Een match stuurt een installatielink voor een app buiten de store

Waarom een installatielink buiten de store een stopsignaal is

Wanneer een match je vraagt een bestand te installeren in plaats van je te wijzen op een storevermelding die je kunt inspecteren, is het verzoek niet geverifieerd. De FTC merkt op dat phishingberichten proberen gevoelige account- of financiële informatie te verkrijgen en adviseert een aanbieder te bereiken via een website of telefoonnummer dat je zelfstandig kent, niet via een verdacht bericht. Hier toegepast: gebruik geen enkele link in het bericht; zoek de store zelf. Een bestand weigeren is een beveiligingsstap, geen beschuldiging aan de persoon. [FTC: Hoe je phishing-scams herkent en vermijdt]

• Tik niet op het verzonden bestand, download, sideload of installeer het niet.
• Maak een screenshot van het bericht en sluit de thread voorlopig.
• Schrijf alleen de beweerde appnaam en het opgegeven doel op.

Verifieer de app via de officiële store

Open de store rechtstreeks in plaats van een aangeleverde link te volgen en zoek dan de exacte appnaam. Vergelijk de ontwikkelaarsnaam, de beschrijving van de vermelding en het opgegeven doel met wat het bericht beloofde. Een echte vermelding beschrijft een app; ze verifieert de afzender niet en maakt een bestand buiten de store niet aanvaardbaar. Als de app niet vermeld staat, blijft het verzonden bestand geweigerd. Als er een vermelding bestaat maar het doel verschilt, blijft het verzonden bestand ook geweigerd. Dit is alleen een controle van de appbewering.

• Typ de appnaam zelf in de zoekbalk van de store.
• Vergelijk ontwikkelaarsnaam, pictogram en beschrijving met het bericht.
• Als de app ontbreekt of het doel verschilt, weiger het bestand.

Eén smalle publieke profielaanwijzing controleren

Beperk de controle tot één bewering die zichtbaar is op het openbare profiel: of de beweerde appnaam in de openbare bio staat. Volg geen links vanaf het profiel, vraag niet om wachtwoorden of schermdeling en zoek geen privétoegang. Een overeenkomende naam in een bio toont alleen dat de naam openbaar voorkomt; het bevestigt niet dat de app bestaat, dat het bestand veilig is, dat de afzender de ontwikkelaar is of dat de profieleigenaar het bericht heeft gestuurd. Zie een late reactie, een oude screenshot, een overeenkomende gebruikersnaam of een weigering om te antwoorden niet als bewijs van bedoeling of eerlijkheid. Stop zodra je je antwoord hebt.

• Kies één bewering om te controleren: de beweerde appnaam zoals die openbaar wordt getoond.
• Noteer wat overeenkwam en wat niet geverifieerd blijft.
• Gebruik de aanwijzing niet om bedoeling, karakter of identiteit af te leiden.

Een praktisch vergelijkingswerkblad

Gebruik een blad naast elkaar voordat je antwoordt. Kolom één noteert de observatie: wat het bericht beweert. Kolom twee noteert de grens: wat de storevermelding of het openbare profiel daadwerkelijk toont, en wat het niet kan tonen. Kolom drie noteert je actie. Dit is een redactioneel werkblad, geen test van een persoon, en elk verschil is een reden om het bestand te weigeren, niet een bewijs van kwaad opzet.

Hypothetisch uitgewerkt voorbeeld

Stel dat een match schrijft: "Hier is het installatiebestand, de winkelversie is verouderd," en een bestand bijvoegt. Je opent het niet. Je zoekt de appnaam in de officiële winkel, vindt een vermelding die wordt beschreven als fotobewerker, en merkt op dat het bericht beweerde dat de app voor privéberichten was. Je controleert één openbare aanwijzing: de appnaam staat in de openbare bio. Die match betekent alleen dat de naam openbaar wordt getoond; het verifieert de afzender niet, en het opgegeven doel verschilt nog steeds. Je antwoordt dat je alleen vanuit de winkel installeert en gaat terug naar het vorige onderwerp. Als het verzoek zich herhaalt of de druk toeneemt, kun je het contact stoppen en het profiel rapporteren. Dit is een illustratie, geen script om de persoon te beoordelen.

• Gebruik neutrale bewoordingen: "Ik installeer alleen vanuit de winkel."
• Houd het gesprek in de bestaande app of op het bestaande platform.
• Stop met antwoorden als het verzoek zich herhaalt of de druk toeneemt.

Accountbescherming zonder nieuwe toegang

Je kunt accounts beschermen zonder het bestand aan te raken. De FTC merkt op dat meerfactorauthenticatie extra accountbescherming biedt, dus overweeg om deze in te schakelen waar beschikbaar. Deel geen eenmalige codes met je match, en laat geen enkele link bepalen welke winkel of inlogpagina je gebruikt. [FTC: Hoe je phishing-scams herkent en vermijdt]

• Overweeg om meerfactorauthenticatie in te schakelen waar beschikbaar.
• Deel geen eenmalige codes.
• Kies de winkel of inlogpagina zelf, nooit via een link.

Wanneer stoppen en wat daarna te doen

Stel vooraf een stopregel in: als de app niet in de officiële winkel te vinden is, of het beweerde doel verschilt van de vermelding, weiger dan het bestand en pauzeer het gesprek. Contact stoppen is een normale grens, geen oordeel over de persoon. Als de persoon aandringt of nog een bestand stuurt, stop dan het contact en rapporteer het profiel, zoals de IC3 adviseert voor verdachte profielen en verdacht contact. Als je betaalgegevens hebt gedeeld of kaartgegevens hebt ingevoerd op een nagemaakte site, neem dan snel contact op met je kaartuitgever of bank over vermoedelijke frauduleuze transacties. Voor geld dat al is verzonden, neem contact op met de betaalprovider en rapporteer; verdere profielzoekopdrachten kunnen geen geld terugvorderen. [FBI/IC3: Nieuwe verificatieschema's richten zich op gebruikers van online datingplatforms] [FTC: Wat te doen als je opgelicht bent]

• Weiger het bestand wanneer de app ontbreekt of verkeerd wordt beschreven.
• Rapporteer het profiel als het verzoek zich herhaalt of escaleert.
• Als kaartgegevens zijn ingevoerd of geld is verzonden, neem contact op met de kaartuitgever of betaalprovider en rapporteer.

Toekomstige installatieverzoeken eenvoudig houden

Maak winkel-eerst een vaste gewoonte: voordat je iets installeert dat een match voorstelt, zoek je de app zelf, lees je de vermelding en vergelijk je het opgegeven doel met het bericht. Beperk de verificatie tot openbaar materiaal en één specifieke bewering, en stop dan. Als de app niet in de winkel staat, is het antwoord nee. Beschouw dat als een grens aan verificatie, niet als een oordeel over iemands karakter; één openbare aanwijzing identificeert geen persoon en bevestigt geen activiteit.

• Zoek zelf naar de app; gebruik geen links uit berichten.
• Vergelijk het beweerde doel met de vermelding.
• Beschouw een ontbrekende vermelding als reden om te weigeren, niet als bewijs van intentie.

Nog een paar vragen