कोई मैच स्टोर के बाहर से ऐप-इंस्टॉल लिंक भेजता है

स्टोर के बाहर का इंस्टॉल लिंक रोकने का संकेत क्यों है

जब कोई मैच आपको ऐसी फ़ाइल इंस्टॉल करने के लिए कहता है जिसे आप जांच सकें ऐसी स्टोर लिस्टिंग की ओर इंगित करने के बजाय, तो अनुरोध असत्यापित होता है। एफटीसी नोट करता है कि फिशिंग संदेश संवेदनशील खाता या वित्तीय जानकारी प्राप्त करने का प्रयास करते हैं और सलाह देता है कि किसी प्रदाता तक ऐसी वेबसाइट या फोन नंबर के माध्यम से पहुंचें जिसे आप स्वतंत्र रूप से जानते हैं, न कि संदिग्ध संदेश के माध्यम से। यहां लागू: संदेश में दिए किसी भी लिंक का उपयोग न करें; स्टोर स्वयं खोजें। फ़ाइल को अस्वीकार करना एक सुरक्षा कदम है, व्यक्ति पर आरोप नहीं। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

• भेजी गई फ़ाइल को टैप, डाउनलोड, साइडलोड या इंस्टॉल न करें।
• संदेश का स्क्रीनशॉट लें, फिर अभी के लिए थ्रेड बंद करें।
• केवल दावा किया गया ऐप नाम और बताया गया उद्देश्य लिखें।

ऐप को उसके आधिकारिक स्टोर के माध्यम से सत्यापित करें

दिए गए लिंक का पालन करने के बजाय स्टोर को सीधे खोलें, फिर सटीक ऐप नाम खोजें। डेवलपर का नाम, लिस्टिंग विवरण और बताए गए उद्देश्य की तुलना संदेश में किए गए वादे से करें। एक वास्तविक लिस्टिंग ऐप का वर्णन करती है; यह प्रेषक को सत्यापित नहीं करती या स्टोर के बाहर की फ़ाइल को स्वीकार्य नहीं बनाती। यदि ऐप सूचीबद्ध नहीं है, तो भेजी गई फ़ाइल अस्वीकृत रहती है। यदि लिस्टिंग मौजूद है लेकिन उसका उद्देश्य भिन्न है, तो भेजी गई फ़ाइल फिर भी अस्वीकृत रहती है। यह केवल ऐप दावे की जांच है।

• ऐप का नाम स्वयं स्टोर के खोज बार में टाइप करें।
• डेवलपर का नाम, आइकन और विवरण की तुलना संदेश से करें।
• यदि ऐप अनुपस्थित है या उद्देश्य भिन्न है, तो फ़ाइल अस्वीकार करें।

एक संकीर्ण सार्वजनिक-प्रोफ़ाइल सुराग की जांच

जांच को सार्वजनिक प्रोफ़ाइल पर दिखाई देने वाले एक दावे तक सीमित रखें: क्या दावा किया गया ऐप नाम सार्वजनिक बायो में दिखाई देता है। प्रोफ़ाइल से लिंक का पालन न करें, पासवर्ड या स्क्रीन-शेयरिंग का अनुरोध न करें, या निजी पहुंच न मांगें। बायो में मेल खाता नाम केवल यह दिखाता है कि नाम सार्वजनिक रूप से दिखाई देता है; यह पुष्टि नहीं करता कि ऐप मौजूद है, फ़ाइल सुरक्षित है, प्रेषक डेवलपर है या प्रोफ़ाइल मालिक ने संदेश भेजा। देर से प्रतिक्रिया, पुराने स्क्रीनशॉट, मेल खाते उपयोगकर्ता नाम या उत्तर देने से इनकार को इरादे या ईमानदारी के सबूत के रूप में न पढ़ें। एक बार उत्तर मिल जाने पर रुक जाएं।

• जांचने के लिए एक दावा चुनें: सार्वजनिक रूप से दिखाया गया दावा किया गया ऐप नाम।
• नोट करें कि क्या मेल खाया और क्या असत्यापित रह गया।
• सुराग का उपयोग इरादे, चरित्र या पहचान का अनुमान लगाने के लिए न करें।

एक व्यावहारिक तुलना वर्कशीट

जवाब देने से पहले साथ-साथ एक शीट का उपयोग करें। कॉलम एक अवलोकन दर्ज करता है: संदेश क्या दावा करता है। कॉलम दो सीमा दर्ज करता है: स्टोर लिस्टिंग या सार्वजनिक प्रोफ़ाइल वास्तव में क्या दिखाती है, और क्या नहीं दिखा सकती। कॉलम तीन आपकी कार्रवाई दर्ज करता है। यह एक संपादकीय वर्कशीट है, किसी व्यक्ति का परीक्षण नहीं, और कोई भी बेमेल फ़ाइल को अस्वीकार करने का कारण है, गलत काम का सबूत नहीं।

काल्पनिक कार्य-उदाहरण

मान लीजिए कोई मैच लिखता है, "यहाँ इंस्टॉलर है, स्टोर संस्करण पुराना है," और एक फ़ाइल संलग्न करता है। आप इसे नहीं खोलते। आप आधिकारिक स्टोर में ऐप नाम खोजते हैं, एक सूची पाते हैं जिसे फ़ोटो संपादक बताया गया है, और ध्यान देते हैं कि संदेश में दावा किया गया था कि यह निजी संदेश के लिए था। आप एक सार्वजनिक सुराग जाँचते हैं: ऐप नाम सार्वजनिक बायो में दिखाई देता है। उस मैच का केवल यह अर्थ है कि नाम सार्वजनिक रूप से दिखाया गया है; यह प्रेषक को सत्यापित नहीं करता, और बताया गया उद्देश्य अभी भी भिन्न है। आप उत्तर देते हैं कि आप केवल स्टोर से इंस्टॉल करते हैं और पिछले विषय पर लौटते हैं। यदि अनुरोध दोहराया जाता है या दबाव बढ़ता है, तो आप संपर्क रोक सकते हैं और प्रोफ़ाइल की रिपोर्ट कर सकते हैं। यह एक उदाहरण है, व्यक्ति को आंकने के लिए कोई स्क्रिप्ट नहीं।

• तटस्थ शब्दावली का प्रयोग करें: "मैं केवल स्टोर से इंस्टॉल करता हूँ।"
• बातचीत को मौजूदा ऐप या प्लेटफ़ॉर्म में रखें।
• यदि अनुरोध दोहराया जाता है या दबाव बढ़ता है तो जवाब देना बंद कर दें।

नई पहुँच के बिना खाता सुरक्षा

आप फ़ाइल को छुए बिना खातों की सुरक्षा कर सकते हैं। FTC का कहना है कि बहु-कारक प्रमाणीकरण खाता सुरक्षा जोड़ता है, इसलिए जहाँ उपलब्ध हो वहाँ इसे सक्षम करने पर विचार करें। अपने मैच के साथ एक-बार उपयोग होने वाले कोड साझा न करें, और किसी लिंक को यह तय न करने दें कि आप कौन सा स्टोर या लॉगिन पेज उपयोग करते हैं। [FTC: फ़िशिंग घोटालों को कैसे पहचानें और उनसे कैसे बचें]

• जहाँ उपलब्ध हो वहाँ बहु-कारक प्रमाणीकरण चालू करने पर विचार करें।
• एक-बार उपयोग होने वाले कोड साझा न करें।
• स्टोर या लॉगिन पेज स्वयं चुनें, कभी भी लिंक के माध्यम से नहीं।

कब रुकें और आगे क्या करें

पहले से एक रोक नियम निर्धारित करें: यदि ऐप आधिकारिक स्टोर में नहीं मिलता है, या दावा किया गया उद्देश्य सूची से भिन्न है, तो फ़ाइल अस्वीकार करें और बातचीत रोक दें। संपर्क रोकना एक सामान्य सीमा है, व्यक्ति पर फैसला नहीं। यदि व्यक्ति दबाव डालता है या कोई और फ़ाइल भेजता है, तो संपर्क रोकें और प्रोफ़ाइल की रिपोर्ट करें, जैसा कि IC3 संदिग्ध प्रोफ़ाइल और संदिग्ध संपर्क के लिए सलाह देता है। यदि आपने भुगतान जानकारी साझा की या नकली साइट पर कार्ड विवरण दर्ज किया, तो संदिग्ध धोखाधड़ी लेनदेन के बारे में तुरंत अपने कार्ड जारीकर्ता या बैंक से संपर्क करें। पहले से भेजे गए धन के लिए, भुगतान प्रदाता से संपर्क करें और रिपोर्ट करें; आगे की प्रोफ़ाइल खोज धन वापस नहीं ला सकती। [FBI/IC3: ऑनलाइन डेटिंग प्लेटफ़ॉर्म के उपयोगकर्ताओं को निशाना बनाती नई सत्यापन योजनाएँ] [FTC: अगर आपके साथ धोखाधड़ी हुई है तो क्या करें]

• जब ऐप अनुपस्थित हो या गलत विवरण हो तो फ़ाइल अस्वीकार करें।
• यदि अनुरोध दोहराया जाता है या बढ़ता है तो प्रोफ़ाइल की रिपोर्ट करें।
• यदि कार्ड विवरण दर्ज किए गए या धन भेजा गया, तो कार्ड जारीकर्ता या भुगतान प्रदाता से संपर्क करें और रिपोर्ट करें।

भविष्य के इंस्टॉल अनुरोधों को सरल रखना

स्टोर-पहले को एक स्थायी आदत बनाएं: किसी मैच द्वारा सुझाए गए कुछ भी इंस्टॉल करने से पहले, ऐप स्वयं खोजें, उसकी सूची पढ़ें, और उसके बताए गए उद्देश्य की तुलना संदेश से करें। सत्यापन को सार्वजनिक सामग्री और एक विशिष्ट दावे तक सीमित रखें, फिर रुकें। यदि ऐप स्टोर में नहीं है, तो उत्तर ना है। इसे सत्यापन की सीमा मानें, किसी के चरित्र का निर्णय नहीं; एक सार्वजनिक सुराग किसी व्यक्ति की पहचान या गतिविधि की पुष्टि नहीं करेगा।

• ऐप स्वयं खोजें; संदेश लिंक का उपयोग न करें।
• दावा किए गए उद्देश्य की तुलना सूची से करें।
• सूची के अनुपस्थित होने को अस्वीकार करने का कारण मानें, मंशा का प्रमाण नहीं।

कुछ और सवाल