Een twee-factor prompt die u niet hebt gevraagd

Een telefoonprompt is niet iets om af te wijzen met "Ja" voor het gemak. Noch moet iemand beweren te zijn steun overtuigen u om het goed te keuren. Bevestiging moet overeenkomen met een operatie die u bent gestart.

Een onbekend verzoek weigeren

Kies ontkennen of niet mij als beschikbaar. Voer geen door een beller gedicteerde nummer in of deel een app-code. Herhaalde prompts kunnen ernaar streven om uw weerstand te verslijten.

Controleer of u een aanmelding op een ander apparaat hebt gestart. Als u het verzoek niet kunt verbinden met uw eigen actie, keurt u dit niet goed. De getoonde locatie alleen stelt identiteit niet vast.

Instellingen onafhankelijk openen

Gebruik de bekende app of opgeslagen bladwijzer. Bekijk recente beveiligingsgebeurtenissen, sessies en herstelmethoden. Negeer follow-up tekstberichten met een handige aanmeldlink.

Een onverwachte prompt bewijst op zichzelf geen gelekt wachtwoord: sommige diensten ondersteunen wachtwoordloze aanmelding. Als activiteit aangeeft dat iemand uw wachtwoord heeft geprobeerd, vervang het dan door een uniek wachtwoord. Rapporteer terugkerende pogingen op werkaccounts aan de beheerder.

Als u al akkoord bent gegaan

Van een vertrouwd apparaat, herroep onbekende sessies en controleer toegevoegde inlogmethoden, hersteldetails en verbonden toepassingen. Een wachtwoordwijziging kan niet elke sessie beëindigen; gebruik ook expliciete sessie intrekking.

Als de toegang is verloren, gebruik officieel herstel. Niet betalen vreemden bieden account recovery. phishing-responsplan kan stappen voor openbaar gemaakte wachtwoorden, codes of goedgekeurde inloggen organiseren; het heeft geen toegang tot uw account of voert de acties uit.

Verminderen van toekomstige blootstelling

Ondersteuning controleren op wachtwoorden of een beveiligingssleutel. Phishing-resistente methoden verminderen de risico's van het overbrengen van codes. Maak een aparte back-up route wanneer u een nieuwe methode toe te voegen.