Прочитати повідомлення у контексті
Підтвердьте, що SMS належить до поточного порядку і запиту. Перевірте часовий штамп, запит на службу і номер перед використанням коду або слідкування за посиланням. Якщо повідомлення з' явиться несподівано, не думайте, що його було викликано перевіркою; спочатку ознайомтеся з журналами програм.
Уважно перевіряти посилання
Для продукту, який ви маєте, порівняйте справжнє призначення посилання з вказаним доменом і шляхом. Уникайте послідовних скорочених або незнайомих посилань з нерегульованого повідомлення. На проксі або віртуальний номер не зробить посилання безпечним. Якщо програма використовує магічні посилання, строк дії тесту і одноразове використання у контрольованому середовищі.
Написати безпечний звіт
Записуйте, що повідомлення ідентифікує продукт, пояснює його дії і включите відповідне попередження про завершення дії. Повідомлення про завершення дії, посилання на завершення перевірки і коди на знімках екрана. Якщо ви знайдете підозріле повідомлення, скористайтеся частково каналом безпеки продукту, а не переспрямуйте живу таємницю до групової балачки.
Запитання та відповіді
Чи відома мітка відправника показує, що посилання безпечне?
Ні. Перевірте призначення і контекст перевірки незалежно.
Чи слід мені вставити повне посилання підтвердження до звіту про ваду?
Ні. Відтворення ключа і включення лише відповідної структури домену і шляху.
Відповідальне використання SMS Activation
Використовуйте номери лише для облікових записів, програм та перевірок, на які ви маєте право. Дотримуйтесь правил вибраної платформи та місцевого законодавства. Доступність номерів, ціни, напрямки та платіжні мережі можуть змінюватись. Перевіряйте актуальні дані в особистому кабінеті перед оплатою.
Реєстрація для перевірки отриманих SMS у певному порядку під час перевірки особистих доказів.