Dua faktor prompt yang anda tidak minta

Sebuah prompt telepon bukan sesuatu untuk mengabaikan dengan "ya" untuk kenyamanan. maupun jika seseorang mengaku mendukung membujuk Anda untuk menyetujuinya. Konfirmasi harus cocok dengan operasi yang Anda mulai.

Tolak permintaan yang tak dikenal

Pilih menyangkal atau "bukan aku" jika tersedia. Jangan masukkan sebuah nomor yang didikte oleh penelepon atau berbagi kode aplikasi. Perintah mengulangi dapat bertujuan untuk mengurangi perlawanan Anda.

Periksa apakah Anda memulai tanda-pada perangkat lain. Jika Anda tidak dapat menghubungkan permintaan ke aksi Anda sendiri, jangan menyetujui. Lokasi yang ditampilkan saja tidak membuat identitas.

Buka pengaturan secara independen

Gunakan aplikasi yang diketahui atau simpan bookmark. Tinjau kejadian keamanan baru-baru ini, sesi dan metode pemulihan. Abaikan mengikuti pesan teks yang menawarkan tanda bantuan dalam link.

Sebuah prompt yang tak diharapkan tidak dengan sendirinya membuktikan sandi yang bocor: beberapa layanan mendukung sinyal tanpa sandi. Jika aktivitas mengindikasikan seseorang mencoba kata sandi Anda, menggantinya dengan yang unik. Laporkan percobaan berulang pada akun kerja ke administrator.

Jika Anda sudah disetujui

Dari perangkat terpercaya, membatalkan sesi yang tidak diketahui dan memeriksa tanda tambah dalam metode, rincian pemulihan dan aplikasi terhubung. Perubahan sandi mungkin tidak berakhir setiap sesi; gunakan pembatalan sesi eksplisit juga.

Jika akses hilang, gunakan pemulihan resmi. rencana respon phishing dapat mengorganisir langkah-langkah untuk sandi yang diungkapkan, kode-kode atau tanda-tanda yang disetujui; ini tidak mengakses akun Anda atau melakukan aksi.

Kurangi paparan di masa depan

Periksa dukungan untuk kunci akses atau kunci keamanan. Metode yang tahan terhadap mengurangi risiko mentransfer kode. Siapkan rute backup terpisah setiap kali Anda menambahkan metode baru.