Neočekivana poveznica za prijavu: najprije provjerite put do usluge

Ukratko: nemojte se prijavljivati putem poveznice u neočekivanoj poruci. Zatvorite poruku i sami otvorite uslugu koristeći spremljenu knjižnu oznaku, poznatu aplikaciju ili adresu koju ste već upotrebljavali. Zatim provjerite pojavljuje li se ista obavijest u vašem računu. Poruka može biti vjerodostojna ili obmanjujuća; njezin tekst i izgled sami po sebi ne mogu potvrditi o čemu je riječ.

Zašto je važno kojim putem dolazite

Gumb u poruci vodi vas putem koji je odabrao njezin pošiljatelj. Ako taj put ne vodi do usluge koju ste namjeravali otvoriti, unos lozinke ili jednokratnog koda mogao bi izložiti pristup vašem računu. Ako uslugu otvorite neovisno o poruci, zahtjev možete provjeriti drugim putem, umjesto da se oslanjate na samu poruku kako biste saznali kamo trebate ići.

Upotrijebite knjižnu oznaku koju ste ranije spremili, poznatu aplikaciju koja je već instalirana na vašem uređaju ili adresu koju možete sami upisati. Za ovu provjeru nemojte koristiti poveznicu, QR kod ni preusmjeravanje iz neočekivane poruke. Ako niste sigurni koji je vaš uobičajeni put do usluge, zastanite i nemojte nagađati. Umjesto toga, pronađite odjeljak za pomoć usluge putem puta koji možete neovisno prepoznati.

Praktičan redoslijed provjera

Prije nego što unesete podatke za račun, prođite ovaj popis:

1. Zastanite na poruci. Nemojte pritisnuti gumb za prijavu, odgovoriti podacima za pristup ni podijeliti jednokratni kod. Tako ne prepuštate poruci da odabere put kojim ćete doći do računa.
2. Samostalno otvorite uslugu. Upotrijebite spremljenu knjižnu oznaku, poznatu aplikaciju ili adresu koju prepoznajete. Provjerite prikazuje li se u računu ista obavijest o sesiji ili prijavi. Ako se ne prikazuje, sama poruka nije razlog da slijedite njezinu poveznicu.
3. Provjerite adresu. Pažljivo pročitajte njezin zapis i domenu prije nego što unesete lozinku. To što se poznato ime robne marke pojavljuje negdje u adresi ne dokazuje samo po sebi da ste na namjeravanoj stranici.
4. Provjerite prepoznaje li je upravitelj lozinki. Ako upravitelj prepoznaje točno onu stranicu koju očekujete, to može biti korisna provjera dosljednosti. Ako je ne prepoznaje, zastanite i ponovno provjerite put. Samo izostanak prepoznavanja ne dokazuje ni prijevaru ni sigurnost.
5. Ako još niste sigurni, otvorite pomoć neovisnim putem. Pronađite odjeljak za pomoć kroz poznatu aplikaciju ili adresu. Nemojte pratiti preusmjeravanje iz poruke koje traži da „potvrdite” račun.

Ove provjere odgovaraju na različita pitanja: prikazuje li se obavijest u samom računu, vodi li adresa na predviđeno mjesto i prepoznaje li alat za spremljene vjerodajnice točnu stranicu. Logotip, poznata formulacija ili dotjeran izgled stranice nisu zamjena za samostalno otvaranje usluge.

Izmišljeni primjer: obavijest o isteku sesije

Zamislite, hipotetski, da dobijete poruku u kojoj piše da je vaša sesija istekla i koja sadrži gumb za prijavu. Zatvorite poruku, otvorite uslugu putem spremljene knjižne oznake i u računu ne pronađete odgovarajuću obavijest. Razuman je izbor ne vraćati se na poveznicu iz poruke: račun koji ste otvorili neovisno o poruci nije potvrdio zahtjev. Ako se zahtjev za prijavu ipak prikaže u računu, nastavite samo putem koji ste sami otvorili.

Ovaj primjer ne opisuje što će prikazati neka određena usluga niti kako ona upravlja sesijama. Pokazuje kakvu usporedbu treba napraviti: provjerite račun poznatim putem prije nego što odlučite što učiniti s porukom. Kopirani logotip, prikazano ime, stranica koja izgleda poznato ili uvjerljiva formulacija mogu učiniti da imitacija djeluje sasvim uobičajeno. Zato se samo na temelju izgleda ne može zaključiti je li poruka vjerodostojna.

Česta pogrešna pretpostavka

Lako je zaključiti ili da je poruka sigurna zato što njezina stranica izgleda poznato ili da svaki neočekivani zahtjev mora biti lažan. Nijedan od tih zaključaka ne proizlazi samo iz izgleda ili činjenice da je poruka neočekivana. Legitimnu obavijest možete provjeriti neovisno, a uvjerljiva imitacija može izgledati sasvim uobičajeno. Razlika je važna jer bi unos vjerodajnica na pogrešnom mjestu nekome drugome mogao omogućiti da ih upotrijebi.

Prepoznavanje stranice u upravitelju lozinki također je korisna provjera, ali nije jamstvo niti razlog da zanemarite adresu. Ako se provjere međusobno ne podudaraju ili i dalje niste sigurni, nemojte unositi podatke. Ponovno otvorite uslugu neovisnim putem ili na isti način dođite do njezina odjeljka za pomoć prije nego što odlučite što ćete učiniti.

Ako ste već unijeli podatke

Ako ste lozinku unijeli na stranici u koju sumnjate, otvorite uslugu pouzdanim putem i promijenite je ondje. U istom računu, koji ste otvorili neovisno, pregledajte aktivne sesije i postavke oporavka. Ako ste unijeli i jednokratni kod, nemojte slati dodatne kodove ni lozinke nikome tko tvrdi da provjerava vaš račun. Ako trebate upute, obratite se pomoći do koje ste došli neovisnim putem. Tako možete reagirati na podatke koje ste već unijeli, a da se ne morate vraćati na sumnjivu stranicu.

Zaključak: vjerujte provjeri, a ne dojmu

Izgled poruke može privući pozornost, ali ne može potvrditi kamo vodi poveznica ni postoji li zahtjev u vašem računu. Zato neka samostalno otvoren račun bude polazište za odluku: ako se podaci ne podudaraju ili ne možete prepoznati pouzdan put, nemojte unositi vjerodajnice. Kad put do usluge možete neovisno prepoznati, imate osnovu za provjeru bez oslanjanja na poruku koja je pokrenula dvojbu.