Weryfikacja innym kanałem: prosty nawyk, który zatrzymuje atak
Gdy wiadomość dotyczy pieniędzy, dostępu albo pilnej zmiany procesu, potwierdzenie jej innym kanałem może przerwać nawet dobrze przygotowaną manipulację.
Nie odpowiadaj tym samym kanałem
Jeżeli podejrzana prośba przyszła e-mailem, odpowiedź na tę samą wiadomość nie potwierdza tożsamości nadawcy. Atakujący może kontrolować skrzynkę, domenę albo cały wątek korespondencji.
Skorzystaj ze znanych danych
Zadzwoń pod numer zapisany wcześniej w książce kontaktów, otwórz usługę z własnej zakładki albo porozmawiaj z osobą bezpośrednio. Nie korzystaj z numeru telefonu i odnośnika dostarczonego w wiadomości, którą właśnie weryfikujesz.
Chroń proces, nie tylko konto
Drugi kanał jest szczególnie ważny przy zmianie rachunku bankowego, udostępnieniu dokumentów, dodaniu nowego użytkownika i zmianie danych dostępowych. Kilkadziesiąt sekund weryfikacji może ochronić całą organizację.
Ćwiczenie: zanim wykonasz nietypową prośbę, odpowiedz sobie, jak potwierdzisz ją bez używania danych zawartych w tej prośbie.