التعلم في الممارسة العملية؛ حوالي 5 دقائق
الممارسة: رسائل مشبوهة
تدرب على الخطوة التالية في ست حالات يومية. كل جواب له تفسير، يمكنك أن تتخطى السؤال وتعود إليه لاحقاً
الرسائل والعناوين خيالية هذا التمرين، ليس تقييمك الأمني. ولا تزال النتيجة والإجابات على الصفحة المفتوحة.
الردود: 0 خارج 6.
الحالة 1 of 6 · SMS
مدفوعات إضافية للشحنة
هناك رسالة تأتي مع اسم شركة البريد.
التفسير
كمية صغيرة و ضغط الوقت قد يقلل من الانذار يمكن للشكل أن يجمع بيانات البطاقات أو الدخان
تحقق من الطرد عبر قناة تعرفها بشكل مستقل SMS. لا تستخدم تفاصيل الاتصال الواردة في هذه الرسالة.
HTTPS يحمي الوصل إلى المضيف الذي تم عرضه وهي لا تؤكد من أرسل الرسالة أو ما إذا كان الدفع صحيحا.
المبلغ، اسم المرسل HTTPS لا يحل محل التحقق المستقل من الطلب.
كيف تحقق من الرسالة المشبوهة؟انظر الخطوة والتفسير المقترحين
سأفتح صفحة تطبيقية أو ناقلة معروفة
تحقق من الطرد عبر قناة تعرفها بشكل مستقل SMS. لا تستخدم تفاصيل الاتصال الواردة في هذه الرسالة.
المبلغ، اسم المرسل HTTPS لا يحل محل التحقق المستقل من الطلب.
كيف تحقق من الرسالة المشبوهة؟الحالة 2 من 6: مكالمة هاتفية
رمز لـ«الدعم»
أنت لا تبدأ أي دخول الآن شخص يدعي أن الدعم يدعو إلى شفرة
التفسير
لا تُشاركْ رموزَ لوجّاتِ المُكالِم. استخدمي طلبك المفتوح أو تفاصيل الاتصال بالخدمة المعروفة
معرفة الاسم لا تؤكد هوية المتصل الشفرة يمكن أن تسمح لشخص ما بإكمال تسجيل الدخول
لا تكشف أي جزء من السر وهذه ليست طريقة لتأكيد هوية الدعم.
الشفرة تؤكد عمليّة تسجيل دخولك، وليس من المعلومة أن تُعطى لشخص الاتصال.
كيفية استخدام العنصر الثانيانظر الخطوة والتفسير المقترحين
لن أعطيك الرمز، سأنهي المكالمة وأتفقد الحساب عبر القناة الرسمية.
لا تُشاركْ رموزَ لوجّاتِ المُكالِم. استخدمي طلبك المفتوح أو تفاصيل الاتصال بالخدمة المعروفة
الشفرة تؤكد عمليّة تسجيل دخولك، وليس من المعلومة أن تُعطى لشخص الاتصال.
كيفية استخدام العنصر الثانيالحالة 3 من 6 رسائل إلكترونية
رقم الحساب الجديد
رقم حساب جديد(أ)pear(د) في خيط التعاون الحالي. الرسالة مكتوبة بشكل صحيح.
التفسير
إذا تم أخذ حساب المرسل، يمكن إرسال الجواب إلى نفس الشخص الذي أرسل الطلب.
ولا يضمن تاريخ المحادثة واللغة الصحيحة أن يكون الشخص المؤهل قد أرسل الطلب الجديد.
استخدمي البيانات التي لديك من التعاون السابق المتحقق منه عندما تدفع، تطبيق قواعد الموافقة في منظمتك.
ويمكن استخدام خيط موثوق به لطلب جديد غير مأذون به. تأكيد تغييرات غير عادية بشكل مستقل.
تدور في المحادثات والثرثرةانظر الخطوة والتفسير المقترحين
وسأؤكد التغيير برقم معروف سابقا أو بقناة مستقلة أخرى.
استخدمي البيانات التي لديك من التعاون السابق المتحقق منه عندما تدفع، تطبيق قواعد الموافقة في منظمتك.
ويمكن استخدام خيط موثوق به لطلب جديد غير مأذون به. تأكيد تغييرات غير عادية بشكل مستقل.
تدور في المحادثات والثرثرةالحالة 4 من 6: الإخطار بالطلب 2FA
تأكيد غير متوقع
أنت تضع الهاتف أسفل، وهناك طلبات أخرى لقطع الأشجار التي لا تبدأ.
التفسير
وقد يسمح القبول بقطع الأخشاب الأجنبية. ولا يغير عدد الإخطارات هذا الخطر.
لا توافقي على الدخول الذي لا تبدأيه تحقق من الجلسات وكلمة السر وطرق الدخول في سياقات الطلب المعروف.
إن نقل الطلب لا يزيل أي دورة أجنبية أو كلمة سر يتم الكشف عنها؛ بل قد يجعل من الصعب أيضا استعادة وصولكم.
طلب موافقة غير متوقع يتطلب فحص حسابك لا توافق على ذلك لسلام العقل.
الرد على الإخطار غير المتوقع 2FA ⁇انظر الخطوة والتفسير المقترحين
سأرفض الطلب و أراجع أمن الحساب بنفسي
لا توافقي على الدخول الذي لا تبدأيه تحقق من الجلسات وكلمة السر وطرق الدخول في سياقات الطلب المعروف.
طلب موافقة غير متوقع يتطلب فحص حسابك لا توافق على ذلك لسلام العقل.
الرد على الإخطار غير المتوقع 2FA ⁇الحالة 5 من 6: وصلة في الرسالة
اسم الخدمة قبل @
المرسل يطلب منك الدخول مرة أخرى في العنوان الموضح يمكنك رؤية اسم مألوف
التفسير
النص قبل @ هو جزء من بيانات المستعمل في URL، وليس مضيف.
ولا يحدد موقع الاسم المألوف في البداية الجهة المضيفة. In this URL host starts after the @ character.
المضيف هو جلسة. لا تفتح العنوان لتفقد هذا: مكوناته يمكن أن تقرأ في المحلي URL أيها المفتش
اقرأ المضيف الكامل، وليس مجرد مقطع مألوف للنص. هذا ما زالَ لَيسَ a مراجعة سمعة الموقعِ.
كَيفَ يَقْرأُ URLانظر الخطوة والتفسير المقترحين
الدورة.
المضيف هو جلسة. لا تفتح العنوان لتفقد هذا: مكوناته يمكن أن تقرأ في المحلي URL أيها المفتش
اقرأ المضيف الكامل، وليس مجرد مقطع مألوف للنص. هذا ما زالَ لَيسَ a مراجعة سمعة الموقعِ.
كَيفَ يَقْرأُ URLالحالة 6 من 6: معلومات عن البريد الإلكتروني
إشعار بعد مناوبتك
قبل لحظة فقط تضيفين كلمة المرور بنفسك إلى أماكن الطلب المعروف. الآن تحصل على معلومات عن التغيير.
التفسير
يمكنك تأكيد رصيد حسابك بنفسك ليس عليك أن تعتبر كل رسالة إحتيال أو سجل من خلال وصلة بريدية
إن توافق رسالة واحدة مع عملكم لا يضمن صحة أي طلبات أخرى.
ولا يشترط الإخطار الإفراج عن كلمة السر. لا تتشارك الأسرار في الرد على الرسالة
تقييم السياق والطلب. ويوفر التصديق في طلب معروف أساسا أفضل من البريد الإلكتروني(أ)pearارقصي
(لوجين) مع (مركي) في الممارسةانظر الخطوة والتفسير المقترحين
سأتحقق من التغيير في التطبيق المعروف، وتوافق الوقت والعمل هو سياق مفيد.
يمكنك تأكيد رصيد حسابك بنفسك ليس عليك أن تعتبر كل رسالة إحتيال أو سجل من خلال وصلة بريدية
تقييم السياق والطلب. ويوفر التصديق في طلب معروف أساسا أفضل من البريد الإلكتروني(أ)pearارقصي
(لوجين) مع (مركي) في الممارسةموجز التمارين
ولا تصف هذه النتيجة سوى الردود على الأمثلة. وهي لا تؤكد مقاومة التلف أو المحاسبة الأمنية.
الأمر يستحق التدريب
- الشحن الإضافي: كيفية التحقق من الرسالة المشبوهة
- رمز لـ«الدعم»: كيفية استخدام عامل المصادقة الثاني
- رقم الحساب الجديد: انتحال شخصية في المحادثات والدردشة
- تأكيد غير متوقع: الاستجابة إلى حالات عدم توقع 2FA الإخطار
- اسم الخدمة قبل العنوان التالي: How to read URL
- الإخطار بعد تغييرك: التسكع مع مرمى في الممارسة العملية
وفي هذه الأمثلة، اختيرت جميع الخطوات المقترحة. وفي الحالة الحقيقية، تواصل التحقق من الطلب عن طريق قناة مستقلة.
ما هي التمرينات التي تستند إليها؟
ومن الأمثلة الأصلية. وتصف قواعد فحص الطلبات، وحماية المدونات، وعناوين القراءة المصادر الواردة أدناه.