Um prompt de dois fatores que você não solicitou

Um prompt de telefone não é algo para descartar com “Sim” por conveniência. Nem deve alguém que afirma ser suporte persuadi-lo a aprová-lo. A confirmação deve corresponder a uma operação que você começou.

Rejeitar um pedido desconhecido

Escolha negar ou “não me” se estiver disponível. Não digite um número ditado por um chamador ou compartilhe um código de aplicativo. Prompts repetidos podem tentar desgastar sua resistência.

Verifique se você iniciou um login em outro dispositivo. Se você não conseguir conectar a solicitação à sua própria ação, não aprove. Sua localização exibida sozinho não estabelece identidade.

Abrir as configurações de forma independente

Use o aplicativo conhecido ou favorito salvo. Reveja eventos de segurança recentes, sessões e métodos de recuperação. Ignorar as mensagens de texto de seguimento que oferecem um link útil de entrada.

Um prompt inesperado não prova por si só uma senha vazada: alguns serviços suportam o login sem senha. Se a atividade indicar que alguém tentou sua senha, substitua-a por uma única. Reporte tentativas recorrentes de contas de trabalho para o administrador.

Se já tiver aprovado

De um dispositivo confiável, revogue sessões desconhecidas e inspecione métodos de entrada adicionados, detalhes de recuperação e aplicativos conectados. Uma mudança de senha não pode terminar todas as sessões; use a revogação explícita da sessão também.

Se o acesso for perdido, use a recuperação oficial. Não pague aos estranhos que ofereçam a recuperação da conta. plano de resposta ao phishing pode organizar etapas para senhas divulgadas, códigos ou logins aprovados; não acessa sua conta ou executa as ações.

Reduzir a exposição futura

Verificar o suporte para senhas ou uma chave de segurança. Métodos resistentes ao phishing reduzem os riscos da transferência de códigos. Prepare uma rota de backup separada sempre que você adicionar um novo método.