Cum pot recunoaște tentativele de phishing sau mesajele frauduloase care pretind că sunt de la Polyosync?
Phishing-ul este o încercare de a obține informații sensibile sau de a convinge pe cineva să efectueze o acțiune nesigură prin impersonarea unei organizații sau persoane de încredere.
Atacatorii pot folosi e-mailuri, mesaje, site-uri web sau alte canale de comunicare care par a fi asociate cu un serviciu legitim.
Care sunt semnele de avertizare comune?
1. Un mesaj îți cere să dezvălui parola.
2. Cineva solicită o cheie API sau un token de autentificare.
3. Un mesaj creează o urgență sau presiune neobișnuită.
4. Un link duce la un site web necunoscut.
5. Un expeditor susține că contul tău va fi șters dacă nu acționezi imediat.
6. Un mesaj îți cere să instalezi software necunoscut.
7. O persoană care pretinde că reprezintă Suportul solicită acces inutil la dispozitivul sau conturile tale.
8. Un mesaj conține detalii inconsistente ale expeditorului sau atașamente neașteptate.
Cum pot verifica un mesaj?
Pasul 1: Evită să dai clic pe linkuri suspecte.
Pasul 2: Deschide site-ul oficial Polyosync direct în browserul tău.
Pasul 3: Verifică dacă mesajul se referă la o acțiune pe care ai inițiat-o de fapt.
Pasul 4: Revizuiește cu atenție adresa expeditorului.
Pasul 5: Nu te baza doar pe numele sau logo-ul expeditorului afișat.
Pasul 6: Contactează Suportul Polyosync printr-un canal oficial stabilit dacă nu ești sigur.
Ar trebui să împărtășesc parola mea cu Suportul?
Nu.
Nu ar trebui să oferi parola ta cuiva care pretinde că este un reprezentant de suport.
Ce zici de cheile API și token-urile de acces?
Tratează-le ca pe niște acreditive sensibile.
Nu le trimite prin conversații obișnuite de suport.
Ce fac dacă am dat clic pe un link suspect?
Evită să introduci informații suplimentare.
Dacă ai introdus parola ta, schimb-o prin procesul legitim de gestionare a contului.
Dacă ai dezvăluit acreditivele de integrare, urmează procedura de rotație sau revocare a furnizorului relevant.
Ce fac dacă am descărcat un atașament suspect?
Nu-l deschide sau executa.
Urmărește procedurile de securitate a punctelor finale ale organizației tale și caută asistență de la echipa IT sau de securitate responsabilă.
Ce fac dacă mesajul pare să vină de la un angajat real?
Identitățile expeditorilor pot fi impersonificate.
Verifică cererile neobișnuite printr-un canal de comunicare de încredere separat.
Practică recomandată
Folosește puncte de acces oficiale, verifică cererile neașteptate în mod independent și nu dezvălui niciodată acreditive sensibile ca răspuns la mesaje nesolicitate.