Īsa nodarbība · parasti aizņem 2–3 minūtes

Viltus pieteikšanās lapas un MFA krāpšana

Kad pieteikšanās lapa ir viltus — un kāpēc nekad nevajag apstiprināt neplānotu MFA pieprasījumu.

Precīza pieteikšanās lapas kopija

Lapa, kurā tu nokļūsti, izskatās tieši tāda pati kā pieteikšanās lapa — darba grafika sistēma, Microsoft, internetbanka. Bet tā ir kopija: viss, ko tu ieraksti, nonāk krāpnieka rokās. Tavi pieteikšanās dati ir pikšķerēšanas biežākais mērķis — un tikai adrese atklāj kopiju.

Tad kurp ved saite?

Paskaties uz domēnu tieši pirms pirmās slīpsvītras (/) — šeit konto-bekraeft.ru, ne microsoft.com. Patiesā Microsoft pieteikšanās lapa nekad neatrodas šādā svešā domēnā.

Piesargies no

Pieteikšanās lapas, ko sasniedzi, klikšķinot saiti e-pastā vai SMS — vienmēr pārbaudi domēnu adreses joslā.
MFA ziņām vai kodiem, ko tu pats neesi pieprasījis — ja tālrunis jautā “Apstiprināt pieteikšanos?”, bet tu pats šobrīd nepieteicies, tas nozīmē, ka kāds cits mēģina to darīt ar tavu paroli.

Dari šādi

ej uz lapu pati/pats — izmantojot lietotni, grāmatzīmi vai ierakstot adresi manuāli. Ļauj savam paroļu pārvaldniekam aizpildīt datus — tas atsakās to darīt viltus domēnā. Noraidi MFA pieprasījumu, ko tu pats neesi izraisījis, un nomaini paroli.

Atceries

Neplānota MFA ziņa ir trauksmes signāls, ne kaut kas, ko vienkārši aizklikšķini nost.

Ko saka pētnieki

Tālruņa bombardēšana ar apstiprinājuma pieprasījumiem darbojas: apmēram 1 % cilvēku apstiprina jau pirmo neplānoto ziņu — un Microsoft viena gada laikā konstatēja vairāk nekā 382 000 šāda veida uzbrukumu. Tāpēc: noraidi jebkuru MFA ziņu, ko pats neesi izraisījis, un ziņo par to — tas visbiežāk nozīmē, ka kādam jau ir tava parole.

Microsoft/Hoxhunt 2024 (MFA-fatigue).

Jautājums 1 no 3

Tavs tālrunis atkal un atkal signalizē “Apstiprināt pieteikšanos?” — bet tu pats nepieteicies. Ko tu dari?

Apstiprini vienu no tiem — tad ziņas droši vien pārstās nākt Ieslēdz tālrunī bezskaņas režīmu un ļauj tām turpināt Noraidi tos, ziņo par notikušo un nomaini paroli

Jautājums 2 no 3

Tavs paroļu pārvaldnieks negrib aizpildīt pieteikšanās datus lapā, ko sasniedzi, klikšķinot e-pasta saiti. Ko tas visbiežāk norāda?

Paroļu pārvaldnieks ir sabojājies Domēns neatbilst — lapa, iespējams, ir viltus Tev jāieraksta parole manuāli

Jautājums 3 no 3

E-pasts no “Microsoft” lūdz tevi pieteikties un pārskatīt brīdinājumu. Kas ir visdrošāk?

Ieraksti adresi pats vai izmanto savu grāmatzīmi — un pieteicies tur Klikšķini uz pogas un pārbaudi, ka adresē ir vārds “microsoft”, pirms pieteikties Klikšķini uz pogas — ar aktivizētu MFA tik un tā nekas nevar notikt

Lieliski paveikts!

Tu esi izgājis vienu no pamatkursiem — tos, kas ir bez maksas visiem.

Ar bezmaksas pieteikšanos:

Tavi punkti, progress un kursa sertifikāts tiek saglabāti.
Tu saņemsi kursus, kas pielāgoti tavai lomai — nevis tikai pamatkursus.
Mēs nosūtīsim apmācību tieši brīdī, kad tā tev nepieciešama — piemēram, kā turpinājumu pēc phishing testa.

Izveido bezmaksas kontu → ← Skatīt citus kursus