Belajar dalam latihan sekitar 5 menit
Praktek: pesan mencurigakan
Berlatih langkah berikutnya dalam enam situasi sehari-hari. setiap jawaban memiliki penjelasan; Anda dapat melewatkan pertanyaan dan kembali ke itu nanti.
Pesan dan alamat adalah fiksi. Latihan ini, bukan penilaian keamanan akun anda. Hasil dan jawaban hanya tetap pada halaman terbuka.
Jawaban: 0 dari 6.
Situasi 1 dari 6
Pembayaran tambahan untuk pengiriman
Ada pesan yang datang dengan nama perusahaan kurir.
Penjelasan
Sejumlah kecil dan tekanan waktu dapat mengurangi kewaspadaan. Bentuk dapat mengumpulkan data kartu atau login.
Periksa paket melalui saluran yang Anda kenal secara independen dari SMS Anda. Jangan gunakan rincian kontak yang disediakan dalam pesan ini.
HTTPS melindungi koneksi ke host yang ditampilkan. Ini tidak mengkonfirmasi siapa yang mengirim pesan atau apakah pembayaran benar.
Jumlah, nama pengirim dan HTTPS tidak boleh menggantikan verifikasi mandiri dari permintaan tersebut.
Bagaimana memeriksa pesan yang mencurigakan?Lihat langkah yang diusulkan dan penjelasan
Aku akan membuka aplikasi atau halaman pembawa.
Periksa paket melalui saluran yang Anda kenal secara independen dari SMS Anda. Jangan gunakan rincian kontak yang disediakan dalam pesan ini.
Jumlah, nama pengirim dan HTTPS tidak boleh menggantikan verifikasi mandiri dari permintaan tersebut.
Bagaimana memeriksa pesan yang mencurigakan?Situasi 2 dari 6 panggilan telepon
Kode untuk 'support'
Anda tidak memulai log masuk apapun sekarang. Seseorang mengklaim dukungan panggilan untuk kode.
Penjelasan
Jangan bagikan kode login pemanggil. Gunakan aplikasi terbuka Anda sendiri atau rincian kontak layanan yang dikenal.
Mengetahui nama tidak mengkonfirmasi identitas penelepon. Kode dapat memungkinkan seseorang untuk menyelesaikan log masuk.
Jangan mengungkapkan setiap bagian dari rahasia, ini bukan metode untuk mengkonfirmasi identitas dukungan.
Kode mengkonfirmasi operasi login Anda; itu bukan informasi yang diberikan kepada orang kontak.
Bagaimana menggunakan bahan kedua?Lihat langkah yang diusulkan dan penjelasan
Aku tidak akan memberikan kode, aku akan menyelesaikan panggilan dan memeriksa akun melalui saluran resmi.
Jangan bagikan kode login pemanggil. Gunakan aplikasi terbuka Anda sendiri atau rincian kontak layanan yang dikenal.
Kode mengkonfirmasi operasi login Anda; itu bukan informasi yang diberikan kepada orang kontak.
Bagaimana menggunakan bahan kedua?Situasi 3 dari 6 surat
Nomor Akun Baru
Sebuah nomor akun baru muncul dalam thread kerja sama yang ada. Pesan ditulis dengan benar.
Penjelasan
Jika akun pengirim telah diambil alih, jawabannya dapat dikirim ke orang yang sama yang mengirim permintaan.
Sejarah percakapan dan bahasa yang benar tidak menjamin bahwa permintaan baru telah dikirim oleh orang yang memenuhi syarat.
Gunakan data yang anda miliki sebelumnya, verifikasi kerja sama, ketika anda membayar, menerapkan aturan persetujuan secara paksa dalam organisasi anda.
Sebuah thread terpercaya dapat digunakan untuk permintaan baru yang tidak sah. Konfirmasikan perubahan yang tidak biasa secara independen.
Subtitling in conversation and chat leverLihat langkah yang diusulkan dan penjelasan
Saya akan mengkonfirmasi perubahan oleh nomor sebelumnya diketahui atau saluran independen lainnya.
Gunakan data yang anda miliki sebelumnya, verifikasi kerja sama, ketika anda membayar, menerapkan aturan persetujuan secara paksa dalam organisasi anda.
Sebuah thread terpercaya dapat digunakan untuk permintaan baru yang tidak sah. Konfirmasikan perubahan yang tidak biasa secara independen.
Subtitling in conversation and chat leverSituasi 4 dari 6 Pengumuman aplikasi 2FA
Konfirmasi Tak Diduga
Anda meletakkan telepon ke bawah, dan ada permintaan lain untuk log masuk yang tidak Anda mulai.
Penjelasan
Penerimaan dapat mengijinkan log masuk asing. Jumlah pemberitahuan tidak mengubah resiko ini.
Jangan menyetujui login bahwa Anda tidak mulai. Periksa sesi, sandi dan metode akses dalam pengaturan aplikasi yang dikenal.
Menghapus aplikasi tidak menghapus sesi asing atau kata sandi diungkapkan; mungkin juga sulit untuk mendapatkan kembali akses Anda sendiri.
Permintaan persetujuan tak terduga membutuhkan pemeriksaan akun Anda. Jangan menyetujui untuk ketenangan pikiran.
Menanggapi pemberitahuan tak terduga 2FA 1fLihat langkah yang diusulkan dan penjelasan
Aku akan menolak permintaan dan meninjau keamanan rekening sendiri.
Jangan menyetujui login bahwa Anda tidak mulai. Periksa sesi, sandi dan metode akses dalam pengaturan aplikasi yang dikenal.
Permintaan persetujuan tak terduga membutuhkan pemeriksaan akun Anda. Jangan menyetujui untuk ketenangan pikiran.
Menanggapi pemberitahuan tak terduga 2FA 1fSituasi 5 dari 6 Taut dalam pesan
Nama layanan sebelum @
Pengirim meminta Anda untuk log masuk lagi. Di alamat yang ditampilkan, Anda dapat melihat nama yang akrab.
Penjelasan
Teks sebelum @ adalah bagian dari data pengguna dalam URL, bukan host.
Posisi nama yang akrab pada awalnya tidak menspesifikasikan host. Dalam URL host ini dimulai setelah @ character.
Host adalah session.invalid. Jangan buka alamat untuk memeriksa ini: bahan-bahannya dapat dibaca dalam inspektur URL lokal.
Baca host lengkap, bukan hanya bagian akrab dari teks. ini masih belum meninjau reputasi situs.
Cara membaca URL £% sLihat langkah yang diusulkan dan penjelasan
session.invalid
Host adalah session.invalid. Jangan buka alamat untuk memeriksa ini: bahan-bahannya dapat dibaca dalam inspektur URL lokal.
Baca host lengkap, bukan hanya bagian akrab dari teks. ini masih belum meninjau reputasi situs.
Cara membaca URL £% sSituasi 6 dari 6 informasi surat
Notifikasi setelah shift Anda
Beberapa saat yang lalu Anda menambahkan kode akses ke pengaturan aplikasi yang dikenal.
Penjelasan
Anda dapat mengkonfirmasi saldo akun Anda sendiri. Anda tidak perlu mempertimbangkan setiap pesan penipuan atau log masuk melalui link email.
Kompabilitas satu pesan dengan aksi Anda tidak menjamin keaslian dari permintaan lebih lanjut.
Pemberitahuan tidak memerlukan sandi untuk dirilis. Jangan berbagi rahasia dalam menanggapi pesan.
Evaluasi konteks dan permintaan. Konfirmasi dalam aplikasi yang dikenal memberikan dasar yang lebih baik daripada kemunculan email itu sendiri.
Login dengan kode akses dalam praktek IstanbulLihat langkah yang diusulkan dan penjelasan
Saya akan memeriksa perubahan dalam aplikasi yang dikenal; kompatibilitas waktu dan tindakan adalah konteks yang membantu.
Anda dapat mengkonfirmasi saldo akun Anda sendiri. Anda tidak perlu mempertimbangkan setiap pesan penipuan atau log masuk melalui link email.
Evaluasi konteks dan permintaan. Konfirmasi dalam aplikasi yang dikenal memberikan dasar yang lebih baik daripada kemunculan email itu sendiri.
Login dengan kode akses dalam praktek IstanbulRingkasan dari latihan
Hasil ini hanya menggambarkan jawaban untuk contoh. Ini tidak mengkonfirmasi perlawanan untuk phishing atau keamanan akun.
Ini layak untuk di latih.
- Pengiriman tambahan: Bagaimana memeriksa pesan yang mencurigakan
- Kode untuk 'dukungan': Bagaimana menggunakan bahan kedua
- Nomor akun baru: menyamar dalam percakapan dan percakapan
- Konfirmasi tak terduga: Respon ke pemberitahuan 2FA yang tak diharapkan
- Nama layanan sebelum @: Bagaimana membaca URL
- Pemberitahuan setelah perubahan Anda: Logging dalam dengan kode akses dalam praktek
Dalam contoh ini, semua langkah yang diusulkan telah dipilih. Dalam situasi sebenarnya, terus memeriksa permintaan melalui saluran independen.
Apa latihan berdasarkan?
Contoh asli. Aturan untuk memeriksa permintaan, melindungi kode dan alamat pembacaan menggambarkan sumber di bawah.
- NIST - phishing dan independen verifikasi permintaan
- FTC - pengakuan dan menghindari phishing
- OWASP - Pembatasan dan Penyerangan di MFA
- WATWG - komponen URL
Apakah Anda memiliki pesan yang benar-benar mencurigakan sekarang?