Un prompt di due fattori che non hai richiesto

Un prompt del telefono non è qualcosa da licenziare con "Sì" per convenienza. Né se qualcuno che pretende di essere supporto persuadere a approvarlo. La conferma deve corrispondere ad un'operazione che hai iniziato.

Rifiutare una richiesta non familiare

Scegli di negare o “non me” se disponibile. Non inserire un numero dettato da un chiamante o condividere un codice app. I prompt ripetuti possono mirare a ridurre la resistenza.

Se non è possibile collegare la richiesta alla propria azione, non approvare. La sua posizione visualizzata da sola non stabilisce l'identità.

Impostazioni aperte in modo indipendente

Utilizzare l'app nota o il segnalibro salvato. Verificare recenti eventi di sicurezza, sessioni e metodi di recupero. Ignora i messaggi di testo di follow-up che offrono un link di accesso utile.

Se l'attività indica che qualcuno ha provato la tua password, sostituirla con una sola. Segnala tentativi ricorrenti sugli account di lavoro all'amministratore.

Se hai già approvato

Da un dispositivo di fiducia, revocare sessioni sconosciute e ispezionare metodi di accesso aggiunti, dettagli di recupero e applicazioni connesse. Una modifica della password non può terminare ogni sessione; utilizzare la revoca di sessione esplicita anche.

Se l'accesso è perso, utilizzare il recupero ufficiale. Non pagare gli estranei che offrono il recupero del conto. piano di risposta phishing può organizzare i passaggi per le password, i codici o i sign-in approvati; non accede al tuo account o eseguire le azioni.

Ridurre l'esposizione futura

Controllare il supporto per passkeys I metodi resistenti al phishing riducono i rischi dal trasferimento dei codici. Prepara un percorso di backup separato ogni volta che aggiungi un nuovo metodo.