Nasıl yardımcı olabiliriz?

Oltalama, güvenilir bir kuruluşu veya kişiyi taklit ederek hassas bilgileri elde etme veya birini güvensiz bir eylemde bulunmaya ikna etme girişimidir. Saldırganlar, meşru bir hizmetle ilişkili gibi görünen e-postalar, mesajlar, web siteleri veya diğer iletişim kanallarını kullanabilirler. Yaygın uyarı işaretleri nelerdir? 1. Bir mesaj, şifrenizi açıklamanızı ister. 2. Birisi API anahtarı veya kimlik doğrulama belirteci talep eder. 3. Bir mesaj, alışılmadık bir aciliyet veya baskı yaratır. 4. Bir bağlantı, tanıdık olmayan bir web sitesine yönlendirir. 5. Bir gönderici, hemen harekete geçmezseniz hesabınızın silineceğini iddia eder. 6. Bir mesaj, tanıdık olmayan bir yazılım yüklemenizi ister. 7. Destek temsilcisi olduğunu iddia eden bir kişi, cihazınıza veya hesaplarınıza gereksiz erişim talep eder. 8. Bir mesaj, tutarsız gönderici bilgileri veya beklenmedik ekler içerir. Bir mesajı nasıl doğrulayabilirim? Adım 1: Şüpheli bağlantılara tıklamaktan kaçının. Adım 2: Tarayıcınızda doğrudan resmi Polyosync web sitesini açın. Adım 3: Mesajın gerçekten başlattığınız bir eylemle ilgili olup olmadığını kontrol edin. Adım 4: Göndericinin adresini dikkatlice gözden geçirin. Adım 5: Gösterilen gönderici adı veya logosuna yalnızca güvenmeyin. Adım 6: Emin değilseniz, Polyosync Destek ile belirlenmiş resmi bir kanal aracılığıyla iletişime geçin. Parolamı Destek ile paylaşmalı mıyım? Hayır. Destek temsilcisi olduğunu iddia eden birine parolanızı vermemelisiniz. API anahtarları ve erişim belirteçleri hakkında ne olacak? Onları hassas kimlik bilgileri olarak değerlendirin. Onları sıradan destek konuşmaları aracılığıyla göndermeyin. Şüpheli bir bağlantıya tıkladıysam ne yapmalıyım? Ekstra bilgi girmemeye çalışın. Parolanızı girdiyseniz, bunu meşru hesap yönetim süreci aracılığıyla değiştirin. Entegrasyon kimlik bilgilerini açıkladıysanız, ilgili sağlayıcının döndürme veya iptal prosedürünü izleyin. Şüpheli bir ek indirdiğimde ne yapmalıyım? Açmayın veya çalıştırmayın. Kuruluşunuzun uç nokta güvenlik prosedürlerini izleyin ve sorumlu IT veya güvenlik ekibinden yardım isteyin. Mesaj gerçek bir çalışandan geliyormuş gibi görünüyorsa ne yapmalıyım? Gönderici kimlikleri taklit edilebilir. Alışılmadık talepleri ayrı bir güvenilir iletişim kanalı aracılığıyla doğrulayın. Tavsiye edilen uygulama Resmi erişim noktalarını kullanın, beklenmedik talepleri bağımsız olarak doğrulayın ve asla istenmeyen mesajlara yanıt olarak hassas kimlik bilgilerini açıklamayın.