Belajar Belajar pada praktik · sekitar 5 menit
Praktek Praktik: Pesan yang mencurigakan
Praktekkan langkah berikutnya dalam enam situasi sehari - hari. Setiap jawaban memiliki penjelasan; Anda dapat melewatkan pertanyaan dan kembali ke itu nanti.
Pesan-pesan dan alamat adalah fiksi. Latihan ini, bukan penilaian keamanan rekeningmu. Hasil dan jawabannya hanya ada di halaman terbuka.
Jawaban: 0 dari 6.
Situasi Sidikasi 1 dari 6 · SMS
Upah tambahan untuk pengiriman
Ada pesan datang dengan nama perusahaan kurir.
Penjelasan
Sedikit jumlah dan tekanan waktu mungkin dapat mengurangi kewaspadaan. Formulir dapat mengumpulkan data kartu atau log masuk.
Periksa paket melalui saluran yang Anda tahu secara independen dari SMS Anda. Jangan gunakan perincian kontak yang disediakan dalam pesan ini.
HTTPS melindungi sambungan ke host yang ditampilkan. Ini tidak mengkonfirmasi siapa yang mengirim pesan atau apakah pembayaran itu benar.
Jumlah, nama pengirim dan HTTPS tidak akan menggantikan verifikasi independen atas permintaan tersebut.
Cara memeriksa pesan mencurigakan →Lihat langkah dan penjelasan yang diusulkan
Aku akan membuka aplikasi terkenal atau halaman pembawa.
Periksa paket melalui saluran yang Anda tahu secara independen dari SMS Anda. Jangan gunakan perincian kontak yang disediakan dalam pesan ini.
Jumlah, nama pengirim dan HTTPS tidak akan menggantikan verifikasi independen atas permintaan tersebut.
Cara memeriksa pesan mencurigakan →Situasi 2 dari 6 · Panggilan telepon
Kode kode etik untuk ’ dukungan ’
Kau tidak akan memulai log masuk sekarang.
Penjelasan
Jangan berbagi kode log masuk penelepon. Use your sendiri open application atau detail kontak layanan yang dikenal.
Mengetahui nama itu tidak mengkonfirmasi identitas si penelepon. Kodenya bisa memungkinkan seseorang menyelesaikan log masuk.
Jangan mengungkapkan bagian rahasia apapun. Ini bukan metode untuk mengkonfirmasi identitas dukungan.
Kode code mengkonfirmasi operasi log masuk Anda; itu bukan informasi untuk diberikan kepada orang kontak.
Cara menggunakan bahan kedua →Lihat langkah dan penjelasan yang diusulkan
Aku tidak akan memberikan kode, aku akan menyelesaikan panggilan dan memeriksa rekening melalui saluran resmi.
Jangan berbagi kode log masuk penelepon. Use your sendiri open application atau detail kontak layanan yang dikenal.
Kode code mengkonfirmasi operasi log masuk Anda; itu bukan informasi untuk diberikan kepada orang kontak.
Cara menggunakan bahan kedua →Situasi Akomodasi 3 dari 6 · E-mail
Nomor Akaun Baru NEGERI
A account number ap barupearDalam benang kerjasama yang ada. Pesan ini ditulis dengan benar.
Penjelasan
Jika akun pengirim telah diambil alih, jawabannya dapat dikirim kepada orang yang sama yang mengirim permintaan tersebut.
Sejarah percakapan dan bahasa yang benar tidak menjamin bahwa permintaan baru telah dikirim oleh orang yang memenuhi syarat.
Gunakan data yang kau miliki dari sebelumnya, kerjasama yang sudah diverifikasi. Ketika kau membayar, menerapkan aturan persetujuan dalam memaksa di organisasimu.
Benang yang dipercaya dapat digunakan untuk permintaan baru yang tidak sah. Konfirmasi perubahan yang tidak biasa secara independen.
[ Gambar di hlm.Lihat langkah dan penjelasan yang diusulkan
Aku akan mengkonfirmasi perubahan oleh nomor yang dikenal sebelumnya atau saluran independen lainnya.
Gunakan data yang kau miliki dari sebelumnya, kerjasama yang sudah diverifikasi. Ketika kau membayar, menerapkan aturan persetujuan dalam memaksa di organisasimu.
Benang yang dipercaya dapat digunakan untuk permintaan baru yang tidak sah. Konfirmasi perubahan yang tidak biasa secara independen.
[ Gambar di hlm.Situasi Ketidaktahuan 4 dari 6 · Pemberitahuan aplikasi 2FA
Konfirmasi Tidak Terduga Penghujatan
Anda meletakkan telepon, dan ada permintaan lain untuk log masuk yang tidak anda mulai.
Penjelasan
Penerimaan dapat memungkinkan log masuk asing. Angka notifikasi tidak mengubah risiko ini.
Jangan ijinkan log masuk yang tidak anda mulai. Mengecek sesi, kata sandi dan metode akses dalam pengaturan aplikasi yang diketahui.
Mengeluarkan aplikasi tidak membuang sesi asing atau kata sandi yang disingkapkan; mungkin juga sulit untuk mendapatkan kembali akses Anda sendiri.
Permintaan persetujuan yang tak terduga diperlukan untuk memeriksa rekeningmu. Jangan menyetujuinya untuk ketenangan pikiran.
Sambutan terhadap pemberitahuan yang tidak terduga 2FA →Lihat langkah dan penjelasan yang diusulkan
Aku akan menolak permintaan dan meninjau keamanan rekening itu sendiri.
Jangan ijinkan log masuk yang tidak anda mulai. Mengecek sesi, kata sandi dan metode akses dalam pengaturan aplikasi yang diketahui.
Permintaan persetujuan yang tak terduga diperlukan untuk memeriksa rekeningmu. Jangan menyetujuinya untuk ketenangan pikiran.
Sambutan terhadap pemberitahuan yang tidak terduga 2FA →Situasi Mempawah 5 dari 6 · Link in message
Nama layanan dari @
Pengirim meminta Anda untuk login lagi. Di alamat yang ditunjukkan, Anda dapat melihat nama yang akrab.
Penjelasan
Teks sebelum @ adalah bagian dari data pengguna dalam URL, bukan host.
Posisi nama yang akrab pada awalnya tidak menyatakan host. Dalam URL host ini dimulai setelah @ karakter.
Dia adalah seorang sesi.invalid. Jangan buka alamat untuk memeriksa ini: bahan-bahannya dapat dibaca di pemeriksa URL setempat.
Bacalah pembawa acara penuh, bukan sekadar ayat yang sudah dikenal. Ini masih belum meninjau reputasi situs.
Cara membaca URL →Lihat langkah dan penjelasan yang diusulkan
sesion.invalid
Dia adalah seorang sesi.invalid. Jangan buka alamat untuk memeriksa ini: bahan-bahannya dapat dibaca di pemeriksa URL setempat.
Bacalah pembawa acara penuh, bukan sekadar ayat yang sudah dikenal. Ini masih belum meninjau reputasi situs.
Cara membaca URL →Situasi Keadaban 6 dari 6 · Informasi E-mail
Pemberitahuan palsu setelah shiftmu.
Beberapa saat yang lalu Anda menambahkan sandi sendiri ke pengaturan aplikasi dikenal. Sekarang Anda mendapatkan informasi tentang perubahan.
Penjelasan
Kau bisa mengkonfirmasi saldo rekeningmu sendiri. Anda tidak perlu mempertimbangkan setiap pesan penipuan atau log masuk melalui link email.
Keserasian satu pesan dengan tindakan Anda tidak menjamin keaslian permintaan lebih lanjut.
Pemakluman kata sandi tidak memerlukan untuk dirilis. Jangan berbagi rahasia sebagai tanggapan terhadap pesan.
Evaluasi konteks dan permintaan. Konfirmasi kejelasan dalam aplikasi yang dikenal menyediakan dasar lebih baik daripada ap e-mailpearHanya itu sendiri.
Log masuk dengan kunci pass dalam praktik →Lihat langkah dan penjelasan yang diusulkan
Aku akan memeriksa perubahan dalam aplikasi yang dikenal; waktu dan keserasian aksi adalah konteks yang membantu.
Kau bisa mengkonfirmasi saldo rekeningmu sendiri. Anda tidak perlu mempertimbangkan setiap pesan penipuan atau log masuk melalui link email.
Evaluasi konteks dan permintaan. Konfirmasi kejelasan dalam aplikasi yang dikenal menyediakan dasar lebih baik daripada ap e-mailpearHanya itu sendiri.
Log masuk dengan kunci pass dalam praktik →Ringkasan latihan
Hasil ini hanya menggambarkan jawaban atas contoh. Ini tidak mengkonfirmasi perlawanan terhadap phishing atau keamanan rekening.
Ini layak untuk dipraktekkan.
- Pengiriman tambahan: Cara memeriksa pesan yang mencurigakan
- Kode kode etik untuk ’ mendukung ’: Cara menggunakan bahan kedua
- Nomor akun baru: menyamar dalam percakapan dan obrolan
- Konfirmasi tidak terduga oleh gnu: Sambutan terhadap pemberitahuan 2FA yang tak diharapkan
- Nama layanan sebelum @: Cara membaca URL
- Pemakluman palsu setelah perubahan Anda: Mengelog masuk dengan kunci pass dalam praktek
Dalam contoh-contoh ini, semua langkah yang diusulkan telah dipilih. Dalam situasi nyata, terus memeriksa permintaan melalui saluran independen.
Apa yang didasarkan pada latihan?
Contoh-contohnya asli. Peraturan untuk memeriksa permintaan, melindungi kode dan membaca alamat menggambarkan sumber-sumber di bawah ini.
- NIST — memuntahkan dan verifikasi permintaan secara independen
- FTC — pengakuan dan penghindaran fusi
- OWASP — Pembatasan dan Serangan di MFA
- WHATWG — URL komponen
Kau punya pesan mencurigakan sekarang? Pergi ke Rencana Aksi →