Ссылка из приложения знакомств открывает страницу входа в социальный аккаунт

Почему страница входа в чате приложения знакомств требует паузы

Ссылка, ведущая на экран входа в социальный аккаунт, запрашивает чувствительные данные аккаунта. Эта схема соответствует фишингу, который FTC описывает как сообщения, созданные для получения данных аккаунта или финансовых данных. Страница может выглядеть знакомой, но её путь через профиль знакомств или сообщение — это предупреждение. Считайте запрос входа неподтверждённым, пока вы не откроете сервис самостоятельно и не убедитесь, что страница подлинная. Не проверяйте учётные данные, чтобы посмотреть, что произойдёт; неудачная попытка всё равно их раскрывает. [FTC: Как распознать и избежать фишинговых мошенничеств]

• Закройте вкладку, не отправляя форму.
• Сделайте скриншот ссылки и окружающего сообщения для собственных записей.
• Не пересылайте ссылку друзьям и не публикуйте её публично.

Проверка через независимый маршрут

Откройте социальный сервис через его официальный сайт или приложение, а не через ссылку из приложения знакомств. FTC рекомендует связываться с провайдером через независимо известный сайт или телефон, а не через подозрительное сообщение. Введите название сервиса в поисковую систему, выберите официальный результат и входите оттуда только если вам нужно что-то проверить. Если ссылка из приложения знакомств упоминала оповещение о безопасности, проверьте его в собственных уведомлениях сервиса. Настоящее оповещение появится там; фальшивое живёт только в чате. Если вы не можете определить, подлинная ли страница, покиньте её и воспользуйтесь справочными страницами сервиса, а не догадками. [FTC: Как распознать и избежать фишинговых мошенничеств]

Если учётные данные уже были введены

Сначала действуйте в отношении самого аккаунта. Смените пароль для этого аккаунта на официальном сайте или в приложении, а также смените его везде, где вы использовали тот же пароль. Включите многофакторную аутентификацию, которая, как отмечает FTC, добавляет защиту аккаунта. Если сервис предлагает способ просмотра устройств с выполненным входом или подключённых приложений, проверьте это в собственных настройках сервиса и отзовите всё, что вы не узнаёте; если вы не можете найти такую настройку, воспользуйтесь справочными страницами сервиса. Реагируйте соразмерно: вы защищаете свой аккаунт, а не расследуете, кто отправил ссылку. [FTC: Как распознать и избежать фишинговых мошенничеств]

• Смените пароль через официальный сервис, а не по ссылке из чата.
• Включите многофакторную аутентификацию, если она доступна.
• Если есть настройки сеансов или подключённых приложений, проверьте их и отзовите всё неопознанное.

Разобранный пример

Предположим, совпадение присылает сообщение: «Это твой профиль?» и ссылку. Ссылка открывает страницу входа в социальную сеть. Вы закрываете её, открываете приложение соцсети с главного экрана телефона и не видите уведомления о безопасности. Вы пишете совпадению: «Эта ссылка открыла страницу входа, поэтому я не стал входить. Что она должна была показать?» Совпадение извиняется и говорит, что вставило неверную ссылку. Вы продолжаете общаться на платформе знакомств и больше не вводите учётные данные по ссылкам из чата. Этот пример — редакционная иллюстрация, а не реальный случай.

Возвращение к разговору без обвинений

После защиты аккаунта задайте простой вопрос о цели ссылки. Продолжайте разговор на платформе знакомств, пока решаете, стоит ли продолжать. ФБР советует проявлять осторожность, если человек неоднократно избегает встреч и настаивает на переходе с платформы знакомств. Эти модели поведения не связаны с проблемой страницы входа, но дают полезный контекст. Вы можете сказать: «Я не вхожу по ссылкам. Если хочешь что-то показать, пришли скриншот или скажи, где это найти». Ошибка со ссылкой может быть обычной; пересмотрите решение, только если накапливаются подтверждённые опасения, например повторяющееся избегание встреч или давление с целью покинуть платформу. [ФБР: Романтические мошенничества]

Публичные улики и их пределы

Если вы поищете имя пользователя или публичное изображение, вы можете найти детали публичного профиля, которые помогут решить, стоит ли продолжать. ФБР рекомендует изучать общедоступные фотографии и профили. Воспринимайте найденное как контекст, а не как доказательство личности или намерений. Один никнейм не говорит, кто печатает. Ограничьте проверку публичными страницами, не пытайтесь получить доступ к закрытым аккаунтам и не обращайтесь к третьим лицам с вопросами об этом человеке. Ничто найденное на публичной странице не подтверждает, что ссылка для входа была безопасной. [ФБР: Романтические мошенничества]

• Ищите только публичные профили и изображения.
• Сравнивайте детали, не предполагая, что они доказывают личность.
• Не просите друзей или работодателей подтвердить личность человека.

Когда остановиться и что делать дальше

Используйте простое правило остановки: если по ссылке из чата знакомств открывается страница входа, прекратите что-либо вводить и сначала защитите аккаунт. Если собеседник продолжает присылать ссылки, неоднократно избегает встреч, давит с целью покинуть платформу знакомств или просит денег, прекратите разговор и воспользуйтесь инструментами жалоб в самом приложении знакомств. Не отправляйте деньги тому, кого знаете только онлайн или по телефону, как предупреждает ФБР. Если деньги уже отправлены, свяжитесь с вашим платёжным провайдером и сообщите об этом; дальнейший поиск профиля не вернёт средства. Если ничего тревожного не последует и объяснение окажется обычным, продолжайте в своём темпе. [ФБР: Романтические мошенничества] [FTC: Что делать, если вас обманули]

Ещё пара вопросов