Сторонние учетные записи — руководство по двухфакторной аутентификации · Duo Security
Некоторые онлайн-сервисы и веб-приложения, такие как Instagram, Facebook и Snapchat, позволяют защитить свою учетную запись с помощью кода доступа, сгенерированного на мобильном устройстве. Используйте Duo Mobile для создания этих паролей и храните все свои учетные записи в одном приложении.
Нет необходимости регистрировать учетную запись организации на duo.com, если вы хотите защитить только свои личные учетные записи.
Duo не имеет доступа к вашим сторонним учетным записям или учетным данным учетной записи и не может помочь в восстановлении учетной записи, кроме резервного копирования и восстановления Duo Mobile.
Обязательно сохраните всю информацию для восстановления, предоставленную вам приложением при настройке двухфакторной аутентификации, и включите резервное копирование и восстановление учетной записи в Duo Mobile, если вы настроили его для создания паролей для входа в эти приложения.
Если вы оказались заблокированы в этих службах и у вас нет резервной копии ваших учетных записей в Duo Mobile, вам необходимо обратиться в службу поддержки этого приложения или выполнить процесс восстановления учетной записи для каждой из этих сторонних Приложения.
Содержание
- Настройка сторонней учетной записи
- Использование паролей
- Резервное копирование и восстановление
Настройка сторонней учетной записи
- Установите Duo Mobile для iPhone/iOS или Android.
- Следуйте инструкциям, чтобы включить двухфакторную аутентификацию (иногда называемую двухэтапной проверкой) для вашей учетной записи с помощью приложения для аутентификации. Игнорируйте любые упоминания о Google Authenticator или других мобильных приложениях — вместо этого вы будете использовать Duo Mobile.
- При настройке приложения-аутентификатора в вашем приложении обычно отображается QR-код для сканирования. Откройте Duo Mobile и коснитесь Добавить в правом верхнем углу списка учетных записей, чтобы перейти к селектору типа учетной записи.
- Если новая учетная запись, которую вы хотите добавить, показывает QR-код для сканирования с помощью приложения для проверки подлинности, нажмите Использовать QR-код из списка Duo Mobile Добавить учетную запись . Отсканируйте QR-код своей камерой, чтобы добавить учетную запись.
- Используйте Duo Mobile для сканирования QR-кода приложения, отображаемого на экране.
- Дайте новой учетной записи имя в Duo Mobile и нажмите Сохранить , чтобы вернуться к списку учетных записей.
- Наконец, коснитесь индикатора рядом с именем учетной записи в Duo Mobile, чтобы сгенерировать пароль, срок действия которого истекает через 30 секунд. Введите пароль (без пробела) в приглашение проверки приложения на своем компьютере, чтобы убедиться, что генератор пароля работает правильно. Затем нажмите «Далее» или «Готово» или любую другую ссылку для завершения регистрации приложения-аутентификатора.
Затем нажмите «Далее» или «Готово» или любую другую ссылку для завершения регистрации приложения-аутентификатора. Большинство служб также предлагают секретный ключ, который вы можете ввести, если не можете отсканировать QR-код. Вместо того, чтобы нажимать опцию QR-кода из списка Добавить учетную запись , прокрутите список типов учетных записей и коснитесь того, который вы хотите добавить (или коснитесь Добавить другую учетную запись , если нужного нет в списке).
Когда вы коснетесь типа сторонней учетной записи, которую хотите добавить, вы увидите окно Код активации , в котором вы можете ввести код активации или ключ, показанный вам приложением. Нажмите Далее , чтобы подтвердить введенный код активации, затем дайте новой учетной записи имя и нажмите Сохранить .
Приступите к созданию пароля для новой учетной записи и введите его в приложение, чтобы убедиться, что вы правильно настроили учетную запись в Duo Mobile.
Использование кодов-паролей
Теперь вы будете использовать приложение Duo Mobile для создания нового кода-пароля, если он запрашивается при входе в вашу учетную запись. Если вам нужно использовать пароль, отображаемый в Duo Mobile, в другом мобильном приложении, нажмите 9.0009 Скопируйте
Резервное копирование и восстановление
Обратите внимание: поскольку мы используем самые безопасные методы хранения на вашем устройстве, если вы стираете данные с вашего устройства или обновляете свое устройство, вам нужно будет восстановить свои сторонние учетные записи из предыдущей резервное копирование с помощью Duo Restore или повторная инициализация ваших учетных записей. Невозможно экспортировать сторонние учетные записи из Duo Mobile, а поддержка Duo не может помочь восстановить учетные записи в Duo Mobile без резервной копии.
Если у вас возникли проблемы со входом в сторонние учетные записи после настройки приложения с паролем, обратитесь в службу поддержки этого приложения, например в службу поддержки Instagram, если вы не можете войти в Instagram.
Перейти к началу
Как учетные записи Facebook похищают с помощью уведомлений о нарушении авторских прав
Последняя фишинговая кампания, направленная на кражу учетных записей Facebook, набирает обороты.
Пользователи получают массовые электронные письма с угрозами банов за нарушение авторских прав. Цель состоит в том, чтобы украсть учетные данные пользователей. Мы объясняем анатомию новой схемы и то, как не попасться на удочку.
Кто, я?
В сообщении говорится что-то вроде: «Ваша учетная запись Facebook отключена за нарушение Условий Facebook. Если вы считаете, что это решение неверно, вы можете подать апелляцию по этой ссылке».
В чем может быть проблема? Видео, которое вы опубликовали в прошлом году, где ваши друзья танцуют под хит? Может ли это быть на самом деле? Ну, может быть: ссылка действительно ведет к уведомлению о нарушении авторских прав на музыку. Адрес страницы facebook.com, а на странице уведомления есть ссылка на форму обращения. Пока выглядит правдоподобно.
Боясь потерять свою учетную запись и не видя никаких красных флажков в адресе ссылки, вы можете даже ввести свое полное имя и имя пользователя, как требуется. Далее следует просьба, которой никто не должен бездумно подчиняться: «Для вашей же безопасности, пожалуйста, введите свой пароль».
И… сцена. Ваш логин и пароль (то есть весь ваш аккаунт) теперь принадлежат киберпреступникам.
Мы говорили это раньше и повторим снова: не переходите по ссылкам в подозрительных электронных письмах. Даже самые опытные пользователи могут быть застигнуты врасплох хорошо написанным, хорошо оформленным сообщением, которое проходит через спам-фильтр, содержит то, что выглядит как хорошая ссылка и в целом кажется законным.
В чем хитрость?
При ближайшем рассмотрении афера не так уж и умна. На каждом этапе есть предупреждающие знаки. Важно сохранять спокойствие и бдительность. Паника может вести даже осторожных людей по опасным путям.
Начнем с электронной почты. Во-первых, сам текст выдает мошенников. Хотя в нем отсутствуют вопиющие языковые ошибки, которые мы часто видим в спаме, любой, кто знаком с сообщениями Facebook, заметит, что письмо читается не совсем правильно. Затем, чтобы обмануть спам-фильтры, злоумышленники преднамеренно вносят небольшие опечатки в тело электронного письма.
В этом случае они использовали старый трюк с заглавной буквой I вместо строчной буквы L. Если ваш почтовый клиент использует шрифт с засечками, подмену легко заметить.
Вот как выглядит сообщение, если почтовый клиент использует шрифт с засечками. Подставленные буквы выдают мошенников
Если шрифт без засечек, вы можете не обнаружить такого рода изменения. Итак, переходим к следующей подсказке. Обратите внимание на адрес отправителя. В названии написано Facebook, но реальный адрес (показанный в некоторых клиентах невзрачным серым цветом, к сожалению) не имеет никакого отношения к социальной сети. Официальные уведомления Facebook никогда не будут приходить с такого адреса.
Если ваш почтовый клиент использует шрифт без засечек, строчные L и прописные i выглядят одинаково, но адрес отправителя выдает его происхождение: не Facebook
Теперь ссылка в электронном письме указывает на Facebook . Как мы уже упоминали, это еще один трюк, предназначенный для того, чтобы обмануть спам-фильтры — и вас.
Но на странице нет официального уведомления; это записка . До октября прошлого года любой пользователь мог создать его с помощью Facebook Notes. На момент написания этой статьи инструмент был отключен, но старые заметки по-прежнему доступны. Вверху страницы находится имя пользователя, которое в данном случае выглядит правдоподобно: Дело №59.18694.
В адресной строке видно, что текст является чьей-то заметкой в Facebook
Ссылка является внешней, но замаскирована под внутреннюю. Наведя на него курсор, мы видим, что он перенаправляет с Facebook на внешний веб-сайт, который был сокращен с помощью Bitly.
Адрес ссылки виден в левом нижнем углу. На первый взгляд она может показаться внутренней, но она указывает на внешний ресурс через bit.ly
Ссылка открывает форму, в которой запрашивается адрес электронной почты или номер телефона, привязанный к вашей учетной записи Facebook. Адрес страницы немного похож на адрес Facebook, но при ближайшем рассмотрении выясняется, что никакого отношения к социальной сети он не имеет.
В адресной строке отображается «.com», за которым следует случайный набор цифр
Нажмите кнопку «Отправить», и появится форма для ввода пароля. Это последняя пьеса; введите реальный пароль в это поле и играйте, устанавливайте и совпадайте с киберпреступниками.
Наконец, форма для ввода пароля
Как защитить свою учетную запись Facebook от взлома
Вы можете предотвратить большинство фишинговых кампаний (не только Facebook), следуя этим простым правилам.
- Не торопитесь и не паникуйте;
- Проверяйте адрес отправителя, прежде чем переходить по ссылкам в сообщениях электронной почты. Например, Facebook вряд ли будет отправлять уведомления с почтовых доменов, отличных от Facebook;
- Ищите странные надписи, ошибки и опечатки в тексте электронной почты и считайте любое сообщение, содержащее их, подозрительным;
- Всегда входить в свою учетную запись через приложение или вводя URL-адрес в адресную строку браузера (вводя его, а не переходя по ссылке), даже если вы подозреваете, что получили фактическое уведомление о нарушении условий обслуживания. ;
- Не вводите свои учетные данные для входа на сторонние или другие страницы, но если вы это сделали и потеряли доступ к своей учетной записи, немедленно обратитесь в службу поддержки. Вот еще несколько полезных советов для использования в случае взлома.
- Установите надежное защитное решение, такое как Kaspersky Security Cloud, которое предупредит вас, если вы попытаетесь открыть подозрительную страницу, а также защитит от вредоносного ПО, сбора данных, слежки с веб-камеры и других угроз.
;Подкаст Transatlantic Cable, выпуск 184
Джефф и Дейв встречаются с Клэр Хэтчер из отдела предотвращения мошенничества «Лаборатории Касперского», чтобы обсудить, как лучше защитить людей от мошенничества и мошенничества.
Подпишитесь, чтобы получать наши заголовки на свой почтовый ящик
- Адрес электронной почты*
- *
- Я согласен предоставить свой адрес электронной почты АО «Лаборатория Касперского» для получения информации о новых сообщениях на сайте.
- Я согласен предоставить свой адрес электронной почты АО «Лаборатория Касперского» для получения информации о новых сообщениях на сайте.
