Come possiamo aiutarti?

Il phishing è un tentativo di ottenere informazioni sensibili o di persuadere qualcuno a compiere un'azione non sicura impersonando un'organizzazione o una persona fidata. Gli aggressori possono utilizzare e-mail, messaggi, siti web o altri canali di comunicazione che sembrano essere associati a un servizio legittimo. Quali sono i segnali di avvertimento comuni? 1. Un messaggio ti chiede di rivelare la tua password. 2. Qualcuno richiede una chiave API o un token di autenticazione. 3. Un messaggio crea un'urgenza o una pressione insolita. 4. Un collegamento porta a un sito web sconosciuto. 5. Un mittente afferma che il tuo account verrà eliminato a meno che tu non agisca immediatamente. 6. Un messaggio ti chiede di installare software sconosciuto. 7. Una persona che afferma di rappresentare il Supporto richiede accesso non necessario al tuo dispositivo o ai tuoi account. 8. Un messaggio contiene dettagli incoerenti del mittente o allegati inaspettati. Come posso verificare un messaggio? Passo 1: Evita di fare clic su collegamenti sospetti. Passo 2: Apri il sito ufficiale di Polyosync direttamente nel tuo browser. Passo 3: Controlla se il messaggio è relativo a un'azione che hai effettivamente avviato. Passo 4: Controlla attentamente l'indirizzo del mittente. Passo 5: Non fare affidamento solo su un nome o un logo del mittente visualizzato. Passo 6: Contatta il Supporto di Polyosync tramite un canale ufficiale stabilito se non sei sicuro. Dovrei condividere la mia password con il Supporto? No. Non dovresti fornire la tua password a qualcuno che afferma di essere un rappresentante del supporto. E per quanto riguarda le chiavi API e i token di accesso? Trattali come credenziali sensibili. Non inviarli tramite conversazioni di supporto ordinarie. Cosa fare se ho cliccato su un collegamento sospetto? Evita di inserire informazioni aggiuntive. Se hai inserito la tua password, cambiala tramite il processo legittimo di gestione dell'account. Se hai divulgato credenziali di integrazione, segui la procedura di rotazione o revoca del fornitore pertinente. Cosa fare se ho scaricato un allegato sospetto? Non aprirlo o eseguirlo. Segui le procedure di sicurezza dei punti finali della tua organizzazione e chiedi assistenza al team IT o di sicurezza responsabile. Cosa fare se il messaggio sembra provenire da un vero dipendente? Le identità dei mittenti possono essere impersonificate. Verifica richieste insolite tramite un canale di comunicazione di fiducia separato. Pratica consigliata Utilizza punti di accesso ufficiali, verifica richieste inaspettate in modo indipendente e non divulgare mai credenziali sensibili in risposta a messaggi non richiesti.