リクエストがなかった2要素のプロンプト

電話でのプロンプトは、利便性のために「はい」で却下するものではありません。 Norは誰かがそれを承認するために説得力のあるサポートを要求すべきです。 確認は、開始した操作に一致する必要があります。

unfamiliar の要求を取除いて下さい

利用可能な場合は、deny または "not me" を選択します。 呼び出し側で指示された数字を入力したり、アプリコードを共有したりしないでください。 繰り返したプロンプトは、あなたの抵抗を身に着けることを目指しています。

別のデバイスでサインインを開始したかどうかを確認してください。リクエストを自分のアクションに接続できない場合は、承認しないでください。表示された場所だけはアイデンティティを確立しません。

独立して設定を開く

既知のアプリまたは保存されたブックマークを使用してください。 最近のセキュリティイベント、セッションと回復方法を確認します。 便利なサインインリンクを提供するフォローアップテキストメッセージを無視します。

予期しないプロンプトは、漏れたパスワードを証明するものではありません。一部のサービスでは、パスワードレスサインインをサポートしています。アクティビティが誰かがあなたのパスワードを試したのであれば、それを一意に置き換えます。作業アカウントの試みを管理者に報告します。

既に承認済みの場合

信頼できるデバイスから、未知のセッションを取り消し、サインイン方法の追加、リカバリの詳細および接続されたアプリケーションを検査します。 パスワード変更は、すべてのセッションを終了しない場合があります。 明示的なセッションの取消も使用してください。

アクセスが失われた場合、公式の回復を使用してください。アカウントの回復を提供する見知らぬ人を支払うしないでください。 フィッシング対応プラン 公開されたパスワード、コードまたは承認されたサインインの手順を整理できます。アカウントにアクセスしたり、アクションを実行したりすることはできません。

将来の暴露を削減

チェックサポート パスキー またはセキュリティキー。フィッシング耐性のある方法は、コードを転送するリスクを減らします。新しいメソッドを追加するたびに別のバックアップルートを用意します。