Двухфакторный запрос, который вы не запрашивали

Подсказка по телефону не является чем-то, что можно отклонить с помощью «Да» для удобства. И кто-то, претендующий на поддержку, не должен убеждать вас одобрить ее. Подтверждение должно соответствовать операции, которую вы начали.

Отклонить незнакомый запрос

Выберите «отказать» или «не я», если это возможно. Не вводите номер, продиктованный абонентом, и не делитесь кодом приложения. Повторяющиеся подсказки могут быть направлены на то, чтобы ослабить ваше сопротивление.

Проверьте, инициировали ли вы вход на другом устройстве. Если вы не можете подключить запрос к своему собственному действию, не одобряйте. Его отображаемое местоположение само по себе не устанавливает личность.

Откройте настройки самостоятельно

Используйте известное приложение или сохраненную закладку. Просмотрите недавние события безопасности, сеансы и методы восстановления. Игнорируйте последующие текстовые сообщения, предлагающие полезную ссылку входа.

Неожиданная подсказка сама по себе не доказывает утечку пароля: некоторые сервисы поддерживают беспарольную регистрацию. Если активность указывает на то, что кто-то попробовал ваш пароль, замените его на уникальный. Сообщите администратору о повторяющихся попытках работы аккаунтов.

Если вы уже одобрили

С доверенного устройства отменяйте неизвестные сеансы и проверяйте добавленные методы входа, детали восстановления и подключенные приложения.Изменение пароля может не заканчивать каждый сеанс; также используйте явный отзыв сеанса.

Если доступ потерян, используйте официальное восстановление. Не платите незнакомцам, предлагающим восстановление счета. План фишинговых ответов может организовывать шаги для раскрытых паролей, кодов или одобренных входов; он не получает доступ к вашей учетной записи и не выполняет действия.

Сокращение будущих экспозиций

Проверить поддержку прохожие Фишинг-устойчивые методы снижают риски от передачи кодов. Подготовьте отдельный маршрут резервного копирования всякий раз, когда вы добавляете новый метод.