תרגילי «אשר גישה» וקוד-מכשיר
קישור פותח מסך אמיתי של גוגל או מיקרוסופט שמבקש «לאשר» אפליקציה, או להקליד «קוד מכשיר» קצר. אישור כזה עלול למסור לתוקף אסימון התחברות תקף — גם כשיש לכם אימות דו-שלבי.
מה עושים: מבטלים. לעולם לא מאשרים גישת אפליקציה ולא מקלידים קוד מכשיר שהגיעו בקישור. בודקים ומסירים אפליקציות לא מוכרות בהגדרות האבטחה של החשבון.
דוגמאות אמיתיות
לפתיחת המסמך המשותף, היכנסו ל-microsoft.com/devicelogin והקלידו את הקוד: (מצורף) — כך הצופה שלנו יציג את הקובץ.