Rozpoznawanie zwodniczych stron i niebezpiecznych pobrań

Nieoczekiwane prośby o naprawienie konta, otwarcie załącznika lub podanie sekretu wymagają osobnego sprawdzenia. Odwiedź organizację, korzystając z adresu, który już znasz, zamiast klikać link z wiadomości. Przewodnik FTC dotyczący phishingu opisuje typowe taktyki podszywania się.

Przed wpisaniem danych logowania odczytaj rzeczywistą domenę. Znajome logo ani nazwa zawarta w dłuższym adresie nie wystarczą. Szyfrowane połączenie chroni ruch do danego miejsca, ale nie dowodzi, że operator jest uczciwy. Zastanów się, dlaczego strona potrzebuje każdego uprawnienia lub każdej informacji. Zachowaj szczególną ostrożność wobec próśb o hasła, kopie zapasowe tożsamości, klucze prywatne lub materiały odzyskiwania. Publiczny odcisk klucza Bigfoot nie jest tym samym co klucz prywatny.

Wyłącznie z oficjalnego kanału dystrybucji wydawcy. Przed instalacją sprawdź wydawcę i żądane uprawnienia. Nie instaluj rzekomego narzędzia naprawczego tylko dlatego, że strona twierdzi, iż komputer jest zainfekowany. Aktualizuj obsługiwane oprogramowanie, aby poprawki docierały na urządzenie. Używaj silnych, różnych haseł do kont oraz menedżera haseł, gdy jest to właściwe. Codzienne wskazówki dotyczące bezpieczeństwa CISA obejmują aktualizacje, hasła i podejrzane wiadomości.

Przestań podawać informacje i zamknij podejrzaną stronę. Jeśli podano dane logowania, użyj znanej, oficjalnej ścieżki usługi, aby zabezpieczyć konto. Jeśli ujawniono klucz tożsamości Bigfoot lub niezabezpieczoną kopię zapasową, uznaj tę tożsamość za przejętą; lokalna zmiana hasła nie może wycofać klucza, który ktoś już skopiował. Blokada może ograniczyć część niepożądanych treści, ale przeglądarka nie może zagwarantować, że każde pobranie lub żądanie jest bezpieczne. Zapoznaj się z ustawieniami na stronie Prywatne przeglądanie i ustawienia witryn.