Nano-oppitunti · kestää yleensä 2–3 minuuttia

Väärennetyt kirjautumissivut & MFA-huijaus

Miten tunnistat väärennetyn kirjautumissivun — ja miksi et koskaan hyväksy odottamatonta MFA-pyyntöä.

Kirjautumissivun täydellinen kopio

Sivu, jolle päädyt, näyttää täsmälleen kirjautumissivulta — työvuorolistalta, Microsoftilta, verkkopankilta. Mutta se on kopio: kaikki, mitä kirjoitat, menee huijarille. Kirjautumistietosi ovat phishingin yleisin kohde — ja vain osoite paljastaa kopion.

Minne linkki siis johtaa?

Katso verkkotunnusta juuri ennen ensimmäistä kauttaviivaa (/) — tässä vahvista-tili.ru, ei microsoft.com. Aito Microsoft-kirjautuminen ei koskaan sijaitse tällaisella vieraalla verkkotunnuksella.

Varo

Kirjautumissivu, jolle päädyit sähköpostin/tekstiviestin linkin kautta — tarkista aina verkkotunnus osoiterivillä.
MFA-viestit tai -koodit, joita et itse käynnistänyt — jos puhelin kysyy "Hyväksy kirjautuminen?", vaikket itse ole kirjautumassa sisään, joku muu yrittää juuri nyt käyttää salasanaasi.

Tee näin

mene sivulle itse — sovelluksen, kirjanmerkin kautta tai kirjoittamalla osoitteen. Anna salasananhallinnan täyttää tiedot — se kieltäytyy väärennetyllä verkkotunnuksella. Hylkää MFA-pyyntö, jota et itse käynnistänyt, ja vaihda salasana.

Muista tämä

Odottamaton MFA-viesti on hälytysmerkki, ei jotain, jonka vain klikkaat pois.

Tutkimus sanoo

Puhelimen pommittaminen hyväksymispyynnöillä toimii: noin 1 % hyväksyy jo ensimmäisen odottamattoman viestin — ja Microsoft mittasi 382 000+ tällaista hyökkäystä vuodessa. Siksi: hylkää jokainen MFA-pyyntö, jota et itse laukaissut, ja ilmoita siitä — se tarkoittaa yleensä, että jollakulla on jo salasanasi.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Kysymys 1/3

Puhelimesi piippaa yhä uudelleen "Hyväksy kirjautuminen?" -pyynnöillä — mutta et itse ole kirjautumassa sisään. Mitä teet?

Hylkäät ne, ilmoitat asiasta ja vaihdat salasanasi Laitat puhelimen äänettömälle ja annat niiden jatkua Hyväksyt yhden niistä — silloin viestit varmaan loppuvat

Kysymys 2/3

Salasananhallintasi ei suostu täyttämään kirjautumistietoja sivulla, jolle päädyit sähköpostin linkin kautta. Mitä se yleensä tarkoittaa?

Salasananhallinta on rikki Verkkotunnus ei täsmää — sivu on todennäköisesti väärennetty Sinun pitää kirjoittaa salasana käsin

Kysymys 3/3

"Microsoftilta" tullut sähköposti pyytää sinua kirjautumaan sisään ja tarkistamaan varoituksen. Mikä on turvallisinta?

Klikkaat painiketta ja tarkistat, että osoitteessa lukee "microsoft", ennen kuin kirjaudut sisään Kirjoitat osoitteen itse tai käytät kirjanmerkkiäsi — ja kirjaudut sisään siellä Klikkaat painiketta — MFA:n ollessa päällä mitään ei kuitenkaan voi tapahtua

Hyvin tehty!

Olet suorittanut yhden peruskursseista — ne kaikki saavat ilmaiseksi.

Ilmaisella kirjautumisella saat:

Pisteesi, edistymisesi ja kurssitodistuksesi tallennetaan.
Saat roolisi mukaan räätälöityjä kursseja — et vain peruskursseja.
Lähetämme koulutuksen juuri silloin kun tarvitset sitä — esimerkiksi seurantana phishing-testin jälkeen.

Luo ilmainen käyttäjätunnus → ← Katso muut kurssit