疑わしいメッセージを独立して確認する
専門の設計、流暢な執筆およびHTTPSは送信者を認証しません。そのリンクに頼らずに要求を確認します。
「あなたのアカウントはブロックされます」、配送手数料と払い戻し承認は、すべての説得力のあるブランディングを使用することができます。 フィッシングは、情報、お金またはアクセスを引き渡すことを目指しています。 既知のアプリ、タイプされたアドレス、または独立して電話番号を介して下書きの問題を確認することができます。
要求された行動を調べる
特にパスワード、サインインまたは回復コードは、メッセージ、通話、チャット、リモートアクセスソフトウェアをインストールする指示によって要求されます。 緊急性は警告記号ですが、落ち着きのあるメッセージも不正である可能性があります。 妥協されたアカウントは本物の会話を続けるかもしれません。
サービスを自分で開く
アカウント設定やメッセージセンター、商人の注文ページ、または内部チャネルの確立をチェックします。マッチングアラートは、不正の自動証拠ではなく、調査する理由ではありません。不明な場合は、独立して見つけられた公式サポートの詳細を使用してください。
コンテキストでアドレスを読み込む
デモURL https://bank.example.logowanie.example.net/「銀行」という言葉は所有権を確立しません。 ここで example.net ドメインと以前のラベルはサブドメインです。これらは、イラストのアドレスです。
typosとlookalikesをチェックしてください。ただし、完全なテストとして外観を扱いません。正当なサービスは外部ドメインを使用します。実際のサイトは妥協することができます。 HTTPSは接続を保護します。オペレータの正直さではありません。 QRコードも偽造フォームにつながります。
何が起きたかに応じて対応
ザ・オブ・ザ・ フィッシング対応プラン 秘密を収集したり、デバイスを診断することなく手順を整理します。
- ページを開くだけ: 閉じて、ダウンロードと権限を確認します。 クリックだけで妥協を証明しません。
- パスワードまたはコードを入力する: 実際のサービスを使用して、露出したパスワードの置き換え、回復を検査し、未知のセッションを再開します。 リレーされた2FAコードは既に使用している可能性があります。
- ファイルまたはリモートアクセスアプリのラン:別の信頼できるデバイスから安全なアカウントを保護し、技術的なヘルプを入手してください。 管理者にワークデバイスインシデントを報告します。
プラットフォームを通じてメッセージを報告します。不正な支払いについて銀行に連絡してください。最初の操作を「キャンセル」するためにさらに情報を送信しないでください。