Une invitation à deux facteurs que vous n'avez pas demandé

Une demande de téléphone n'est pas quelque chose à rejeter avec -Oui. Personne ne devrait non plus prétendre être un support vous persuader de l'approuver. La confirmation doit correspondre à une opération que vous avez commencée.

Rejeter une demande inconnue

Choisissez démenti ou non si disponible. Ne saisissez pas un nombre dicté par un appelant ou partagez un code app. Les invitations répétées peuvent viser à user de votre résistance.

Vérifiez si vous avez initié une connexion sur un autre appareil. Si vous ne pouvez pas connecter la demande à votre propre action, n'approuvez pas. Son emplacement affiché seul n'établit pas l'identité.

Ouvrir les paramètres indépendamment

Utilisez l'application connue ou le signet enregistré. Passez en revue les événements de sécurité récents, les sessions et les méthodes de récupération. Ignorez les messages texte de suivi offrant un lien d'inscription utile.

Si l'activité indique que quelqu'un a essayé votre mot de passe, remplacez-le par un mot de passe unique. Signalez les tentatives récurrentes sur les comptes de travail à l'administrateur.

Si vous avez déjà approuvé

À partir d'un appareil de confiance, révoquer des sessions inconnues et inspecter des méthodes de connexion, des détails de récupération et des applications connectées. Un changement de mot de passe peut ne pas mettre fin à chaque session; utiliser aussi la révocation explicite de session.

Si l'accès est perdu, utilisez la récupération officielle. Ne payez pas les étrangers offrant la récupération de compte. Plan de réponse à l'hameçonnage peut organiser des étapes pour les mots de passe divulgués, les codes ou les connexions approuvées; il n'a pas accès à votre compte ou ne réalise pas les actions.

Réduire l'exposition future

Vérifier le support pour les mots de passe ou une clé de sécurité. Les méthodes résistantes à l'hameçonnage réduisent les risques liés au transfert de codes.