Örlexía · tekur yfirleitt 2–3 mínútur

Falskar innskráningarsíður & MFA-svindl

Hvenær innskráningarsíða er svindl — og af hverju þú átt aldrei að samþykkja óvænta MFA-beiðni.

Nákvæm eftirlíking af innskráningarsíðunni

Síðan sem þú lendir á lítur nákvæmlega út eins og innskráningarsíðan — vaktaplanið, Microsoft, netbankinn. En þetta er eftirlíking: allt sem þú slærð inn fer beint til svindlarans. Innskráningarupplýsingar þínar eru algengasta skotmark vefveiða — og aðeins vefslóðin afhjúpar eftirlíkinguna.

Hvert liggur tengillinn?

Skoðaðu lénið rétt fyrir fyrsta skástrikið (/) — hér stadfestareikning.ru, ekki microsoft.com. Hin raunverulega Microsoft-innskráning er aldrei á svona framandi léni.

Varastu

Innskráningarsíðu sem þú komst á í gegnum tengil í tölvupósti/SMS — athugaðu alltaf lénið í vefslóðarreitnum.
MFA-skilaboð eða kóða sem þú kveiktir ekki sjálf(ur) á — ef síminn spyr „Samþykkja innskráningu?“ án þess að þú sért að skrá þig inn, er einhver annar að reyna með lykilorðinu þínu.

Gerðu þetta

farðu sjálf(ur) inn á síðuna — í gegnum appið, bókamerkið eða með því að skrifa vefslóðina sjálf(ur). Láttu lykilorðastjórann fylla út — hann neitar á fölsku léni. Hafnaðu MFA-beiðni sem þú kveiktir ekki sjálf(ur) á, og skiptu um lykilorð.

Mundu

Óvænt MFA-skilaboð eru viðvörunarmerki, ekki eitthvað sem þú smellir í burtu.

Rannsóknir sýna

Að sprengja símann með samþykktarbeiðnum virkar: um 1% samþykkja strax fyrstu óvæntu beiðnina — og Microsoft mældi yfir 382.000 slíkar árásir á einu ári. Þess vegna: hafnaðu öllum MFA-beiðnum sem þú kveiktir ekki sjálf(ur) á, og tilkynntu það — það þýðir oftast að einhver hefur nú þegar lykilorðið þitt.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Spurning 1 af 3

Síminn þinn pípir aftur og aftur með „Samþykkja innskráningu?“ — en þú ert ekki að skrá þig inn. Hvað gerir þú?

Hafnar þeim, tilkynnir það og skiptir um lykilorð Samþykkir eina beiðni — þá hætta skilaboðin líklega Setur símann á hljóðlaust og lætur beiðnirnar dynja á

Spurning 2 af 3

Lykilorðastjórinn þinn vill ekki fylla út innskráningu á síðu sem þú komst á í gegnum tölvupóst. Hvað þýðir það oftast?

Lykilorðastjórinn er bilaður Lénið passar ekki — síðan er líklega fölsk Þú þarft að slá lykilorðið inn handvirkt

Spurning 3 af 3

Tölvupóstur frá „Microsoft“ biður þig um að skrá þig inn og skoða viðvörun. Hvað er öruggast?

Skrifa vefslóðina sjálf(ur) eða nota bókamerkið þitt — og skrá þig inn þar Smella á hnappinn — með MFA virkt getur ekkert gerst hvort sem er Smella á hnappinn og athuga hvort „microsoft“ standi í vefslóðinni áður en þú skráir þig inn

Vel gert!

Þú hefur klárað eitt af grunnnámskeiðunum — sem allir fá frítt.

Með ókeypis innskráningu:

Stigin þín, framvindan og skírteinið þitt eru vistuð.
Þú færð námskeið sniðin að þínu hlutverki — ekki bara grunnnámskeiðin.
Við sendum þjálfunina akkúrat þegar þú þarft á henni að halda — til dæmis sem eftirfylgni við phishing-prófun.

Búðu til frían aðgang → ← Skoða hin námskeiðin