Trumpa pamoka · paprastai trunka 2–3 minutes

Netikri prisijungimo puslapiai ir DAF (MFA) sukčiavimas

Kaip atpažinti netikrą prisijungimo puslapį — ir kodėl niekada nereikia patvirtinti nelaukto DAF (MFA) prašymo.

Tiksli prisijungimo puslapio kopija

Puslapis, į kurį patenkate, atrodo lygiai taip pat kaip tikras prisijungimo puslapis — darbo grafiko sistema, „Microsoft“, internetinė bankininkystė. Bet tai kopija: viskas, ką įvedate, keliauja pas sukčių. Jūsų prisijungimo duomenys — dažniausias sukčiavimo taikinys, o kopiją išduoda tik adresas.

Tai kur veda nuoroda?

Pažiūrėkite į domeną prieš pirmąjį pasvirąjį brūkšnį (/) — čia tai konto-patvirtinimas.ru, o ne microsoft.com. Tikras „Microsoft“ prisijungimas niekada nebūna tokiame svetimame domene.

Saugokitės

Prisijungimo puslapio, į kurį patekote per nuorodą el. laiške ar SMS žinutėje — visada patikrinkite domeną adreso juostoje.
DAF pranešimų ar kodų, kurių patys neinicijavote — jei telefonas klausia „Patvirtinti prisijungimą?“, o jūs patys šiuo metu nesijungiate, vadinasi, kažkas kitas bando prisijungti su jūsų slaptažodžiu.

Ką daryti

patys eikite į puslapį — per programėlę, žymę ar įvesdami adresą ranka. Leiskite slaptažodžių tvarkyklei užpildyti duomenis — ji atsisakys tai daryti netikrame domene. Atmeskite DAF prašymą, kurio patys nesukėlėte, ir pasikeiskite slaptažodį.

Atsiminkite

Nelauktas DAF pranešimas yra pavojaus signalas, o ne kažkas, ką tiesiog reikia atmesti ir pamiršti.

Ką sako tyrimai

Bombarduoti telefoną patvirtinimo pranešimais veikia: apie 1 % naudotojų patvirtina jau pirmąjį nelauktą pranešimą — o „Microsoft“ per vienerius metus užfiksavo daugiau nei 382 000 tokio pobūdžio atakų. Todėl: atmeskite kiekvieną DAF pranešimą, kurio patys nesukėlėte, ir apie jį praneškite — dažniausiai tai reiškia, kad kažkas jau turi jūsų slaptažodį.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Klausimas 1 iš 3

Jūsų telefonas vis pypsi su pranešimu „Patvirtinti prisijungimą?“ — bet jūs patys šiuo metu nesijungiate. Ką darote?

Patvirtinate vieną iš jų — gal tada pranešimai liausis Nutildote telefoną ir leidžiate jiems tęstis toliau Atmetate juos, praneša apie tai ir pasikeičiate slaptažodį

Klausimas 2 iš 3

Jūsų slaptažodžių tvarkyklė atsisako užpildyti prisijungimo duomenis puslapyje, į kurį patekote per el. laišką. Ką tai dažniausiai reiškia?

Slaptažodžių tvarkyklė sugedo Domenas nesutampa — puslapis tikriausiai netikras Slaptažodį reikia įvesti ranka

Klausimas 3 iš 3

El. laiškas nuo tariamai „Microsoft“ prašo prisijungti ir peržiūrėti įspėjimą. Kas saugiausia?

Paspausti mygtuką ir patikrinti, ar adrese yra žodis „microsoft“, prieš prisijungiant Patiems įvesti adresą arba naudoti žymę — ir prisijungti ten Paspausti mygtuką — įjungus DAF vis tiek nieko blogo negali nutikti

Puikiai padirbėta!

Jūs jau peržiūrėjote vieną iš pagrindinių kursų — juos gauna visi nemokamai.

Turėdami nemokamą prisijungimą galėsite:

Išsaugoti savo taškus, pažangą ir kurso baigimo pažymėjimą.
Gauti jūsų pareigoms pritaikytus kursus — ne tik pagrindinius.
Gauti mokymus tada, kai jų reikia labiausiai — pavyzdžiui, kaip atsaką po phishing testo.

Susikurti nemokamą prisijungimą → ← Žiūrėti kitus kursus