Belakangan ini dompet keras lagi kehabisan stok, banyak orang di grup yang buru-buru pesan, saya malah merasa: lebih baik dulu lengkapi kebiasaan aman yang paling murah. Jangan foto atau bagikan mnemonic ke cloud, jangan percaya diri “Saya ponsel saya sangat bersih”, pasar tidak pernah menghargai kepercayaan diri.

Bagian tanda tangan/otorisasi ini bahkan lebih penting, singkatnya adalah “yang kamu klik bukan konfirmasi, tapi memberi orang lain pintu masuk”. Beberapa situs phishing yang dikelola oleh penipu bisa sama persis dengan yang asli, begitu link diganti, selesai sudah. Analoginya dalam kehidupan: ini seperti kurir meminta kamu menandatangani di atas formulir kosong, nanti dia isi apa saja kamu tetap terima… Sekarang kalau saya melihat domain yang tidak dikenal, pop-up yang mendesak “ambil/verifikasi segera”, langsung saya tutup, lebih baik kehilangan kesempatan daripada dijadikan pelajaran.