- Mindblown Security Lab
- การปฏิบัติ: ข้อความน่าสงสัย
เรียนรู้ในการฝึก 5 นาที
การปฏิบัติ: ข้อความน่าสงสัย
ฝึก ขั้น ต่อ ไป ใน สถานการณ์ ประจํา วัน หก อย่าง. คําตอบแต่ละอันมีคําอธิบาย คุณสามารถข้ามคําถามไป แล้วกลับมาอธิบายทีหลังได้
ข้อความและที่อยู่เป็นเรื่องแต่ง แบบฝึกหัดนี้ ไม่ใช่การประเมินความปลอดภัยในบัญชี ผล และ คํา ตอบ ยัง คง อยู่ ใน หน้า แรก เท่า นั้น.
คําตอบ : 0 จาก 6
สถานการณ์ที่ 1 ของ 6 SMS
เงินจํานวนเพิ่มเติมสําหรับการส่ง
มีข้อความเข้ามาพร้อมชื่อของบริษัทส่งของ
การอธิบาย
ความ กดดัน เล็ก น้อย และ เวลา อาจ ลด ความ ตื่น ตัว. แบบฟอร์มนี้สามารถเก็บข้อมูลบัตร หรือการล็อกอินได้
Check แพกเกจผ่านช่อง คุณรู้เอกฐานของ SMS ของคุณ อย่า ใช้ ราย ละเอียด ของ การ ติด ต่อ ที่ มี อยู่ ใน จดหมาย ฉบับ นี้.
HTTPS ป้องกันการเชื่อมต่อไปยังเครื่องที่แสดงผลอยู่ คัมภีร์ ไบเบิล ไม่ ได้ ยืน ยัน ว่า ใคร ส่ง ข้อ ความ หรือ บอก ว่า เงิน นั้น จริง หรือ ไม่.
ผลรวม, ชื่อผู้ส่ง และ HTTPS จะไม่แทนที่การตรวจสอบสิทธิ์ที่อิสระในการร้องขอ
วิธี ตรวจ สอบ ข้อ ความ ที่ น่า สงสัยดูขั้นตอนและคําอธิบายที่เสนอ
ฉันจะเปิดโปรแกรมหรือบริการที่รู้จักกันดี
Check แพกเกจผ่านช่อง คุณรู้เอกฐานของ SMS ของคุณ อย่า ใช้ ราย ละเอียด ของ การ ติด ต่อ ที่ มี อยู่ ใน จดหมาย ฉบับ นี้.
ผลรวม, ชื่อผู้ส่ง และ HTTPS จะไม่แทนที่การตรวจสอบสิทธิ์ที่อิสระในการร้องขอ
วิธี ตรวจ สอบ ข้อ ความ ที่ น่า สงสัยสถานการณ์ที่ 2 จาก 6 โทรศัพท์
รหัสสําหรับ "การสนับสนุน"
คุณไม่ได้เริ่มต้นการล็อกอินใด ๆ ในขณะนี้ คนเรียกร้องการสนับสนุนเรียกร้องให้รหัส
การอธิบาย
อย่าใช้รหัสล็อกอินร่วมกัน ใช้โปรแกรมเปิด หรือรายละเอียดติดต่อบริการของคุณ
การ รู้ จัก พระ นาม นั้น ไม่ ได้ ยืน ยัน ว่า ใคร เป็น ผู้ เรียก. รหัสทําให้ใครบางคนสามารถ ล็อกอินสําเร็จได้
อย่าเปิดเผยความลับใดๆ นี่ไม่ใช่วิธียืนยันการแสดงตัวของผู้สนับสนุน
รหัสยืนยันการดําเนินการล็อกอินของคุณ; มันไม่ใช่ข้อมูลที่จะใช้แจ้งผู้ติดต่อ
จะ ใช้ ส่วน ผสม ที่ สอง อย่าง ไร?ดูขั้นตอนและคําอธิบายที่เสนอ
ผมจะไม่ให้รหัสคุณ ผมจะโทร.หาและตรวจบัญชีผ่านช่องอย่างเป็นทางการ
อย่าใช้รหัสล็อกอินร่วมกัน ใช้โปรแกรมเปิด หรือรายละเอียดติดต่อบริการของคุณ
รหัสยืนยันการดําเนินการล็อกอินของคุณ; มันไม่ใช่ข้อมูลที่จะใช้แจ้งผู้ติดต่อ
จะ ใช้ ส่วน ผสม ที่ สอง อย่าง ไร?สถานการณ์ที่ 3 จาก 6 อีเมล์
สร้างหมายเลขบัญชีผู้ใช้ใหม่
หมายเลขบัญชีใหม่ AMPpearในสายใยความร่วมมือที่มีอยู่ ข้อความถูกเขียนผิด
การอธิบาย
ถ้าบัญชีของผู้ส่งถูกยึดแล้ว คําตอบก็สามารถถูกส่งไปยังบุคคลเดียวกันที่ส่งไปขอได้
ประวัติ การ สนทนา และ ภาษา ที่ ถูก ต้อง ไม่ ได้ รับ ประกัน ว่า คน ที่ มี คุณวุฒิ จะ ส่ง คํา ขอ ใหม่ ไป ให้.
ใช้ข้อมูลที่คุณมีก่อนหน้านี้ ยืนยันความร่วมมือ เมื่อ คุณ จ่าย ให้ ใช้ กฎ การ ยอม รับ ใน องค์การ ของ คุณ.
เธรดที่เชื่อถือได้สามารถใช้สําหรับการร้องขอใหม่ที่ไม่อนุญาตได้ ยืนยันการเปลี่ยนแปลงที่ผิดปกติ
การ พูด คุย และ การ สนทนาดูขั้นตอนและคําอธิบายที่เสนอ
ฉันจะยืนยันการเปลี่ยนแปลง โดยหมายเลขที่รู้จักกันมาก่อน หรือช่องทางอิสระอื่น ๆ
ใช้ข้อมูลที่คุณมีก่อนหน้านี้ ยืนยันความร่วมมือ เมื่อ คุณ จ่าย ให้ ใช้ กฎ การ ยอม รับ ใน องค์การ ของ คุณ.
เธรดที่เชื่อถือได้สามารถใช้สําหรับการร้องขอใหม่ที่ไม่อนุญาตได้ ยืนยันการเปลี่ยนแปลงที่ผิดปกติ
การ พูด คุย และ การ สนทนาเหตุการณ์ที่ 4 จาก 6 แจ้งเตือนโปรแกรม 2FA
การยืนยันที่ไม่คาดหมาย
คุณวางโทรศัพท์ลง และยังมีคําร้องอื่น ๆ ที่คุณจะไม่เริ่ม
การอธิบาย
การยอมรับอาจอนุญาตให้ล็อกอินจากต่างประเทศได้ จํานวนของการแจ้งเตือนไม่ได้เปลี่ยนความเสี่ยงนี้
อย่าอนุมัติการล็อกอินที่ไม่ได้เริ่ม โปรดตรวจสอบกลุ่มงาน, รหัสผ่าน และวิธีการเข้าใช้ ในการตั้งค่าของโปรแกรมที่รู้จัก
การเอาโปรแกรมออกไป ไม่ได้เป็นการลบวาระงานหรือรหัสผ่านที่เป็นความลับ ซึ่งอาจทําให้การเข้าใช้แทนนั้น ยากขึ้น
การ ขอ อนุญาต โดย ไม่ คาด คิด เรียก ร้อง ให้ ตรวจ สอบ บัญชี ของ คุณ. อย่า เห็น ด้วย กับ ความ สงบ ใจ.
ตอบ รับ การ แจ้ง โดย ไม่ คาด คิด 2FA ⁇ดูขั้นตอนและคําอธิบายที่เสนอ
ฉันจะปฏิเสธคําขอ และทบทวนการรักษาความปลอดภัย ด้วยตัวฉันเอง
อย่าอนุมัติการล็อกอินที่ไม่ได้เริ่ม โปรดตรวจสอบกลุ่มงาน, รหัสผ่าน และวิธีการเข้าใช้ ในการตั้งค่าของโปรแกรมที่รู้จัก
การ ขอ อนุญาต โดย ไม่ คาด คิด เรียก ร้อง ให้ ตรวจ สอบ บัญชี ของ คุณ. อย่า เห็น ด้วย กับ ความ สงบ ใจ.
ตอบ รับ การ แจ้ง โดย ไม่ คาด คิด 2FA ⁇เหตุการณ์ที่ 5 จาก 6 ลิงก์ในข้อความ
ชื่อบริการก่อน
ผู้ส่งขอให้คุณล็อคอินอีกครั้ง ใน ที่ อยู่ ของ คุณ จะ เห็น ชื่อ ที่ คุ้น เคย.
การอธิบาย
ข้อความก่อนหน้า% 1 เป็นส่วนของข้อมูลผู้ใช้ที่อยู่ในที่อยู่ URL ไม่ใช่เครื่องเก็บ
ตําแหน่งของชื่อที่คุ้นเคยในตอนแรก ไม่ได้ระบุเครื่องดังกล่าว ในเครื่องที่อยู่ URL นี้ หลังจาก@ expression
เครื่องโฮสต์เป็นเซสชัน... ไม่มีสัญญาณ ไม่ต้องเปิดที่อยู่เพื่อตรวจสอบค่านี้: ส่วนประกอบของมันสามารถอ่านได้ในตัวตรวจความถูกต้องของที่อยู่ URL ในเครื่องได้
เชิญ อ่าน ตัว อย่าง ทั้ง หมด ไม่ ใช่ แค่ ข้อ ความ ที่ คุ้น เคย. นี่ยังไม่เป็นการทบทวนชื่อเสียงของเว็บไซต์
จะอ่านที่อยู่ URL อย่างไร?ดูขั้นตอนและคําอธิบายที่เสนอ
วาระงาน... ไม่แน่นอน
เครื่องโฮสต์เป็นเซสชัน... ไม่มีสัญญาณ ไม่ต้องเปิดที่อยู่เพื่อตรวจสอบค่านี้: ส่วนประกอบของมันสามารถอ่านได้ในตัวตรวจความถูกต้องของที่อยู่ URL ในเครื่องได้
เชิญ อ่าน ตัว อย่าง ทั้ง หมด ไม่ ใช่ แค่ ข้อ ความ ที่ คุ้น เคย. นี่ยังไม่เป็นการทบทวนชื่อเสียงของเว็บไซต์
จะอ่านที่อยู่ URL อย่างไร?สถานการณ์ 6 ของ 6 ข้อมูลอีเมลของ e-mail
การแจ้งให้ทราบหลังการเปลี่ยนหน้าที่
เมื่อสักครู่นี้คุณเพิ่มข้อมูลไปยังการตั้งค่าของโปรแกรมที่รู้จัก ตอนนี้คุณได้ข้อมูลเกี่ยวกับการเปลี่ยนแปลงแล้ว
การอธิบาย
คุณสามารถยืนยันยอดบัญชีของคุณได้ด้วยตัวเอง คุณ ไม่ จําเป็น ต้อง พิจารณา ทุก จดหมาย ที่ มี การ ฉ้อ โกง หรือ ล็อกอิน โดย ทาง ลิงก์ ทาง อีเมล.
การ ที่ ข่าวสาร เดียว จะ เข้า กัน ได้ กับ การ กระทํา ของ คุณ ไม่ ได้ รับ ประกัน ความ น่า เชื่อ ถือ ของ คํา ขอ อื่น ใด อีก.
การแจ้งเตือนไม่ต้องการรหัสผ่านที่จะเผยแพร่ อย่า มี ส่วน ร่วม ใน ความ ลับ เพื่อ ตอบ รับ ข่าวสาร.
วิเคราะห์และร้องขอ ยืนยันในโปรแกรมที่รู้จัก ให้พื้นฐานที่ดีกว่า mail apppearเจ็บปวดมาก
ล็อกอินด้วยกิตติคุณในการฝึกดูขั้นตอนและคําอธิบายที่เสนอ
ผมจะตรวจสอบการเปลี่ยนแปลงของโปรแกรมที่รู้จักกัน เวลาและความเข้ากันได้ของการกระทําเป็นบริบทที่มีประโยชน์
คุณสามารถยืนยันยอดบัญชีของคุณได้ด้วยตัวเอง คุณ ไม่ จําเป็น ต้อง พิจารณา ทุก จดหมาย ที่ มี การ ฉ้อ โกง หรือ ล็อกอิน โดย ทาง ลิงก์ ทาง อีเมล.
วิเคราะห์และร้องขอ ยืนยันในโปรแกรมที่รู้จัก ให้พื้นฐานที่ดีกว่า mail apppearเจ็บปวดมาก
ล็อกอินด้วยกิตติคุณในการฝึกสรุปแบบฝึกหัด
ผล ที่ ตาม มา นี้ เป็น เพียง คํา ตอบ สําหรับ ตัว อย่าง. มันไม่ได้ยืนยันการต่อต้าน ฟิวชิ่งหรือรักษาความปลอดภัยบัญชี
มันคุ้มที่จะฝึกฝน
- การส่งข้อมูลเพิ่มเติม: วิธีตรวจสอบจดหมายที่น่าสงสัย
- รหัส สําหรับ ‘ การ เกื้อ หนุน ’: จะ ใช้ ส่วน ประกอบ ที่ สอง อย่าง ไร
- หมายเลขบัญชีใหม่:
- ยืนยันอย่างไม่คาดคิด: รองรับการแจ้งเตือน 2FA อย่างไม่คาดคิด
- ชื่อบริการก่อน@ info: whatsthis URL
- การแจ้งให้ทราบภายหลังการเปลี่ยนแปลงของคุณ: การทําปูมบันทึกร่วมกับ Passkey ในการฝึก
ใน ตัว อย่าง เหล่า นี้ มี การ เลือก ขั้น ตอน ต่าง ๆ ที่ เสนอ ไว้. ใน สถานการณ์ จริง จง ตรวจ สอบ คํา ขอ ต่อ ๆ ไป โดย ทาง ช่อง ที่ เป็น เอกเทศ.
การ ออก กําลัง กาย อาศัย อะไร เป็น พื้น ฐาน?
ตัว อย่าง เป็น แบบ ฉบับ. กฎ สําหรับ การ ตรวจ สอบ คํา ขอ, การ ปก ป้อง รหัส และ การ อ่าน ที่ อยู่ ข้าง ล่าง นี้.
- NIST - การขอแบบอิสระ
- FTC การ ยอม รับ และ หลีก เลี่ยง การ ทํา ให้ ตัว เอง หงุดหงิด
- OWASP -ข้อจํากัดและการโจมตี MFA
- WHATWG — URL ส่วนประกอบ
คุณมีข้อความน่าสงสัยจริงๆตอนนี้หรือไม่ ไป ยัง แผน ปฏิบัติ การ