ソーシャルプロフィールのリンクが似せたドメインを使用している

タップする前にホストを文字通りのテキストとして読む

プロフィールからリンクが届いたら、開きたい衝動を抑えてください。ウェブアドレスをメモ画面にコピーするか、単に一文字ずつ読んでください。最も重要なのはホスト名です。プロトコルの後に続く最初の単一スラッシュの直前の部分です。余分な語、ハイフン、またはすでに使っている公式ドメインとは異なる末尾がないか確認してください。ホストに追加された語や異なる末尾が含まれている場合は、未確認として扱い、いったん止まってください。これはテキストを読むための編集上の指針であり、どの製品のテストでも、送信者についての判断でもありません。

• リンクをプレーンテキストにコピーし、タップしないでください。
• 最初の単一スラッシュの直前にあるホスト名を特定してください。
• すでに知っている公式ドメインと一文字ずつ比較してください。
• 公式ホストと少しでも異なる場合は、リンクを断り、公式アプリで確認してください。

リンク経由ではなく、公式アプリを独立して開く

より安全な方法は、メッセージを閉じて公式アプリを起動するか、公式ウェブサイトのアドレスを自分で入力することです。フィッシングメッセージは機密のアカウント情報や金融情報を取得しようとするため、プロバイダーには不審なメッセージ経由ではなく、独立して把握しているウェブサイトや電話番号を通じて連絡する必要があります。多要素認証はアカウントの保護を強化します。 [FTC: フィッシング詐欺を見抜き回避する方法]

• クリックせずにチャットまたはメッセージを閉じてください。
• 端末のホーム画面から公式アプリを起動してください。
• ウェブサイトが必要な場合は、公式アドレスを手動で入力してください。
• 選択肢がある場合は、多要素認証を有効にすることを検討してください。

リンクにアクセスせずにドメインを読む例を使う

仮に、架空のプロフィールから「ここでプロフィールを確認してください：example-verify.example」というメッセージが届いたとします。あなたはそれを開きません。メモに完全なホスト、example-verify.exampleを書き、この仮定の例ではexample.exampleである、すでに使っている公式ドメインと比較します。一つの目に見える違いが現れます。verifyという語がハイフンで結合されて公式名に追加されています。二つ目の仮定として、表示されたホストが公式ドメインとは異なる最終セグメントで終わっていたと想像してください。それは別の目に見える違いであり、同じ違いではありません。いずれの場合も、目に見える違いがあればリンクを断り、公式アプリを独立して使って、そこに実際の確認通知が存在するか確認するのに十分です。この例は仮定の編集上のものであり、製品テストや調査ではなく、テキストの違いが悪意を証明するものではありません。

• 完全なホスト名を紙またはメモアプリに書いてください。
• その隣に、すでに知っている公式ドメインを書いてください。
• 語、ハイフン、末尾のどこが異なるかを印で示してください。
• その違いは、その人についての結論ではなく、リンクを断り公式アプリで確認する理由として扱ってください。

似せたホストのための三列の判断表

この編集上の表を使って、ホスト名の観察を簡単な次の行動に変えてください。この表は判断の助けであり、その人の診断、どのリンクについての保証、ホストが安全かどうかを確認するテストではありません。行動は行ごとに、またすでに行ったことによって異なります。どの行でも、より安全な方法は、提供されたリンク経由ではなく公式アプリを通じてプラットフォームにアクセスすることであり、テキストを読むこともプロフィールを報告することも、誰がホストを運営しているかを確認するものではありません。

連絡を中止し、報告し、アカウントを保護する

プロフィールが似せたドメインを送ってきた場合は、会話を中止し、公式アプリを通じてそのプロフィールを報告してください。不審なプロフィールは報告し、不審な連絡は中止するべきです。似せたサイトにカード情報を入力した場合や、身に覚えのない請求がある場合は、不正取引の疑いについて速やかにカード発行会社または銀行に連絡してください。 [FBI/IC3: 新たな認証の手口がオンラインデーティングプラットフォームの利用者を標的に] [FTC: 詐欺に遭ったらどうするか]

• 公式アプリでプロフィールを報告してください。
• 送信者への返信を中止してください。
• カード情報を入力した場合や請求に覚えがない場合は、速やかにカード発行会社に連絡してください。
• 送金してしまった場合は、決済プロバイダーと報告を優先してください。さらなるプロフィール検索では資金は回収できません。

ホストを読むための編集上の停止ルール

簡単な編集上の停止ルールを使ってください。ホスト名が、余分な語、ハイフン、末尾によって、すでに知っている公式ドメインと目に見えて異なる場合は、リンクを断り、代わりに公式アプリを通じてプラットフォームにアクセスしてください。これはリスクを減らすための指針です。権威あるテストではなく、ホストが安全か危険かを確認するものでも、不誠実さの証拠でもありません。プロフィールにリンクの説明を求めたり、ページを「テスト」したり、動作を確認するために認証情報やカード情報を入力したりしないでください。公式アプリを独立して開き、そこに実際の通知が存在するか確認してください。何も表示されなければ、メッセージを無視し、会話を閉じたままにしてください。ホストが完全一致していても、テキストを読むだけではページが何をするか確認できないため、リンクをタップするのではなく独立してアプリを使う必要があります。

• ホスト名に目に見える違いがあれば立ち止まってください。
• 不審なページを実際の認証情報でテストしないでください。
• 公式アプリのみで確認してください。
• テキストの一致は確認ではなく、アプリを使う理由として扱ってください。

さらにいくつかの質問