Ootamatu sisselogimislink: kontrolli enne teekonda

Lühidalt: ära logi sisse ootamatu sõnumi lingi kaudu. Sulge sõnum, ava teenus iseseisvalt salvestatud järjehoidja, tuttava rakenduse või varem kasutatud aadressi kaudu ning vaata, kas sama teadet kuvatakse kontol. Sõnum võib olla ehtne või eksitav; selle sõnastus ja välimus üksi ei otsusta seda.

Miks teekond on oluline

Sõnumi nupp viib teekonnale, mille valis saatja. Kui see ei vii teenusesse, mida soovisid kasutada, võib parooli või ühekordse koodi sisestamine konto ligipääsu paljastada. Teenuse iseseisev avamine annab sulle eraldi viisi palvet kontrollida, selle asemel et usaldada sõnumit, mis ütleb, kuhu minna.

Kasuta varem salvestatud järjehoidjat, juba paigaldatud tuttavat rakendust või aadressi, mille saad ise sisestada. Ära kasuta kontrollimiseks ootamatu sõnumi linki, QR-koodi ega ümbersuunamist. Kui sa ei suuda tavalist teekonda kindlalt tuvastada, peatu, mitte ära arva; leia teenuse abi teekonna kaudu, mille saad iseseisvalt kindlaks teha.

Kontrolli järjest

Enne kontoandmete sisestamist käi läbi see kontrollnimekiri:

1. Peatu sõnumi juures. Ära vajuta selle sisselogimisnuppu, vasta kontoandmetega ega jaga ühekordset koodi. Nii ei vali sõnum sinu eest teekonda.
2. Ava teenus iseseisvalt. Kasuta järjehoidjat, tuttavat rakendust või tavalist aadressi. Kontrolli, kas sama sessiooni- või sisselogimisteade ilmub kontol. Kui ei ilmu, pole sõnum üksi põhjus selle linki kasutada.
3. Kontrolli aadressi. Enne parooli sisestamist vaata hoolikalt kirjapilti ja domeeni. Tuttava kaubamärgi nimi kusagil aadressis ei tõesta, et oled õigel saidil.
4. Vaata paroolihalduri tuvastust. Kui see tunneb ära täpselt oodatud saidi, on see kasulik kooskõlakontroll. Kui ei tunne, peatu ja kontrolli teekonda uuesti; see üksi ei tõesta pettust ega turvalisust.
5. Kui kahtlus püsib, ava abi iseseisvalt. Leia abiala tuttava rakenduse või aadressi kaudu. Ära järgi sõnumi ümbersuunamist, et kontot „kinnitada”.

Kontrollid vastavad eri küsimustele: kas konto ise näitab teadet, kas aadress on õige teekond ja kas paroolihaldur tunneb ära täpselt selle saidi. Logo, tuttav sõnastus või viimistletud leht ei asenda teenuse iseseisvat avamist.

Hüpoteetiline näide: sessioon aegus

Oletame hüpoteetiliselt, et sõnum teatab sessiooni aegumisest ja sisaldab sisselogimisnuppu. Sulged sõnumi, avad teenuse salvestatud järjehoidjast ega leia kontolt vastavat teadet. Mõistlik otsus pole sõnumilingi juurde naasta: iseseisvalt avatud konto ei ole palvet kinnitanud. Kui konto näitab sisselogimissoovi, jätka ainult enda avatud teekonna kaudu.

Näide ei väida, mida konkreetne teenus kuvab ega kuidas see sessioone haldab. Selle mõte on võrdlus: kontrolli kontot tuttava teekonna kaudu, enne kui otsustad sõnumi järgi tegutseda. Jäljendatud logo, kuvatud nimi, tuttava välimusega leht või veenev sõnastus võib võltsingu tavalisena näima panna; välimus üksi ei otsusta.

Levinud eksiarvamus

Võib arvata, et sõnum on ohutu, sest leht näeb tuttav välja, või et iga ootamatu palve on võlts. Välimus ega üllatus ei tõesta kumbagi. Ehtsat teadet saab sõltumatult kontrollida, samal ajal kui veenev võltsing võib näida tavaline. See eristus on tähtis, sest andmete sisestamine valele teekonnale võib võimaldada kellelgi teisel neid kasutada.

Ka paroolihalduri tuvastus on kasulik kontroll, mitte garantii ega põhjus aadressi eirata. Kui kontrollid lähevad vastuollu või kahtlus jääb, ära sisesta andmeid. Ava teenus uuesti iseseisvalt või leia nii selle abiala, enne kui otsustad.

Kui sisestasid juba andmeid

Kui sisestasid parooli kahtlasel lehel, ava teenus usaldatud teekonna kaudu ja muuda parool seal. Vaata samal iseseisvalt avatud kontol üle aktiivsed sessioonid ja taasteseaded. Kui sisestasid ka ühekordse koodi, ära saada enam koode ega paroole kellelegi, kes väidab kontot kontrollivat. Vajaduse korral ava abi iseseisvalt. Nii saad juba sisestatud andmete suhtes tegutseda kahtlasele lehele naasmata.

Järgmine samm: enne ootamatule sisselogimispalvele reageerimist tee kindlaks järjehoidja, rakendus või aadress, mille saad ise avada. Kui sa ei suuda tuttavat teekonda kindlalt tuvastada, peatu ja otsi abi viisil, mida saad iseseisvalt kontrollida. Otsus peaks põhinema kontol, mille avasid iseseisvalt, mitte sellel, kui veenev sõnum tundub.