Misleidende websites en onveilige downloads herkennen

Onverwachte verzoeken om een account te herstellen, een bijlage te openen of een geheim te verstrekken verdienen een aparte controle. Ga via een adres dat je al kent naar de organisatie in plaats van de link in het bericht te volgen. De phishinggids van de FTC legt veelvoorkomende tactieken van identiteitsvervalsing uit.

Lees het werkelijke domein voordat je inloggegevens invoert. Een vertrouwd logo of een naam in een langer adres is niet genoeg. Een versleutelde verbinding beschermt het verkeer naar die bestemming; ze bewijst niet dat de beheerder eerlijk is. Vraag waarom de site elke machtiging of elk stukje informatie nodig heeft. Wees extra voorzichtig met verzoeken om wachtwoorden, identiteitsback-ups, privésleutels of herstelmateriaal. Een openbare Bigfoot-vingerafdruk is niet hetzelfde als een privésleutel.

Alleen via het officiële distributiekanaal van de uitgever. Controleer de uitgever en de gevraagde machtigingen voordat je het installeert. Installeer geen vermeend reparatieprogramma alleen omdat een webpagina zegt dat je computer besmet is. Houd ondersteunde software bijgewerkt, zodat oplossingen je apparaat bereiken. Gebruik sterke, unieke accountwachtwoorden en waar passend een wachtwoordmanager. De dagelijkse beveiligingsrichtlijnen van CISA behandelen updates, wachtwoorden en verdachte berichten.

Stop met het verstrekken van informatie en sluit de verdachte pagina. Als je inloggegevens hebt ingevoerd, gebruik dan de bekende officiële route van de dienst om het account te beveiligen. Als je een Bigfoot-identiteitssleutel of een onbeschermde back-up hebt prijsgegeven, behandel die identiteit dan als gecompromitteerd; een lokale wijziging van de wachtwoordzin kan een sleutel die iemand al heeft gekopieerd niet terughalen. Een blokkering kan bepaalde ongewenste inhoud verminderen, maar je browser kan niet vaststellen dat elke download of elk verzoek veilig is. Bekijk de instellingen in Privénavigatie en site-instellingen.