연습에서 학습 · 약 5 분
연습: 의심스러운 메시지
6개의 일상적인 상황에서 다음 단계 연습. 각 응답에는 설명이 있습니다. 당신은 질문을 건너서 나중에 다시 올 수 있습니다.
메시지 및 주소는 소설입니다. 이 운동은 계정 보안 평가가 아닙니다. 결과와 답변은 열린 페이지에만 남아 있습니다.
답변 : 0 밖으로 6.
6 · SMS의 상황 1
위탁에 대한 추가 지불
택배 회사의 이름으로 오는 메시지가 있습니다.
회사 소개
소량 및 시간 압력은 경고를 줄일 수 있습니다. 형태는 카드 자료 또는 로그인을 수집할 수 있습니다.
SMS의 독립적으로 알고있는 채널을 통해 패키지를 확인하십시오. 이 메시지에 제공된 연락처 정보를 사용하지 마십시오.
HTTPS는 표시된 호스트에 대한 연결을 보호합니다. 메시지를 보내거나 결제가 true인지 확인하지 않습니다.
양, 보낸 사람 이름 및 HTTPS는 요청의 독립적 인 검증을 대체 할 수 없습니다.
의심스러운 메시지를 확인하는 방법 →제안 된 단계와 설명보기
잘 알려진 응용 프로그램 또는 캐리어 페이지를 열 것입니다.
SMS의 독립적으로 알고있는 채널을 통해 패키지를 확인하십시오. 이 메시지에 제공된 연락처 정보를 사용하지 마십시오.
양, 보낸 사람 이름 및 HTTPS는 요청의 독립적 인 검증을 대체 할 수 없습니다.
의심스러운 메시지를 확인하는 방법 →Situation 2 의 6 · 전화
'support'에 대한 코드
지금 바로 로그인을 시작하지 않습니다. 코드에 대한 지원 통화를 주장하는 사람.
회사 소개
caller 로그인 코드를 공유하지 마십시오. 당신의 자신의 열린 신청 또는 알려진 서비스 접촉 세부사항을 사용하십시오.
이름을 알면 콜러의 정체성을 확인할 수 없습니다. 코드는 로그인을 완료하는 사람을 허용 할 수 있습니다.
비밀의 어떤 부분을 밝혀지지 마십시오. 이것은 지원의 정체성을 확인하는 방법이 아닙니다.
이 코드는 로그인 작업을 확인합니다; 그것은 접촉 사람에게 주어진 정보를하지 않습니다.
두 번째 성분을 사용하는 방법 →제안 된 단계와 설명보기
나는 당신에게 코드를 제공하지 않습니다, 나는 전화를 완료하고 공식 채널을 통해 계정을 확인합니다.
caller 로그인 코드를 공유하지 마십시오. 당신의 자신의 열린 신청 또는 알려진 서비스 접촉 세부사항을 사용하십시오.
이 코드는 로그인 작업을 확인합니다; 그것은 접촉 사람에게 주어진 정보를하지 않습니다.
두 번째 성분을 사용하는 방법 →Situation 3 의 6 · 이메일
새 계정 번호
새로운 계정 번호 appear기존의 협력 스레드에 s. 메시지가 제대로 작성되었습니다.
회사 소개
보낸 사람의 계정이 넘겨진 경우, 응답은 요청을 보내던 동일한 사람에게 전송될 수 있습니다.
대화의 역사와 올바른 언어는 새로운 요청이 자격이 된 사람에 의해 보내지는 것을 보장하지 않습니다.
이전, 확인 된 협력에서 가지고있는 데이터를 사용하십시오. 지불하면 조직의 힘에 대한 승인 규칙을 적용합니다.
믿을 수 있는 실은 새로운, 허가한 요구에 사용될 수 있습니다. 자주적으로 특정한 변화를 확인합니다.
대화 및 채팅에 자막 →제안 된 단계와 설명보기
이전에 알려진 번호 또는 다른 독립적 인 채널로 변경을 확인할 것입니다.
이전, 확인 된 협력에서 가지고있는 데이터를 사용하십시오. 지불하면 조직의 힘에 대한 승인 규칙을 적용합니다.
믿을 수 있는 실은 새로운, 허가한 요구에 사용될 수 있습니다. 자주적으로 특정한 변화를 확인합니다.
대화 및 채팅에 자막 →상황 4 의 6 · 응용 프로그램의 알림 2FA
관련 상품
휴대폰을 내려 놓고 시작하지 않는 로그인에 대한 다른 요청이 있습니다.
회사 소개
수락은 외국 로그인을 허용 할 수 있습니다. 알림의 수는 이 위험을 변경하지 않습니다.
시작하지 않는 로그인을 승인하지 마십시오. 지정된 응용 프로그램의 설정에서 세션, 암호 및 액세스 방법을 확인하십시오.
응용 프로그램을 제거하지 않는 외국 세션 또는 암호 공개; 그것은 또한 당신의 자신의 액세스를 regain하기 어렵게 만들 수 있습니다.
예기치 않은 승인 요청은 계정을 확인해야합니다. 마음의 평화를 위해 그것을 찬성하지 마십시오.
예기치 않은 알림 2FA에 대한 응답 →제안 된 단계와 설명보기
나는 요청을 끄고 자신을 계정의 보안을 검토합니다.
시작하지 않는 로그인을 승인하지 마십시오. 지정된 응용 프로그램의 설정에서 세션, 암호 및 액세스 방법을 확인하십시오.
예기치 않은 승인 요청은 계정을 확인해야합니다. 마음의 평화를 위해 그것을 찬성하지 마십시오.
예기치 않은 알림 2FA에 대한 응답 →Situation 5 의 6 · 링크에 메시지
@의 앞에 서비스 이름
sender가 다시 로그인하도록 요청합니다. 표시된 주소에서 익숙한 이름을 볼 수 있습니다.
회사 소개
@ 앞에 텍스트는 URL의 사용자 데이터의 일부이며 호스트하지 않습니다.
처음에 익숙한 이름의 위치는 호스트를 지정하지 않습니다. 이 URL 호스트는 @ 문자 후 시작합니다.
호스트는 session.invalid입니다. 이 아웃을 확인하기 위해 주소를 열지 마십시오 : 그것의 성분은 로컬 URL 검사기에서 읽을 수 있습니다.
전체 호스트를 읽으십시오, 그냥 텍스트의 익숙한 구절. 이것은 여전히 사이트의 명성을 검토하지 않습니다.
URL을 읽는 방법 →제안 된 단계와 설명보기
세션.invalid
호스트는 session.invalid입니다. 이 아웃을 확인하기 위해 주소를 열지 마십시오 : 그것의 성분은 로컬 URL 검사기에서 읽을 수 있습니다.
전체 호스트를 읽으십시오, 그냥 텍스트의 익숙한 구절. 이것은 여전히 사이트의 명성을 검토하지 않습니다.
URL을 읽는 방법 →Situation 6 의 6 · 이메일 정보
당신의 교대 후에 알림
그냥 순간 전 당신은 알려진 응용 프로그램의 설정에 자신을 추가. 지금 당신은 변화에 대한 정보를 얻을.
회사 소개
계정 잔액을 직접 확인할 수 있습니다. 모든 메시지가 사기 또는 이메일 링크를 통해 로그인하는 것을 고려하지 마십시오.
작업과 하나의 메시지의 호환성은 더 많은 요청의 정체성을 보장하지 않습니다.
비밀번호가 공개되지 않습니다. 메시지에 대한 응답에서 비밀을 공유하지 마십시오.
컨텍스트 및 요청을 평가합니다. 알려진 응용 프로그램에 대한 확인은 이메일 ap보다 더 나은 기초를 제공합니다pearance 자체.
연습에서 패스키로 로그인 →제안 된 단계와 설명보기
나는 알려진 응용 프로그램에서 변경을 확인할 것이다; 시간과 행동 호환성은 도움이되는 컨텍스트입니다.
계정 잔액을 직접 확인할 수 있습니다. 모든 메시지가 사기 또는 이메일 링크를 통해 로그인하는 것을 고려하지 마십시오.
컨텍스트 및 요청을 평가합니다. 알려진 응용 프로그램에 대한 확인은 이메일 ap보다 더 나은 기초를 제공합니다pearance 자체.
연습에서 패스키로 로그인 →연습의 개요
이 결과는 단지 예제에 대한 답변을 설명합니다. 피싱 또는 계정 보안에 대한 저항을 확인하지 않습니다.
그것은 연습 가치가 있습니다.
- 추가 배송 : 의심스러운 메시지를 확인하는 방법
- 'support'에 대한 코드 : 두 번째 성분을 사용하는 방법
- 새로운 계정 번호 : 대화 및 채팅에 몰입
- 예상 확인: 예기치 않은 2FA 알림에 대한 응답
- @의 서비스 이름: URL을 읽는 방법
- 변경 후 알림: 연습에서 Passkey로 로깅
이 예에서, 모든 제안 된 단계가 선택되었습니다. 실제 상황에서는 독립적 인 채널을 통해 요청을 계속하십시오.
운동은 무엇을 기반으로합니까?
예제는 원본입니다. 요청, 보호 코드 및 읽기 주소를 확인하기위한 규칙은 아래의 소스를 설명합니다.