یادگیری در عمل · 5 دقیقه
تمرین: پیام های مشکوک
گام بعدی را در شش موقعیت روزانه تمرین کنید. هر پاسخ یک توضیح دارد، شما می توانید سوال را رد کنید و بعدا به آن برگردید.
پیام ها و آدرس ها داستانی هستند. این تمرین، نه ارزیابی امنیت حساب شما. نتیجه و پاسخ تنها در صفحه باز باقی می ماند.
پاسخ: 0 از 6
وضعیت 1 از 6 · SMS
پرداخت اضافی برای حمل و نقل
پیامی وجود دارد که با نام شرکت پیک وارد می شود.
توضیح
مقدار کمی و فشار زمان ممکن است هوشیاری را کاهش دهد. این فرم می تواند داده های کارت یا ورود را جمع آوری کند.
بسته را از طریق کانالی که به طور مستقل از SMS خود می شناسید، بررسی کنید. از جزئیات تماس ارائه شده در این پیام استفاده نکنید.
HTTPS از اتصال به میزبان نمایش داده شده محافظت می کند. تایید نمی کند که چه کسی این پیام را ارسال کرده است یا اینکه آیا پرداخت درست است.
مقدار، نام فرستنده و HTTPS جایگزین تأیید مستقل درخواست نخواهد شد.
چگونه پیام مشکوک را بررسی کنیممرحله پیشنهادی را ببینید و توضیح دهید
من یک صفحه نرم افزار یا حامل شناخته شده باز می کنم.
بسته را از طریق کانالی که به طور مستقل از SMS خود می شناسید، بررسی کنید. از جزئیات تماس ارائه شده در این پیام استفاده نکنید.
مقدار، نام فرستنده و HTTPS جایگزین تأیید مستقل درخواست نخواهد شد.
چگونه پیام مشکوک را بررسی کنیموضعیت 2 از 6 · تماس تلفنی
کد "حمایت"
شما در حال حاضر شروع به ثبت نام نمی کنید.یک نفر ادعا می کند که درخواست پشتیبانی برای یک کد را دارد.
توضیح
کدهای ورود تماس گیرنده را به اشتراک نگذارید. از برنامه باز خود یا جزئیات تماس با خدمات شناخته شده استفاده کنید.
دانستن نام هویت تماس گیرنده را تایید نمی کند. کد می تواند به کسی اجازه دهد تا ورود را تکمیل کند.
هیچ بخشی از راز را فاش نکنید. این یک روش برای تایید هویت حمایت نیست.
کد عملکرد ورود شما را تأیید می کند؛ این اطلاعات به شخص تماس داده نمی شود.
چگونه از ماده دوم استفاده کنیممرحله پیشنهادی را ببینید و توضیح دهید
من به شما کد نمی دهم، تماس را تمام می کنم و حساب را از طریق کانال رسمی بررسی می کنم.
کدهای ورود تماس گیرنده را به اشتراک نگذارید. از برنامه باز خود یا جزئیات تماس با خدمات شناخته شده استفاده کنید.
کد عملکرد ورود شما را تأیید می کند؛ این اطلاعات به شخص تماس داده نمی شود.
چگونه از ماده دوم استفاده کنیموضعیت 3 از 6 · ایمیل
شماره حساب جدید
یک حساب جدیدpearدر زمینه همکاری موجود پیام به درستی نوشته شده است.
توضیح
اگر حساب فرستنده تمام شده باشد، پاسخ می تواند به همان فردی که درخواست را ارسال کرده است ارسال شود.
تاریخ گفتگو و زبان صحیح تضمین نمی کند که درخواست جدید توسط یک فرد واجد شرایط ارسال شده است.
از داده هایی که از همکاری های قبلی و تایید شده دارید استفاده کنید. هنگامی که پرداخت می کنید، قوانین تایید را در سازمان خود اعمال کنید.
یک رشته قابل اعتماد را می توان برای درخواست جدید و غیر مجاز استفاده کرد. تغییرات غیر معمول را به طور مستقل تایید کنید.
بحث در مکالمات و چتمرحله پیشنهادی را ببینید و توضیح دهید
من این تغییر را با یک شماره شناخته شده قبلی یا کانال مستقل دیگر تایید می کنم.
از داده هایی که از همکاری های قبلی و تایید شده دارید استفاده کنید. هنگامی که پرداخت می کنید، قوانین تایید را در سازمان خود اعمال کنید.
یک رشته قابل اعتماد را می توان برای درخواست جدید و غیر مجاز استفاده کرد. تغییرات غیر معمول را به طور مستقل تایید کنید.
بحث در مکالمات و چتوضعیت 4 از 6 · اطلاع رسانی در مورد درخواست 2FA
تایید غیر منتظره
شما تلفن را پایین می گذارید و درخواست های دیگری برای ورود وجود دارد که شروع نمی کنید.
توضیح
پذیرش ممکن است اجازه ورود خارجی را بدهد. تعداد اعلان ها این خطر را تغییر نمی دهد.
ثبت نام را تایید نکنید که شروع نمی کنید. جلسات، روش های رمز عبور و دسترسی را در تنظیمات برنامه شناخته شده بررسی کنید.
حذف یک برنامه یک جلسه خارجی یا رمز عبور را فاش نمی کند؛ همچنین ممکن است دسترسی شما به آن دشوار شود.
یک درخواست تایید غیر منتظره نیاز به چک کردن حساب شما دارد. آن را برای صلح ذهن تایید نکنید.
پاسخ به اطلاع رسانی غیر منتظره 2FAمرحله پیشنهادی را ببینید و توضیح دهید
من درخواست را رد می کنم و امنیت حساب خود را بررسی خواهم کرد.
ثبت نام را تایید نکنید که شروع نمی کنید. جلسات، روش های رمز عبور و دسترسی را در تنظیمات برنامه شناخته شده بررسی کنید.
یک درخواست تایید غیر منتظره نیاز به چک کردن حساب شما دارد. آن را برای صلح ذهن تایید نکنید.
پاسخ به اطلاع رسانی غیر منتظره 2FAوضعیت 5 از 6 · ارتباط در پیام
نام خدمات قبل از @
فرستنده از شما می خواهد که دوباره وارد شوید. در آدرس نشان داده شده، شما می توانید یک نام آشنا را ببینید.
توضیح
متن قبل از @ بخشی از داده های کاربر در URL است، نه میزبان.
موقعیت یک نام آشنا در ابتدا میزبان را مشخص نمی کند. در این URL میزبان پس از کاراکتر @ شروع می شود.
میزبان یک جلسه است.invalid آدرس را برای بررسی این موارد باز نکنید: مواد تشکیل دهنده آن می تواند در بازرس URL محلی خوانده شود.
میزبان کامل را بخوانید، نه فقط یک متن آشنا. این هنوز یک بررسی از شهرت سایت نیست.
چگونه URL را بخوانیممرحله پیشنهادی را ببینید و توضیح دهید
جلسه:invalid
میزبان یک جلسه است.invalid آدرس را برای بررسی این موارد باز نکنید: مواد تشکیل دهنده آن می تواند در بازرس URL محلی خوانده شود.
میزبان کامل را بخوانید، نه فقط یک متن آشنا. این هنوز یک بررسی از شهرت سایت نیست.
چگونه URL را بخوانیموضعیت 6 از 6 اطلاعات ایمیل
اطلاع رسانی پس از تغییر
فقط یک لحظه قبل شما خود را به تنظیمات برنامه شناخته شده اضافه کنید. حالا شما اطلاعات مربوط به تغییر را دریافت می کنید.
توضیح
شما می توانید تعادل حساب خود را به تنهایی تایید کنید. شما مجبور نیستید هر پیام را به عنوان کلاهبرداری یا ورود از طریق یک لینک ایمیل در نظر بگیرید.
سازگاری یک پیام با عمل شما اعتبار هر گونه درخواست دیگر را تضمین نمی کند.
اطلاع رسانی نیاز به رمز عبور برای آزاد شدن ندارد. اسرار را در پاسخ به پیام به اشتراک نگذارید.
متن و درخواست را بررسی کنید. تایید در یک برنامه شناخته شده پایه ای بهتر از ایمیل ارائه می دهدpearخود
ورود با passkey در عملمرحله پیشنهادی را ببینید و توضیح دهید
من تغییر را در یک برنامه شناخته شده بررسی می کنم؛ سازگاری زمان و عمل یک زمینه مفید است.
شما می توانید تعادل حساب خود را به تنهایی تایید کنید. شما مجبور نیستید هر پیام را به عنوان کلاهبرداری یا ورود از طریق یک لینک ایمیل در نظر بگیرید.
متن و درخواست را بررسی کنید. تایید در یک برنامه شناخته شده پایه ای بهتر از ایمیل ارائه می دهدpearخود
ورود با passkey در عملخلاصه ای از تمرینات
این نتیجه فقط پاسخ به مثال ها را توصیف می کند. مقاومت در برابر فیشینگ یا امنیت حساب را تایید نمی کند.
ارزش تمرین کردن دارد.
- حمل و نقل اضافی: چگونه پیام مشکوک را بررسی کنیم
- کد "حمایت": چگونه از ماده دوم استفاده کنیم
- شماره حساب جدید: مشارکت در مکالمات و چت
- تایید غیر منتظره: پاسخ به اطلاع رسانی غیرمنتظره 2FA
- نام سرویس قبل از @: چگونه URL را بخوانیم
- اطلاع رسانی پس از تغییر شما: وارد شدن با passkey در عمل
در این مثال ها، تمام مراحل پیشنهادی انتخاب شده اند. در شرایط واقعی، به بررسی درخواست از طریق یک کانال مستقل ادامه دهید.
تمرینات بر اساس چه هستند؟
نمونه ها اصلی هستند. قوانین چک کردن درخواست ها، محافظت از کدها و آدرس های خواندن منابع زیر را توصیف می کنند.
- NIST – فیشینگ و تایید مستقل از درخواست ها
- FTC – شناخت و اجتناب از فیشینگ
- OWASP - محدودیت ها و حملات در MFA
- WHATWG – URL
آیا شما در حال حاضر یک پیام واقعی دارید؟ به Action Plan بروید