Leren in de praktijk · ongeveer 5 minuten
Oefening: verdachte berichten
Oefen de volgende stap in zes dagelijkse situaties. Elk antwoord heeft een uitleg; je kunt de vraag overslaan en later terugkomen.
Berichten en adressen zijn fictief. Deze exercitie, niet je accountveiligheidsbeoordeling. Het resultaat en de antwoorden blijven alleen op de open pagina staan.
Antwoorden: 0 van de 6.
Situatie 1 van 6 · SMS
Aanvullende betaling voor de zending
Er komt een bericht binnen met de naam van het koerierbedrijf.
Toelichting
Een kleine hoeveelheid en tijddruk kan alertheid verminderen. Het formulier kan kaartgegevens verzamelen of inloggen.
Controleer het pakket via een kanaal dat u onafhankelijk van uw SMS kent. Gebruik de contactgegevens in dit bericht niet.
HTTPS beschermt de verbinding met de weergegeven host. Het bevestigt niet wie het bericht heeft verzonden of of de betaling waar is.
Het bedrag, de naam van de afzender en het HTTPS vervangen geen onafhankelijke verificatie van het verzoek.
Hoe verdachte bericht te controleren →Zie de voorgestelde stap en uitleg
Ik zal een bekende applicatie of carrier pagina openen.
Controleer het pakket via een kanaal dat u onafhankelijk van uw SMS kent. Gebruik de contactgegevens in dit bericht niet.
Het bedrag, de naam van de afzender en het HTTPS vervangen geen onafhankelijke verificatie van het verzoek.
Hoe verdachte bericht te controleren →Situatie 2 van 6 · Telefoontje
Code voor de ondersteuning
Je begint nu niet met inloggen.
Toelichting
Gebruik uw eigen open applicatie of bekende service contactgegevens.
Het kennen van de naam bevestigt niet de identiteit van de beller. De code kan iemand in staat stellen om de login te voltooien.
Dit is geen methode om de identiteit van de steun te bevestigen.
De code bevestigt uw aanmelding; het is geen informatie die aan de contactpersoon moet worden gegeven.
Hoe het tweede ingrediënt te gebruiken →Zie de voorgestelde stap en uitleg
Ik geef je de code niet, ik maak het gesprek af en controleer de rekening via het officiële kanaal.
Gebruik uw eigen open applicatie of bekende service contactgegevens.
De code bevestigt uw aanmelding; het is geen informatie die aan de contactpersoon moet worden gegeven.
Hoe het tweede ingrediënt te gebruiken →Situatie 3 van 6 · E-mail
Nieuw rekeningnummer
Er verschijnt een nieuw rekeningnummer in de bestaande samenwerkingsthread. Het bericht wordt correct geschreven.
Toelichting
Indien het account van de afzender is overgenomen, kan het antwoord worden toegezonden aan dezelfde persoon die het verzoek heeft verzonden.
De geschiedenis van het gesprek en de juiste taal garanderen niet dat het nieuwe verzoek door een gekwalificeerde persoon is verzonden.
Gebruik de gegevens die u hebt van vorige, geverifieerde samenwerking. Wanneer u betaalt, passen de goedkeuringsregels in uw organisatie toe.
Een vertrouwde draad kan worden gebruikt voor een nieuw, niet-geautoriseerd verzoek. Bevestig ongebruikelijke wijzigingen onafhankelijk van elkaar.
Ondertitelen in gesprekken en chat →Zie de voorgestelde stap en uitleg
Ik zal de verandering bevestigen door een eerder bekend nummer of ander onafhankelijk kanaal.
Gebruik de gegevens die u hebt van vorige, geverifieerde samenwerking. Wanneer u betaalt, passen de goedkeuringsregels in uw organisatie toe.
Een vertrouwde draad kan worden gebruikt voor een nieuw, niet-geautoriseerd verzoek. Bevestig ongebruikelijke wijzigingen onafhankelijk van elkaar.
Ondertitelen in gesprekken en chat →Situatie 4 van 6 · Kennisgeving aanvraag 2FA
Onverwachte bevestiging
Je legt de telefoon neer, en er zijn andere verzoeken om in te loggen die je niet start.
Toelichting
Acceptatie kan buitenlandse aanmelding toestaan. Het aantal meldingen verandert dit risico niet.
Niet goedkeuren login die u niet start. Controleer de sessies, wachtwoorden en toegangsmethoden in de instellingen van de bekende toepassing.
Het verwijderen van een toepassing verwijdert geen buitenlandse sessie of wachtwoord onthuld; het kan ook moeilijk maken om uw eigen toegang terug te krijgen.
Een onverwachte goedkeuringsaanvraag vereist het controleren van uw account. Niet goedkeuren voor gemoedsrust.
Reactie op onverwachte melding 2FA →Zie de voorgestelde stap en uitleg
Ik zal het verzoek afwijzen en de beveiliging van de rekening zelf bekijken.
Niet goedkeuren login die u niet start. Controleer de sessies, wachtwoorden en toegangsmethoden in de instellingen van de bekende toepassing.
Een onverwachte goedkeuringsaanvraag vereist het controleren van uw account. Niet goedkeuren voor gemoedsrust.
Reactie op onverwachte melding 2FA →Situatie 5 van 6 · Link in bericht
Dienstnaam voor @
De afzender vraagt u opnieuw in te loggen. In het getoonde adres ziet u een bekende naam.
Toelichting
De tekst voor @ is onderdeel van de gegevens van de gebruiker in URL, niet host.
De positie van een bekende naam geeft in het begin geen host aan. In deze URL-host begint na het @-teken.
De host is een sessie.ongeldig. Open het adres niet om dit te controleren: de ingrediënten kunnen worden gelezen in de lokale URL inspecteur.
Lees de volledige host, niet alleen een bekende passage van de tekst. Dit is nog steeds geen beoordeling van de reputatie van de site.
Hoe URL te lezen →Zie de voorgestelde stap en uitleg
sessie.ongeldig
De host is een sessie.ongeldig. Open het adres niet om dit te controleren: de ingrediënten kunnen worden gelezen in de lokale URL inspecteur.
Lees de volledige host, niet alleen een bekende passage van de tekst. Dit is nog steeds geen beoordeling van de reputatie van de site.
Hoe URL te lezen →Situatie 6 van 6 · E-mail informatie
Kennisgeving na uw dienst
Net een moment geleden voeg je wachtwoord zelf toe aan de instellingen van de bekende toepassing. Nu krijg je informatie over de wijziging.
Toelichting
U kunt uw rekeningsaldo zelf bevestigen. U hoeft niet elk bericht als fraude te beschouwen of u via een e-maillink in te loggen.
De compatibiliteit van één bericht met uw actie garandeert de authenticiteit van verdere verzoeken niet.
De melding vereist niet dat het wachtwoord wordt vrijgegeven. Deel geen geheimen in antwoord op het bericht.
Evalueer context en verzoek. Bevestiging in een bekende toepassing biedt een betere basis dan de e-mail verschijning zelf.
Inloggen met wachtwoord in de praktijk →Zie de voorgestelde stap en uitleg
Ik zal de wijziging controleren in een bekende toepassing; tijd en actie compatibiliteit is een nuttige context.
U kunt uw rekeningsaldo zelf bevestigen. U hoeft niet elk bericht als fraude te beschouwen of u via een e-maillink in te loggen.
Evalueer context en verzoek. Bevestiging in een bekende toepassing biedt een betere basis dan de e-mail verschijning zelf.
Inloggen met wachtwoord in de praktijk →Samenvatting van de oefeningen
Dit resultaat beschrijft alleen de antwoorden op voorbeelden. Het bevestigt geen weerstand tegen phishing of accountbeveiliging.
Het is de moeite waard om te oefenen.
- Extra verzending: Hoe verdachte bericht te controleren
- Code voor de ondersteuning: Hoe het tweede ingrediënt te gebruiken
- Nieuw accountnummer: zich voordoen in gesprekken en chat
- Onverwachte bevestiging: Reactie op onverwachte 2FA-melding
- Servicenaam voor @: Hoe URL te lezen
- Kennisgeving na uw wijziging: Aanmelden met wachtwoord in de praktijk
In deze voorbeelden zijn alle voorgestelde stappen geselecteerd. In de echte situatie, blijven het verzoek te controleren via een onafhankelijk kanaal.
Waar zijn de oefeningen op gebaseerd?
Voorbeelden zijn origineel. De regels voor het controleren van verzoeken, het beschermen van codes en leesadressen beschrijven de onderstaande bronnen.