Link do profilu w mediach społecznościowych wykorzystuje domenę łudząco podobną

Przeczytaj host jako dosłowny tekst, zanim stukniesz

Gdy profil wysyła link, powstrzymaj chęć otwarcia go. Skopiuj adres internetowy do notatki lub po prostu przeczytaj go znak po znaku. Najważniejsza jest nazwa hosta: fragment bezpośrednio przed pierwszym pojedynczym ukośnikiem po protokole. Szukaj dodatkowych słów, myślników lub zakończenia innego niż oficjalna domena, której już używasz. Jeśli host zawiera dodane słowo lub inne zakończenie, traktuj go jako niezweryfikowany i zatrzymaj się. To redakcyjne wskazówki dotyczące czytania tekstu, a nie test jakiegokolwiek produktu ani osąd osoby, która go wysłała.

• Skopiuj link jako zwykły tekst; nie stukaj w niego.
• Zidentyfikuj nazwę hosta bezpośrednio przed pierwszym pojedynczym ukośnikiem.
• Porównaj ją litera po literze z oficjalną domeną, którą już znasz.
• Jeśli cokolwiek różni się od oficjalnego hosta, odrzuć link i zweryfikuj przez oficjalną aplikację.

Otwórz oficjalną aplikację niezależnie, nie przez link

Bezpieczniejszą drogą jest zamknięcie wiadomości i uruchomienie oficjalnej aplikacji lub samodzielne wpisanie adresu oficjalnej strony. Wiadomości phishingowe próbują uzyskać poufne informacje o koncie lub finansach, a z dostawcą należy kontaktować się przez jego niezależnie znaną stronę internetową lub numer telefonu, a nie przez podejrzaną wiadomość. Uwierzytelnianie wieloskładnikowe zwiększa ochronę konta. [FTC: Jak rozpoznawać i unikać oszustw phishingowych]

• Zamknij czat lub wiadomość bez klikania.
• Uruchom oficjalną aplikację z ekranu głównego urządzenia.
• Wpisz oficjalny adres ręcznie, jeśli potrzebujesz strony internetowej.
• Rozważ włączenie uwierzytelniania wieloskładnikowego, jeśli masz taką możliwość.

Użyj przykładu czytania domeny bez odwiedzania linku

Załóżmy, że hipotetyczny profil wysyła wiadomość: „Zweryfikuj swój profil tutaj: example-verify.example”. Nie otwierasz jej. W notatkach zapisujesz pełny host, example-verify.example, i porównujesz go z oficjalną domeną, której już używasz, a która w tym hipotetycznym przypadku to example.example. Widoczna jest jedna różnica: słowo verify, połączone myślnikiem, zostało dodane do oficjalnej nazwy. W drugim hipotetycznym przypadku wyobraź sobie, że pokazany host kończył się innym końcowym fragmentem niż oficjalna domena; byłaby to odrębna widoczna różnica, nie ta sama. Tak czy inaczej, widoczna różnica wystarcza, by odrzucić link i niezależnie użyć oficjalnej aplikacji do sprawdzenia, czy istnieje tam jakiekolwiek prawdziwe powiadomienie o weryfikacji. Ten przykład jest hipotetyczny i redakcyjny; nie jest to test produktu ani śledztwo, a różnica w tekście nie dowodzi złych zamiarów.

• Zapisz pełną nazwę hosta na papierze lub w aplikacji do notatek.
• Zapisz obok oficjalną domenę, którą już znasz.
• Zaznacz, gdzie dwa teksty różnią się słowami, myślnikami lub zakończeniem.
• Traktuj różnicę jako powód, by odrzucić link i zweryfikować w oficjalnej aplikacji, a nie jako wniosek o tej osobie.

Trzykolumnowa tabela decyzyjna dla łudząco podobnego hosta

Użyj tej redakcyjnej tabeli, aby zamienić obserwację nazwy hosta w proste następne działanie. Tabela jest pomocą decyzyjną, a nie diagnozą osoby, gwarancją dotyczącą jakiegokolwiek linku ani testem potwierdzającym, czy host jest bezpieczny. Działania różnią się w zależności od wiersza i od tego, co już zrobiłeś. W każdym wierszu bezpieczniejszą drogą jest dotarcie do platformy przez oficjalną aplikację, a nie przez dostarczony link, a ani czytanie tekstu, ani zgłoszenie profilu nie potwierdza, kto prowadzi host.

Przerwij kontakt, zgłoś i chroń konto

Jeśli profil wysyła łudząco podobną domenę, przerwij rozmowę i zgłoś profil przez oficjalną aplikację. Podejrzane profile należy zgłaszać, a podejrzany kontakt przerywać. Jeśli podałeś dane karty na łudząco podobnej stronie lub widzisz obciążenia, których nie rozpoznajesz, niezwłocznie skontaktuj się ze swoim wydawcą karty lub bankiem w sprawie podejrzanych transakcji. [FBI/IC3: Nowe schematy weryfikacji wymierzone w użytkowników platform randkowych] [FTC: Co zrobić, jeśli padłeś ofiarą oszustwa]

• Zgłoś profil w oficjalnej aplikacji.
• Przestań odpowiadać nadawcy.
• Jeśli podano dane karty lub obciążenia wydają się nieznane, niezwłocznie skontaktuj się ze swoim wydawcą karty.
• Jeśli wysłano pieniądze, priorytetowo zajmij się swoim dostawcą płatności i zgłoszeniem; dalsze przeszukiwanie profili nie odzyska środków.

Redakcyjna zasada zatrzymania przy czytaniu hostów

Stosuj prostą redakcyjną zasadę zatrzymania: jeśli nazwa hosta wyraźnie różni się od oficjalnej domeny, którą już znasz, dodatkowym słowem, myślnikiem lub zakończeniem, odrzuć link i dotrzyj do platformy przez oficjalną aplikację. To wskazówka zmniejszająca ryzyko. Nie jest to autorytatywny test, nie potwierdza, że host jest bezpieczny lub niebezpieczny, i nie jest dowodem nieuczciwości. Nie proś profilu o wyjaśnienie linku, nie „testuj” strony i nie podawaj danych logowania ani danych karty, by sprawdzić, czy działa. Otwórz oficjalną aplikację niezależnie i sprawdź, czy istnieje tam jakiekolwiek prawdziwe powiadomienie. Jeśli nic się nie pojawi, zignoruj wiadomość i pozostaw rozmowę zamkniętą. Nawet host dokładnie zgodny nadal wymaga niezależnego użycia aplikacji zamiast stukania w link, ponieważ czytanie tekstu nie może potwierdzić, co zrobi strona.

• Zatrzymaj się przy każdej widocznej różnicy w nazwie hosta.
• Nie testuj podejrzanych stron prawdziwymi danymi logowania.
• Weryfikuj wyłącznie przez oficjalną aplikację.
• Traktuj zgodność tekstu jako powód, by użyć aplikacji, a nie jako potwierdzenie.

Jeszcze kilka pytań