Uygulamada Öğrenme · yaklaşık 5 dakika
Uygulama: şüpheli mesajlar
Altı günlük durumda bir sonraki adım uygulayın. Her cevapın bir açıklaması vardır; soruyu atlayabilirsiniz ve daha sonra geri dönebilirsiniz.
Mesajlar ve adresler kurgusaldır. Bu egzersiz, hesabınız güvenlik değerlendirmeniz değil. Sonuç ve cevaplar sadece açık sayfada kalır.
Cevaplar: 0 out of 6.
Durum 1 6 · SMS
Konsignment için ek ödeme
kurye şirketinin adı ile gelen bir mesaj var.
Açıklama
Küçük bir miktar ve zaman basıncı uyarıları azaltabilir. Form kart verilerini veya girişini toplayabilir.
Paketi SMS'ünüzden bağımsız olarak bildiğiniz bir kanal üzerinden kontrol edin. Bu mesajda sağlanan iletişim bilgilerini kullanmayın.
HTTPS, görüntülenen ev sahibine olan bağlantıyı korur. Mesajı kimin gönderdiğini veya ödemenin doğru olup olmadığını doğrulamaz.
Sayı, gönderici adı ve HTTPS, talepin bağımsız bir doğrulamasını değiştirmeyecektir.
Şüpheli mesaj nasıl kontrol edilir →Önerilen adımları ve açıklamayı görün
İyi bilinen bir uygulama veya taşıyıcı sayfası açılacak.
Paketi SMS'ünüzden bağımsız olarak bildiğiniz bir kanal üzerinden kontrol edin. Bu mesajda sağlanan iletişim bilgilerini kullanmayın.
Sayı, gönderici adı ve HTTPS, talepin bağımsız bir doğrulamasını değiştirmeyecektir.
Şüpheli mesaj nasıl kontrol edilir →Durum 2 6 · Telefon çağrı
"support" için kod
Şu anda herhangi bir giriş başlatmazsınız. Bir kişi bir kod için destek çağrılarını iddia ediyor.
Açıklama
caller login kodlarını paylaşmayın. Kendi açık uygulamanızı kullanın veya bilinen servis iletişim bilgilerinizi kullanın.
Adı bilmek, çağrıcının kimliğini doğrulamaz. Kod birinin girişini tamamlamasına izin verebilir.
Gizlinin herhangi bir bölümünü açığa çıkarma. Bu, desteğin kimliğini doğrulamak için bir yöntem değildir.
Kod giriş işleminizi onaylar; iletişim kişiye verilecek bilgi değildir.
İkinci bileşeni nasıl kullanılır →Önerilen adımları ve açıklamayı görün
Size kodu vermeyeceğim, çağrıyı bitireceğim ve resmi kanal aracılığıyla hesabı kontrol edeceğim.
caller login kodlarını paylaşmayın. Kendi açık uygulamanızı kullanın veya bilinen servis iletişim bilgilerinizi kullanın.
Kod giriş işleminizi onaylar; iletişim kişiye verilecek bilgi değildir.
İkinci bileşeni nasıl kullanılır →Durum 3 6 · E-posta
Yeni Hesap Numarası
Yeni bir hesap numarası mevcut işbirliği alanında görünür. Mesaj doğru şekilde yazılır.
Açıklama
Göndericinin hesabı devralılırsa, cevap isteği gönderen aynı kişiye gönderilebilir.
Konuşmanın tarihi ve doğru dil, yeni talebin kalifiye bir kişi tarafından gönderildiğini garanti etmiyor.
Önceki, doğrulanmış bir işbirliğine sahip olduğunuz verileri kullanın. ödediğiniz zaman kuruluşunuzdaki onay kurallarını uygulayın.
Güvenilir bir iplik yeni, izinsiz bir istek için kullanılabilir. Bağımsız olarak olağandışı değişiklikleri onaylayın.
Konuşmalarda Subtitling ve sohbet →Önerilen adımları ve açıklamayı görün
Değişimi daha önce bilinen bir sayı veya diğer bağımsız bir kanal tarafından onaylayacağım.
Önceki, doğrulanmış bir işbirliğine sahip olduğunuz verileri kullanın. ödediğiniz zaman kuruluşunuzdaki onay kurallarını uygulayın.
Güvenilir bir iplik yeni, izinsiz bir istek için kullanılabilir. Bağımsız olarak olağandışı değişiklikleri onaylayın.
Konuşmalarda Subtitling ve sohbet →Uygulamanın 4 · Bildirimi 2FA
Beklenmeyen Onaylama
Telefonu aşağıya koyuyorsunuz ve başlamadığınız giriş için başka istekler var.
Açıklama
Kabul yabancı girişe izin verebilir. bildirimlerin sayısı bu riski değiştirmez.
Başlamadığınız oturumları, şifreyi ve erişim yöntemlerini bilinen uygulamanın ayarlarında kontrol edin.Do not support login that you do not start. Check the session, password and access methods in the settings of the known application.
Bir başvurunun kaldırılması yabancı bir seans veya şifre açıklamıyor; aynı zamanda kendi erişiminizi geri kazanmak da zor olabilir.
Beklenmeyen bir onay isteği hesabınızı kontrol etmek gerektirir. Bunu aklın huzuru için onaylamayın.
Beklenmeyen bildirime Yanıt 2FA →Önerilen adımları ve açıklamayı görün
İstekyi kapatacağım ve hesabın güvenliğini gözden geçireceğim.
Başlamadığınız oturumları, şifreyi ve erişim yöntemlerini bilinen uygulamanın ayarlarında kontrol edin.Do not support login that you do not start. Check the session, password and access methods in the settings of the known application.
Beklenmeyen bir onay isteği hesabınızı kontrol etmek gerektirir. Bunu aklın huzuru için onaylamayın.
Beklenmeyen bildirime Yanıt 2FA →Durum 5 6 · Mesajda Link
Hizmet adı @ @ @ @
Gönderici tekrar giriş yapmanızı ister.Listede, tanıdık bir isim görebilirsiniz.
Açıklama
@'tan önceki metin, kullanıcının URL'deki verilerinin bir parçasıdır, ev sahibi değil.
İlk başta tanıdık bir isim pozisyonu host belirtmez. Bu URL ev sahibi @ karakterden sonra başlar.
Ev sahibi bir seanstır.invalid. Bunu kontrol etmek için adresi açmayın: malzemeleri yerel URL denetçisinde okunabilir.
Tam ev sahibini okuyun, sadece metinin tanıdık bir pasajı değil. Bu hala sitenin itibarının gözden geçirilmesi değildir.
URL'yi nasıl okuyabilirim →Önerilen adımları ve açıklamayı görün
Oturum.invalid
Ev sahibi bir seanstır.invalid. Bunu kontrol etmek için adresi açmayın: malzemeleri yerel URL denetçisinde okunabilir.
Tam ev sahibini okuyun, sadece metinin tanıdık bir pasajı değil. Bu hala sitenin itibarının gözden geçirilmesi değildir.
URL'yi nasıl okuyabilirim →Durum 6 6 · E-posta bilgileri
Sizin değişimden sonra bildirim
Sadece bir an önce kendinizi bilinen uygulamanın ayarlarına geçiş yapıyorsunuz. Şimdi değişim hakkında bilgi alırsınız.
Açıklama
Hesabınız bakiyenizi kendi başınıza onaylayabilirsiniz. Her mesajı bir e-posta bağlantısı aracılığıyla bir dolandırıcılık veya oturum açmanız gerekmez.
Eyleminizle bir mesajın uyumluluk, daha fazla taleplerin gerçekliğini garanti etmez.
Bildirim, şifrenin serbest bırakılmasını gerektirmez. Mesaja yanıt olarak sırları paylaşmayın.
Bilinen bir uygulamadaki Evaluate context and request. Onaylama, e-posta görünümünden daha iyi bir temel sağlar.
Uygulamada passkey ile giriş →Önerilen adımları ve açıklamayı görün
Bilinen bir uygulamadaki değişikliği kontrol edeceğim; zaman ve eylem uyumluluğu faydalı bir bağlamtır.
Hesabınız bakiyenizi kendi başınıza onaylayabilirsiniz. Her mesajı bir e-posta bağlantısı aracılığıyla bir dolandırıcılık veya oturum açmanız gerekmez.
Bilinen bir uygulamadaki Evaluate context and request. Onaylama, e-posta görünümünden daha iyi bir temel sağlar.
Uygulamada passkey ile giriş →Egzersizlerin Özeti
Bu sonuç sadece örneklere cevapları açıklar. phishing veya hesap güvenliğine karşı direnişi onaylamaz.
Uygulamaya değer.
- Ek nakliye: şüpheli mesajı nasıl kontrol edebilirsiniz
- "support" için kod: İkinci maddeyi nasıl kullanmak
- Yeni hesap numarası: konuşmaları ve sohbetleri taklit etmek
- Beklenmedik Onay: Beklenmeyen 2FA bildirimine Yanıt
- Hizmet adı @: URL'yi nasıl okunur
- Değişiminizden sonra Bildirim: Uygulamada Geçme
Bu örneklerde, önerilen tüm adımlar seçildi. Gerçek durumda, isteği bağımsız bir kanal aracılığıyla kontrol etmeye devam edin.
Nelere dayanan egzersizler?
Örnekler orijinaldir. İstekleri kontrol etmek için kurallar, kodları korumak ve adresleri aşağıdaki kaynakları tarif eder.
- NIST - istek ve bağımsız doğrulama
- FTC - phishing'in tanınması ve kaçınması
- OWASP – MFA'daki Tehditler ve Saldırılar
- NeWG – URL bileşenleri
Şimdi gerçek bir şüpheli mesajınız var mı? Eylem Planı'na git →