偽装ウェブサイトと安全でないダウンロードを見分ける

アカウントの修正、添付ファイルの開封、秘密情報の提供を求める予期しない依頼には、別途確認が必要です。メッセージのリンクをたどらず、すでに知っているアドレスから組織のサイトにアクセスしてください。FTC のフィッシングガイド では、よくあるなりすましの手口を説明しています。

認証情報を入力する前に、実際のドメインを確認します。見慣れたロゴや、長いアドレスの中にある名前だけでは不十分です。暗号化された接続はその宛先までの通信を保護しますが、運営者が正直であることを証明するものではありません。各権限や情報をサイトが必要とする理由を確認してください。パスワード、アイデンティティのバックアップ、秘密鍵、復元情報を求められた場合は特に注意します。Bigfoot の公開サムプリントは秘密鍵とは別のものです。

発行元の公式配布経路からのみ入手してください。インストールする前に、発行元と要求される権限を確認します。ウェブページにコンピューターが感染していると書かれているだけで、修復ツールと称するものをインストールしないでください。サポート対象のソフトウェアを最新に保ち、修正がデバイスに届くようにします。強力で使い回さないアカウントパスワードと、適切な場合はパスワードマネージャーを使います。CISA の 日常のセキュリティガイダンス では、更新、パスワード、不審なメッセージについて説明しています。

情報の提供をやめ、不審なページを閉じます。認証情報を入力した場合は、サービスの既知の公式経路を使ってアカウントを保護してください。Bigfoot のアイデンティティキーや保護されていないバックアップを開示した場合、そのアイデンティティは侵害されたものとして扱います。ローカルのパスフレーズを変更しても、誰かがすでにコピーしたキーを取り戻すことはできません。ブロッカーは一部の不要なコンテンツを減らせますが、ブラウザーがすべてのダウンロードや依頼の安全性を保証することはできません。プライベートブラウジングとサイトコントロール の設定を確認してください。