練習で学ぶ・約5分
練習:疑わしいメッセージ
次のステップを毎日6つの状況で練習します。各回答には説明があります。質問をスキップして後で戻ってきます。
メッセージとアドレスはフィクションです。この演習では、アカウントのセキュリティ評価ではありません。結果と回答はオープンページのみに残ります。
回答: 6 のうち 0
6の状況 1 · SMS
委託先への追加支払い
宅配業者のお名前にメッセージが届きます。
導入事例
少額の圧力と時間の圧力は、アラートを減らすことができます。フォームは、カードデータやログインを収集することができます。
あなたのSMSの独立者を知っているチャネルを通してパッケージをチェックしてください。このメッセージで提供される連絡先の詳細を使用しないでください。
HTTPS は、表示されたホストへの接続を保護します。メッセージの送信先や支払いが真かどうかは確認できません。
送金者名とHTTPSは、要求の独立した検証を置き換えないものとします。
疑わしいメッセージを確認する方法 →提案されたステップと説明を参照してください。
よく知られているアプリケーションやキャリアページを開きます。
あなたのSMSの独立者を知っているチャネルを通してパッケージをチェックしてください。このメッセージで提供される連絡先の詳細を使用しないでください。
送金者名とHTTPSは、要求の独立した検証を置き換えないものとします。
疑わしいメッセージを確認する方法 →6 の状況 2 · 電話
「サポート」のコード
今すぐログインを開始していません。コードに対するサポートコールを主張する人。
導入事例
コールアのログインコードを共有しないでください。独自のオープンアプリケーションまたは既知のサービス連絡先の詳細を使用してください。
名前を知ることは、発信者の身元を確認していません。このコードは、誰かがログインを完了することができます。
秘密の一部を明らかにしないでください。これは、サポートのアイデンティティを確認する方法ではありません。
コードは、ログイン操作を確認します。連絡先に与えられた情報ではありません。
第2成分の使い方 →提案されたステップと説明を参照してください。
私はあなたのコードを与えません, 私はコールを終了し、公式チャンネルを介してアカウントをチェックします.
コールアのログインコードを共有しないでください。独自のオープンアプリケーションまたは既知のサービス連絡先の詳細を使用してください。
コードは、ログイン操作を確認します。連絡先に与えられた情報ではありません。
第2成分の使い方 →6の状況 3 · 電子メール
新規口座番号
既存の連携スレッドに新しいアカウント番号が表示されます。メッセージは正しく書かれています。
導入事例
送信者のアカウントが引き継がれている場合は、リクエストを送った相手に回答を送ることができます。
会話の歴史と正しい言語は、新しい要求が修飾された人によって送信されていることを保証するものではありません。
過去に保有するデータ、検証された連携を利用します。支払いの際、組織の強制的な承認規則を適用してください。
信頼されるスレッドは、新規、無許可のリクエストに使用できます。異常な変更を独立して確認します。
会話やチャットでの字幕 →提案されたステップと説明を参照してください。
既知の数字または他の独立したチャンネルで変更を確認します。
過去に保有するデータ、検証された連携を利用します。支払いの際、組織の強制的な承認規則を適用してください。
信頼されるスレッドは、新規、無許可のリクエストに使用できます。異常な変更を独立して確認します。
会話やチャットでの字幕 →6 の状況 4 · アプリケーション 2FA の通知
予期しない確認
電話を下ろし、起動しないログインの他のリクエストがあります。
導入事例
受諾は、外国のログインを許可することができます。通知の数がこのリスクを変更しません。
起動しないログインを承認しないでください。既知のアプリケーションの設定でセッション、パスワード、アクセス方法を確認してください。
申請を取り消すと、外部のセッションやパスワードを開示しないようにします。また、自分のアクセスを取り戻すことは困難です。
予期せぬ承認要求は、あなたのアカウントをチェックする必要があります。平和のためにそれを承認しないでください。
予期しない通知への応答 2FA →提案されたステップと説明を参照してください。
リクエストをダウンし、アカウントのセキュリティを自分で確認します。
起動しないログインを承認しないでください。既知のアプリケーションの設定でセッション、パスワード、アクセス方法を確認してください。
予期せぬ承認要求は、あなたのアカウントをチェックする必要があります。平和のためにそれを承認しないでください。
予期しない通知への応答 2FA →6 の状況 5 · メッセージへのリンク
@ 前のサービス名
送信者は、再度ログインするように要求します。 表示されているアドレスでは、親しみやすい名前を見ることができます。
導入事例
@ の前のテキストは、ホストではなく URL 内のユーザーのデータの一部です。
最初によくある名前の位置はホストを指定しません。この URL ホストは @ 文字の後に始まります。
ホストは session.invalid です。このアドレスを開かないでください。その成分はローカルの URL 検査官で読むことができます。
完全なホストを読んでください。テキストの馴染みのある通路だけではありません。これはまだサイトの評判のレビューではありません。
URL の読み方 →提案されたステップと説明を参照してください。
session.invalid ディレクティブ
ホストは session.invalid です。このアドレスを開かないでください。その成分はローカルの URL 検査官で読むことができます。
完全なホストを読んでください。テキストの馴染みのある通路だけではありません。これはまだサイトの評判のレビューではありません。
URL の読み方 →6 の状況 6 · 電子メール情報
シフト後の通知
ちょうど一瞬前に、既知のアプリケーションの設定にパスキーを自分で追加します。 今、あなたは変更に関する情報を取得します。
導入事例
自分のアカウント残高を確認することができます。不正行為やメールリンクを介してログインするすべてのメッセージを考慮する必要はありません。
アクションで1つのメッセージの互換性は、さらなるリクエストの信頼性を保証するものではありません。
通知は、パスワードを解放する必要はありません。メッセージに対する応答で秘密を共有しないでください。
コンテキストを評価し、要求します。既知のアプリケーションで確認すると、メールの外観自体よりも優れた基盤を提供します。
練習のパスキーでログイン →提案されたステップと説明を参照してください。
既知のアプリケーションで変更をチェックします。時間とアクションの互換性は、役に立つコンテキストです。
自分のアカウント残高を確認することができます。不正行為やメールリンクを介してログインするすべてのメッセージを考慮する必要はありません。
コンテキストを評価し、要求します。既知のアプリケーションで確認すると、メールの外観自体よりも優れた基盤を提供します。
練習のパスキーでログイン →運動の要約
この結果は、例への回答のみを記述します。フィッシングやアカウントのセキュリティに対する耐性が確認できません。
練習する価値があります。
- 追加配送:疑わしいメッセージを確認する方法
- 「サポート」のコード:2番目の成分を使用する方法
- 新しいアカウント番号:会話やチャットで偽装
- 予期しない確認:予期しない2FA通知への対応
- @ 前のサービス名: URL の読み方
- 変更後の通知: 練習のパスキーでログイン
これらの例では、提案されたすべての手順が選択されています。 実際の状況では、独立したチャネルを通じてリクエストを引き続き確認します。
運動はどのようなものですか?
例は元です。リクエストの確認、コードの保護、アドレスの読み込みに関するルールは、以下のソースを記述します。