अभ्यास में सीखना · लगभग 5 मिनट
अभ्यास: संदिग्ध संदेश
अगले चरण में छह दैनिक स्थितियों का अभ्यास करें। प्रत्येक उत्तर में एक स्पष्टीकरण होता है; आप प्रश्न को छोड़ सकते हैं और बाद में वापस आ सकते हैं।
संदेश और पते काल्पनिक हैं। यह अभ्यास नहीं, आपका खाता सुरक्षा मूल्यांकन। परिणाम और उत्तर केवल खुले पृष्ठ पर ही रहते हैं।
उत्तर: 6 में से 0
स्थिति 1 of 6 · SMS
अभिवादन के लिए अतिरिक्त भुगतान
वहाँ एक संदेश कूरियर कंपनी के नाम से आ रहा है।
स्पष्टीकरण
एक छोटी राशि और समय का दबाव सतर्कता को कम कर सकता है। फॉर्म कार्ड डेटा या लॉगिन एकत्र कर सकता है।
अपने आप को एक चैनल के माध्यम से पैकेज की जाँच करें जिसे आप स्वतंत्र रूप से जानते हैं SMS. इस संदेश में दिए गए संपर्क विवरण का उपयोग न करें।
HTTPS प्रदर्शित होस्ट के लिए कनेक्शन की रक्षा करता है। यह पुष्टि नहीं करता कि कौन संदेश भेजता है या क्या भुगतान सच है।
राशि, प्रेषक का नाम और HTTPS अनुरोध के स्वतंत्र सत्यापन को प्रतिस्थापित नहीं करेगा।
संदिग्ध संदेश की जांच कैसे करें →प्रस्तावित कदम और स्पष्टीकरण देखें
मैं एक अच्छी तरह से ज्ञात अनुप्रयोग या वाहक पृष्ठ खोलूंगा।
अपने आप को एक चैनल के माध्यम से पैकेज की जाँच करें जिसे आप स्वतंत्र रूप से जानते हैं SMS. इस संदेश में दिए गए संपर्क विवरण का उपयोग न करें।
राशि, प्रेषक का नाम और HTTPS अनुरोध के स्वतंत्र सत्यापन को प्रतिस्थापित नहीं करेगा।
संदिग्ध संदेश की जांच कैसे करें →Situation 2 of 6 · फोन कॉल
'समर्थन' के लिए कोड
आप अभी कोई लॉगिन शुरू नहीं कर रहे हैं। एक व्यक्ति ने समर्थन कॉल का दावा किया है।
स्पष्टीकरण
कॉलर लॉगिन कोड साझा न करें। अपने स्वयं के खुले आवेदन या ज्ञात सेवा संपर्क विवरण का उपयोग करें।
नाम जानने से कॉलर की पहचान की पुष्टि नहीं होती है। कोड किसी को लॉगिन पूरा करने की अनुमति दे सकता है।
रहस्य के किसी भी हिस्से को प्रकट न करें। यह समर्थन की पहचान की पुष्टि करने के लिए एक विधि नहीं है।
कोड आपके लॉगिन ऑपरेशन की पुष्टि करता है; यह संपर्क व्यक्ति को दी जाने वाली जानकारी नहीं है।
दूसरे घटक का उपयोग कैसे करें →प्रस्तावित कदम और स्पष्टीकरण देखें
मैं आपको कोड नहीं दूंगा, मैं कॉल को खत्म कर दूँगा और आधिकारिक चैनल के माध्यम से खाते की जांच करूंगा।
कॉलर लॉगिन कोड साझा न करें। अपने स्वयं के खुले आवेदन या ज्ञात सेवा संपर्क विवरण का उपयोग करें।
कोड आपके लॉगिन ऑपरेशन की पुष्टि करता है; यह संपर्क व्यक्ति को दी जाने वाली जानकारी नहीं है।
दूसरे घटक का उपयोग कैसे करें →Situation 3 of 6 · ई-मेल
नया खाता संख्या
A new account number appearमौजूदा सहयोग धागे में s। संदेश सही ढंग से लिखा जाता है।
स्पष्टीकरण
यदि प्रेषक का खाता समाप्त हो गया है, तो उत्तर उसी व्यक्ति को भेजा जा सकता है जो अनुरोध भेजे गए थे।
बातचीत का इतिहास और सही भाषा यह गारंटी नहीं देती कि नए अनुरोध को एक योग्य व्यक्ति द्वारा भेजा गया है।
आपके पास पिछले, सत्यापित सहयोग से डेटा का उपयोग करें। जब आप भुगतान करते हैं, तो अपने संगठन में अनुमोदन नियमों को लागू करें।
एक विश्वसनीय धागा एक नए, अनधिकृत अनुरोध के लिए इस्तेमाल किया जा सकता है। स्वतंत्र रूप से असामान्य परिवर्तन की पुष्टि करें।
बातचीत और चैट में सबटाइटलिंग →प्रस्तावित कदम और स्पष्टीकरण देखें
मैं पहले से ज्ञात संख्या या अन्य स्वतंत्र चैनल द्वारा परिवर्तन की पुष्टि करूँगा।
आपके पास पिछले, सत्यापित सहयोग से डेटा का उपयोग करें। जब आप भुगतान करते हैं, तो अपने संगठन में अनुमोदन नियमों को लागू करें।
एक विश्वसनीय धागा एक नए, अनधिकृत अनुरोध के लिए इस्तेमाल किया जा सकता है। स्वतंत्र रूप से असामान्य परिवर्तन की पुष्टि करें।
बातचीत और चैट में सबटाइटलिंग →Situation 4 of 6 · आवेदन की अधिसूचना 2FA
Unexpected पुष्टिकरण
आप फोन को नीचे डाल रहे हैं, और लॉगिन करने के लिए अन्य अनुरोध हैं कि आप शुरू नहीं करते हैं।
स्पष्टीकरण
स्वीकृति विदेशी लॉगिन की अनुमति दे सकती है। अधिसूचनाओं की संख्या इस जोखिम को नहीं बदलती है।
लॉग इन को स्वीकार न करें कि आप शुरू नहीं करते हैं। ज्ञात अनुप्रयोग की सेटिंग में सत्रों, पासवर्ड और एक्सेस विधियों की जांच करें।
किसी एप्लिकेशन को हटाने से विदेशी सत्र या पासवर्ड का खुलासा नहीं किया जाता है; यह भी अपनी पहुँच हासिल करने के लिए मुश्किल बना सकता है।
एक अप्रत्याशित स्वीकृति अनुरोध के लिए आपके खाते की जांच की आवश्यकता होती है। इसे मन की शांति के लिए स्वीकार न करें।
अप्रत्याशित अधिसूचना के जवाब 2FA →प्रस्तावित कदम और स्पष्टीकरण देखें
मैं अनुरोध को बदल दूँगा और स्वयं खाते की सुरक्षा की समीक्षा करूँगा।
लॉग इन को स्वीकार न करें कि आप शुरू नहीं करते हैं। ज्ञात अनुप्रयोग की सेटिंग में सत्रों, पासवर्ड और एक्सेस विधियों की जांच करें।
एक अप्रत्याशित स्वीकृति अनुरोध के लिए आपके खाते की जांच की आवश्यकता होती है। इसे मन की शांति के लिए स्वीकार न करें।
अप्रत्याशित अधिसूचना के जवाब 2FA →Situation 5 of 6 · संदेश में लिंक
@ से पहले सेवा का नाम
प्रेषक आपको फिर से लॉग इन करने के लिए कहता है। दिखाए गए पते में, आप एक परिचित नाम देख सकते हैं।
स्पष्टीकरण
@ से पहले पाठ URL में उपयोगकर्ता के डेटा का हिस्सा है, होस्ट नहीं।
पहले एक परिचित नाम की स्थिति मेजबान निर्दिष्ट नहीं है। इसमें URL मेजबान @ चरित्र के बाद शुरू होता है।
मेजबान एक सत्र है। यह जानने के लिए पता न खोलें: इसकी सामग्री स्थानीय URL निरीक्षक में पढ़ी जा सकती है।
पूर्ण होस्ट पढ़ें, न केवल पाठ का एक परिचित मार्ग। यह अभी भी साइट की प्रतिष्ठा की समीक्षा नहीं है।
कैसे पढ़ा जाए URL →प्रस्तावित कदम और स्पष्टीकरण देखें
सत्र.invalid
मेजबान एक सत्र है। यह जानने के लिए पता न खोलें: इसकी सामग्री स्थानीय URL निरीक्षक में पढ़ी जा सकती है।
पूर्ण होस्ट पढ़ें, न केवल पाठ का एक परिचित मार्ग। यह अभी भी साइट की प्रतिष्ठा की समीक्षा नहीं है।
कैसे पढ़ा जाए URL →स्थिति 6 of 6 E-mail information
अपनी शिफ्ट के बाद अधिसूचना
बस एक पल पहले आप अपने आप को ज्ञात अनुप्रयोग की सेटिंग में भूल जाते हैं। अब आप बदलाव के बारे में जानकारी प्राप्त करते हैं।
स्पष्टीकरण
आप अपने खाते में शेष राशि की पुष्टि कर सकते हैं। आपको हर संदेश को धोखाधड़ी पर विचार करने या ईमेल लिंक के माध्यम से लॉग इन करने की आवश्यकता नहीं है।
आपकी कार्रवाई के साथ एक संदेश की संगतता किसी भी आगे अनुरोधों की प्रामाणिकता की गारंटी नहीं देती है।
अधिसूचना को जारी करने के लिए पासवर्ड की आवश्यकता नहीं है। संदेश के जवाब में रहस्य साझा न करें।
संदर्भ और अनुरोध का मूल्यांकन करें। एक ज्ञात अनुप्रयोग में पुष्टिकरण ई-मेल एपी की तुलना में बेहतर आधार प्रदान करता हैpearखुद ही
अभ्यास में Passkey के साथ लॉगिन →प्रस्तावित कदम और स्पष्टीकरण देखें
मैं एक ज्ञात अनुप्रयोग में परिवर्तन की जांच करूँगा; समय और कार्रवाई संगतता एक सहायक संदर्भ है।
आप अपने खाते में शेष राशि की पुष्टि कर सकते हैं। आपको हर संदेश को धोखाधड़ी पर विचार करने या ईमेल लिंक के माध्यम से लॉग इन करने की आवश्यकता नहीं है।
संदर्भ और अनुरोध का मूल्यांकन करें। एक ज्ञात अनुप्रयोग में पुष्टिकरण ई-मेल एपी की तुलना में बेहतर आधार प्रदान करता हैpearखुद ही
अभ्यास में Passkey के साथ लॉगिन →अभ्यास का सारांश
यह परिणाम केवल उदाहरणों के उत्तरों का वर्णन करता है। यह फ़िशिंग या खाता सुरक्षा के प्रतिरोध की पुष्टि नहीं करता है।
यह अभ्यास के लायक है।
- अतिरिक्त शिपिंग: संदिग्ध संदेश की जांच कैसे करें
- 'समर्थन' के लिए कोड: दूसरे घटक का उपयोग कैसे करें
- नया खाता संख्या: बातचीत और चैट में प्रतिरूपण
- अप्रत्याशित पुष्टिकरण: अप्रत्याशित 2FA अधिसूचना के जवाब
- सेवा का नाम @ से पहले: कैसे पढ़ा जाए URL
- अपने परिवर्तन के बाद अधिसूचना: अभ्यास में गद्दी के साथ लॉग इन करना
इन उदाहरणों में, सभी प्रस्तावित चरणों का चयन किया गया है। वास्तविक स्थिति में, एक स्वतंत्र चैनल के माध्यम से अनुरोध की जांच जारी रहती है।
क्या अभ्यास पर आधारित हैं?
उदाहरण मूल हैं। अनुरोधों की जांच के लिए नियम, कोड की रक्षा और पते पढ़ने से नीचे दिए गए स्रोतों का वर्णन होता है।
- NIST - अनुरोधों का फ़िशिंग और स्वतंत्र सत्यापन
- FTC - फ़िशिंग की मान्यता और बचाव
- OWASP - MFA पर प्रतिबंध और हमला
- WHATWG — URL घटक
क्या आपके पास अभी वास्तविक संदिग्ध संदेश है? एक्शन प्लान पर जाएं →