Link randkowy otwiera stronę logowania do konta społecznościowego

Dlaczego strona logowania w czacie randkowym wymaga pauzy

Link prowadzący do ekranu logowania do konta społecznościowego prosi o wrażliwe dane konta. Ten schemat odpowiada phishingowi, który FTC opisuje jako wiadomości mające na celu uzyskanie danych konta lub danych finansowych. Strona może wyglądać znajomo, ale jej droga przez profil randkowy lub wiadomość jest ostrzeżeniem. Traktuj prośbę o logowanie jako niezweryfikowaną, dopóki nie otworzysz serwisu niezależnie i nie potwierdzisz, że strona jest autentyczna. Nie testuj danych uwierzytelniających, aby sprawdzić, co się stanie; nieudana próba i tak je ujawnia. [FTC: Jak rozpoznawać i unikać oszustw phishingowych]

• Zamknij kartę bez wysyłania formularza.
• Zrób zrzut ekranu linku i otaczającej wiadomości do własnych notatek.
• Nie przekazuj linku znajomym ani nie publikuj go publicznie.

Sprawdzenie niezależną drogą

Otwórz serwis społecznościowy przez jego oficjalną stronę lub aplikację, a nie przez link randkowy. FTC zaleca kontaktowanie się z dostawcą przez niezależnie znaną stronę internetową lub numer telefonu, a nie przez podejrzaną wiadomość. Wpisz nazwę serwisu w wyszukiwarce, wybierz oficjalny wynik i zaloguj się tam tylko wtedy, gdy musisz coś sprawdzić. Jeśli link randkowy twierdził, że to alert bezpieczeństwa, zweryfikuj go w powiadomieniach samego serwisu. Prawdziwy alert pojawi się tam; fałszywy istnieje tylko na czacie. Jeśli nie potrafisz stwierdzić, czy strona jest autentyczna, opuść ją i skorzystaj ze stron pomocy serwisu, zamiast zgadywać. [FTC: Jak rozpoznawać i unikać oszustw phishingowych]

Jeśli dane uwierzytelniające zostały już wpisane

Najpierw działaj na samym koncie. Zmień hasło do tego konta z oficjalnej strony lub aplikacji, a także wszędzie, gdzie użyto tego samego hasła. Włącz uwierzytelnianie wieloskładnikowe, które według FTC zwiększa ochronę konta. Jeśli serwis oferuje przegląd zalogowanych urządzeń lub połączonych aplikacji, sprawdź to w ustawieniach samego serwisu i unieważnij wszystko, czego nie rozpoznajesz; jeśli nie możesz znaleźć takiego ustawienia, skorzystaj ze stron pomocy serwisu. Zachowaj proporcjonalną reakcję: zabezpieczasz swoje konto, a nie prowadzisz dochodzenia w sprawie osoby, która wysłała link. [FTC: Jak rozpoznawać i unikać oszustw phishingowych]

• Zmień hasło z oficjalnego serwisu, a nie z linku na czacie.
• Włącz uwierzytelnianie wieloskładnikowe, jeśli jest dostępne.
• Jeśli istnieją ustawienia sesji lub połączonych aplikacji, przejrzyj je i unieważnij wszystko, czego nie rozpoznajesz.

Przykład opracowany

Załóżmy, że osoba z dopasowania wysyła wiadomość: „Czy to twój profil?” i dołącza link. Link otwiera stronę logowania do serwisu społecznościowego. Zamykasz ją, otwierasz aplikację społecznościową z ekranu głównego telefonu i nie widzisz żadnego powiadomienia o bezpieczeństwie. Piszesz do osoby z dopasowania: „Ten link otworzył stronę logowania, więc się nie zalogowałem. Co miał pokazywać?” Osoba przeprasza i mówi, że wkleiła niewłaściwy link. Kontynuujesz rozmowę na platformie randkowej i nie wpisujesz już danych logowania przez linki w czacie. Ten przykład to ilustracja redakcyjna, a nie prawdziwy przypadek.

Powrót do rozmowy bez oskarżeń

Po zabezpieczeniu konta zadaj proste pytanie o cel linku. Prowadź rozmowę na platformie randkowej, dopóki nie zdecydujesz, czy ją kontynuować. FBI zaleca ostrożność, gdy ktoś wielokrotnie unika spotkania i naciska, byś opuścił platformę randkową. Te zachowania różnią się od problemu ze stroną logowania, ale są przydatnym kontekstem. Możesz powiedzieć: „Nie loguję się przez linki. Jeśli chcesz coś udostępnić, wyślij zrzut ekranu albo powiedz, gdzie to znaleźć”. Pomyłka z linkiem może być zwyczajna; rozważ ponownie tylko wtedy, gdy nagromadzą się uzasadnione obawy, takie jak powtarzające się unikanie spotkań lub naciskanie, by opuścić platformę. [FBI: Oszustwa romansowe]

Publiczne wskazówki i ich ograniczenia

Jeśli sprawdzisz nazwę użytkownika lub publiczny obraz, możesz znaleźć szczegóły publicznego profilu, które pomogą ci zdecydować, czy kontynuować. FBI zaleca sprawdzanie publicznie dostępnych zdjęć i profili. Traktuj to, co znajdziesz, jako kontekst, a nie dowód tożsamości lub intencji. Sama nazwa użytkownika nie mówi, kto pisze. Przeglądaj tylko publiczne strony, nie próbuj uzyskiwać dostępu do prywatnych kont i nie kontaktuj się z osobami trzecimi, by pytać o tę osobę. Nic, co znajdziesz na publicznej stronie, nie potwierdza, że link do logowania był bezpieczny. [FBI: Oszustwa romansowe]

• Wyszukuj tylko publiczne profile i obrazy.
• Porównuj szczegóły, nie zakładając, że dowodzą tożsamości.
• Nie proś znajomych ani pracodawców o potwierdzenie osoby.

Kiedy przestać i co zrobić dalej

Stosuj prostą zasadę zatrzymania: jeśli z linku randkowego pojawia się strona logowania, przestań cokolwiek wpisywać i najpierw zabezpiecz konto. Jeśli druga osoba nadal wysyła linki, wielokrotnie unika spotkania, naciska, byś opuścił platformę randkową, lub prosi o pieniądze, przerwij rozmowę i skorzystaj z narzędzi zgłaszania w aplikacji randkowej. Nie wysyłaj pieniędzy osobie, którą znasz tylko online lub przez telefon, jak ostrzega FBI. Jeśli pieniądze zostały już wysłane, skontaktuj się z dostawcą płatności i zgłoś to; dalsze przeszukiwanie profilu nie odzyska środków. Jeśli nie pojawia się nic niepokojącego, a wyjaśnienie jest zwyczajne, kontynuuj we własnym tempie. [FBI: Oszustwa romansowe] [FTC: Co zrobić, jeśli padłeś ofiarą oszustwa]

Jeszcze kilka pytań