Imparare in pratica · circa 5 minuti
Pratica: messaggi sospetti
Praticare il passo successivo in sei situazioni quotidiane. Ogni risposta ha una spiegazione; è possibile saltare la domanda e tornare a esso più tardi.
I messaggi e gli indirizzi sono fittizi. Questo esercizio, non la valutazione della sicurezza del tuo account. Il risultato e le risposte rimangono solo sulla pagina aperta.
Risposte: 0 su 6.
Situazione 1 di 6 · SMS
Pagamento addizionale per la spedizione
C'e' un messaggio in arrivo con il nome della compagnia di corriere.
Spiegazione
Una piccola quantità e una pressione temporale possono ridurre l'avviso. Il modulo può raccogliere i dati della carta o il login.
Controlla il pacchetto tramite un canale che conosci indipendentemente dal tuo SMS. Non utilizzare i recapiti forniti in questo messaggio.
HTTPS protegge la connessione all'host visualizzato, non conferma chi ha inviato il messaggio o se il pagamento è vero.
L'importo, il nome del mittente e HTTPS non sostituiranno una verifica indipendente della richiesta.
Come controllare il messaggio sospetto →Vedere il passo proposto e la spiegazione
Apro una ben nota pagina di applicazione o vettore.
Controlla il pacchetto tramite un canale che conosci indipendentemente dal tuo SMS. Non utilizzare i recapiti forniti in questo messaggio.
L'importo, il nome del mittente e HTTPS non sostituiranno una verifica indipendente della richiesta.
Come controllare il messaggio sospetto →Situazione 2 di 6 · Telefona
Codice per ‘supporto’
Non stai avviando alcun login in questo momento, una persona che rivendica il supporto richiede un codice.
Spiegazione
Non condividere i codici di accesso del chiamante. Utilizzare la propria applicazione aperta o i dettagli dei contatti di servizio conosciuti.
Conoscere il nome non conferma l'identità del chiamante. Il codice può consentire a qualcuno di completare il login.
Non rivelare alcuna parte del segreto, questo non è un metodo per confermare l'identità del supporto.
Il codice conferma l'operazione di login; non sono informazioni da fornire alla persona di contatto.
Come utilizzare il secondo ingrediente →Vedere il passo proposto e la spiegazione
Non ti daro' il codice, finiro' la chiamata e controllero' l'account attraverso il canale ufficiale.
Non condividere i codici di accesso del chiamante. Utilizzare la propria applicazione aperta o i dettagli dei contatti di servizio conosciuti.
Il codice conferma l'operazione di login; non sono informazioni da fornire alla persona di contatto.
Come utilizzare il secondo ingrediente →Situazione 3 di 6 · E-mail
Nuovo numero di conto
Un nuovo numero di account appare nel thread di cooperazione esistente. Il messaggio è scritto correttamente.
Spiegazione
Se il conto del mittente è stato preso in consegna, la risposta può essere inviata alla stessa persona che ha inviato la richiesta.
La storia della conversazione e la lingua corretta non garantiscono che la nuova richiesta sia stata inviata da una persona qualificata.
Utilizzare i dati che hai dalla precedente, verificata cooperazione. Quando si paga, applicare le regole di approvazione in vigore nella vostra organizzazione.
Un thread di fiducia può essere utilizzato per una nuova, richiesta non autorizzata. Confermare cambiamenti insoliti indipendentemente.
Subtitling in conversazioni e chat →Vedere il passo proposto e la spiegazione
Confermo il cambiamento da un numero precedentemente noto o da un altro canale indipendente.
Utilizzare i dati che hai dalla precedente, verificata cooperazione. Quando si paga, applicare le regole di approvazione in vigore nella vostra organizzazione.
Un thread di fiducia può essere utilizzato per una nuova, richiesta non autorizzata. Confermare cambiamenti insoliti indipendentemente.
Subtitling in conversazioni e chat →Situazione 4 di 6 · Notifica dell'applicazione 2FA
Conferma inaspettata
Stai abbassando il telefono, e ci sono altre richieste di login che non si avvia.
Spiegazione
L'accettazione può consentire l'accesso all'estero. Il numero di notifiche non cambia questo rischio.
Non approvare il login che non si avvia. Controlla le sessioni, la password e i metodi di accesso nelle impostazioni dell'applicazione conosciuta.
Rimuovere un'applicazione non rimuove una sessione straniera o password divulgata; può anche rendere difficile recuperare il proprio accesso.
Una richiesta di approvazione inaspettata richiede il controllo del tuo account. Non approvarlo per la pace della mente.
Risposta alla notifica inaspettata 2FA →Vedere il passo proposto e la spiegazione
Rifiutero' la richiesta e riesaminero' la sicurezza del conto.
Non approvare il login che non si avvia. Controlla le sessioni, la password e i metodi di accesso nelle impostazioni dell'applicazione conosciuta.
Una richiesta di approvazione inaspettata richiede il controllo del tuo account. Non approvarlo per la pace della mente.
Risposta alla notifica inaspettata 2FA →Situazione 5 di 6 · Link in messaggio
Nome del servizio prima di @
Il mittente ti chiede di accedere nuovamente all'indirizzo indicato, puoi visualizzare un nome familiare.
Spiegazione
Il testo prima di @ è parte dei dati dell'utente in URL, non host.
La posizione di un nome familiare all'inizio non specifica l'host. In questo host URL inizia dopo il carattere @.
L'host è un session.invalid. Non aprire l'indirizzo per controllare questo: i suoi ingredienti possono essere letti nell'ispettore locale URL.
Leggi l'host completo, non solo un passaggio familiare del testo, ma non è ancora una recensione della reputazione del sito.
Come leggere l'URL →Vedere il passo proposto e la spiegazione
sessione.invalid
L'host è un session.invalid. Non aprire l'indirizzo per controllare questo: i suoi ingredienti possono essere letti nell'ispettore locale URL.
Leggi l'host completo, non solo un passaggio familiare del testo, ma non è ancora una recensione della reputazione del sito.
Come leggere l'URL →Situazione 6 di 6 · Informazioni e-mail
Notifica dopo il tuo turno
Appena un momento fa si aggiunge passkey alle impostazioni dell'applicazione conosciuta. Ora si ottiene informazioni sul cambiamento.
Spiegazione
È possibile confermare il saldo del tuo account da solo. Non è necessario considerare ogni messaggio una frode o accedere tramite un link e-mail.
La compatibilità di un messaggio con la vostra azione non garantisce l'autenticità di ulteriori richieste.
La notifica non richiede che la password venga rilasciata. Non condividere segreti in risposta al messaggio.
La conferma in un'applicazione nota fornisce una base migliore dell'aspetto e-mail stesso.
Accedi con passkey in pratica →Vedere il passo proposto e la spiegazione
Controllerò il cambiamento in un'applicazione nota; la compatibilità di tempo e azione è un contesto utile.
È possibile confermare il saldo del tuo account da solo. Non è necessario considerare ogni messaggio una frode o accedere tramite un link e-mail.
La conferma in un'applicazione nota fornisce una base migliore dell'aspetto e-mail stesso.
Accedi con passkey in pratica →Riepilogo degli esercizi
Questo risultato descrive solo le risposte agli esempi, non conferma la resistenza al phishing o alla sicurezza del conto.
Vale la pena praticare.
- Spedizione aggiuntiva: Come controllare il messaggio sospetto
- Codice per ‘supporto’: Come utilizzare il secondo ingrediente
- Nuovo numero di account: impersonare in conversazioni e chat
- Conferma inaspettata: Risposta alla notifica 2FA inattesa
- Nome di servizio prima @: Come leggere l'URL
- Notifica dopo il vostro cambiamento: Registrarsi con passkey in pratica
In questi esempi, sono state selezionate tutte le misure proposte e nella situazione reale continuano a controllare la richiesta attraverso un canale indipendente.
A cosa si basano gli esercizi?
Gli esempi sono originali. Le regole per il controllo delle richieste, la protezione dei codici e gli indirizzi di lettura descrivono le fonti qui sotto.
- NIST — phishing e verifica indipendente delle richieste
- FTC — riconoscimento ed elusione del phishing
- OWASP — Restrizioni e attacchi su MFA
- CHEWG — Componenti URL
Avete un messaggio davvero sospetto ora? Vai al Piano d'azione →