dalam skenario keamanan. Tim dukungan 138 Email Perusahaan beroperasi secara resmi langsung dan tidak mengembangkan agen. Kami dapat membantu verifikasi log serangan dan panduan konfigurasi keamanan. Namun, kami tidak dapat mengakses isi email pribadi pengguna tanpa otorisasi hukum atau bukti kepemilikan yang valid. Untuk kasus pelanggaran data serius yang melibatkan penipuan finansial, disarankan juga melapor ke pihak berwenang setempat sambil menyimpan log serangan dari panel admin sebagai bukti digital.

Rekomendasi Selanjutnya

Segera lakukan audit keamanan menyeluruh setelah insiden selesai. Tinjau kembali siapa saja yang memiliki akses ke akun admin dan pastikan tidak ada akun karyawan yang sudah tidak aktif lagi. Gunakan fitur notifikasi email asing dan deteksi email palsu yang disediakan platform untuk memantau ancaman di masa depan. Jika Anda membutuhkan bantuan lebih lanjut mengenai konfigurasi keamanan atau migrasi akun pasca-insiden, hubungi saluran dukungan resmi melalui portal layanan kami.