คู่แมตช์ส่งลิงก์ติดตั้งแอปจากนอกสโตร์

ทำไมลิงก์ติดตั้งจากนอกสโตร์จึงเป็นสัญญาณให้หยุด

เมื่อคู่แมตช์ขอให้คุณติดตั้งไฟล์แทนที่จะชี้ไปยังรายการในสโตร์ที่คุณตรวจสอบได้ คำขอนั้นไม่ได้รับการยืนยัน FTC ระบุว่าข้อความฟิชชิงพยายามได้ข้อมูลบัญชีหรือการเงินที่ละเอียดอ่อน และแนะนำให้ติดต่อผู้ให้บริการผ่านเว็บไซต์หรือหมายเลขโทรศัพท์ที่คุณรู้จักด้วยตัวเองแทนการผ่านข้อความที่น่าสงสัย เมื่อนำมาใช้ที่นี่: อย่าใช้ลิงก์ใดๆ ในข้อความ ให้ค้นหาสโตร์ด้วยตัวเอง การปฏิเสธไฟล์เป็นมาตรการด้านความปลอดภัย ไม่ใช่การกล่าวหาบุคคล [FTC: วิธี recognizing และหลีกเลี่ยงการหลอกลวงแบบฟิชชิง]

• อย่าแตะ ดาวน์โหลด ติดตั้งแบบไซด์โหลด หรือติดตั้งไฟล์ที่ส่งมา
• จับภาพหน้าจอข้อความ แล้วปิดเธรดไว้ก่อน
• จดเฉพาะชื่อแอปที่อ้างถึงและจุดประสงค์ที่ระบุไว้

ตรวจสอบแอปผ่านสโตร์อย่างเป็นทางการ

เปิดสโตร์โดยตรงแทนการตามลิงก์ที่ให้มา แล้วค้นหาชื่อแอปที่แน่นอน เปรียบเทียบชื่อผู้พัฒนา คำอธิบายรายการ และจุดประสงค์ที่ระบุไว้กับสิ่งที่ข้อความสัญญาไว้ รายการจริงอธิบายแอป มันไม่ได้ยืนยันผู้ส่งหรือทำให้ไฟล์จากนอกสโตร์เป็นที่ยอมรับได้ หากไม่พบแอปในรายการ ไฟล์ที่ส่งมาก็ยังคงถูกปฏิเสธ หากมีรายการอยู่แต่จุดประสงค์ต่างออกไป ไฟล์ที่ส่งมาก็ยังคงถูกปฏิเสธ นี่เป็นการตรวจสอบคำกล่าวอ้างเกี่ยวกับแอปเท่านั้น

• พิมพ์ชื่อแอปลงในช่องค้นหาของสโตร์ด้วยตัวเอง
• เปรียบเทียบชื่อผู้พัฒนา ไอคอน และคำอธิบายกับข้อความ
• หากไม่มีแอปหรือจุดประสงค์ต่างออกไป ให้ปฏิเสธไฟล์

การตรวจเบาะแสโปรไฟล์สาธารณะหนึ่งอย่างที่แคบ

จำกัดการตรวจสอบไว้ที่คำกล่าวอ้างเดียวที่มองเห็นได้บนโปรไฟล์สาธารณะ: ชื่อแอปที่อ้างถึงปรากฏในไบโอสาธารณะหรือไม่ อย่าตามลิงก์จากโปรไฟล์ ขอรหัสผ่านหรือการแชร์หน้าจอ หรือแสวงหาการเข้าถึงส่วนตัว ชื่อที่ตรงกันในไบโอแสดงเพียงว่าชื่อนั้นปรากฏต่อสาธารณะ มันไม่ได้ยืนยันว่าแอปมีอยู่จริง ไฟล์ปลอดภัย ผู้ส่งเป็นผู้พัฒนา หรือเจ้าของโปรไฟล์เป็นผู้ส่งข้อความ อย่าตีความการตอบช้า ภาพหน้าจอเก่า ชื่อผู้ใช้ที่ตรงกัน หรือการปฏิเสธที่จะตอบ เป็นหลักฐานของเจตนาหรือความซื่อสัตย์ หยุดเมื่อคุณได้คำตอบแล้ว

• เลือกคำกล่าวอ้างหนึ่งอย่างที่จะตรวจสอบ: ชื่อแอปที่อ้างถึงตามที่แสดงต่อสาธารณะ
• จดสิ่งที่ตรงกันและสิ่งที่ยังไม่ได้รับการยืนยัน
• อย่าใช้เบาะแสเพื่ออนุมานเจตนา อุปนิสัย หรือตัวตน

ใบงานเปรียบเทียบเชิงปฏิบัติ

ใช้แผ่นเทียบเคียงก่อนตอบกลับ คอลัมน์หนึ่งบันทึกการสังเกต: สิ่งที่ข้อความอ้างถึง คอลัมน์สองบันทึกข้อจำกัด: สิ่งที่รายการในสโตร์หรือโปรไฟล์สาธารณะแสดงจริง และสิ่งที่มันไม่สามารถแสดงได้ คอลัมน์สามบันทึกการกระทำของคุณ นี่เป็นใบงานเชิงบรรณาธิการ ไม่ใช่การทดสอบบุคคล และความไม่ตรงกันใดๆ เป็นเหตุผลให้ปฏิเสธไฟล์ ไม่ใช่หลักฐานของการกระทำผิด

ตัวอย่างจำลอง

สมมติว่าคู่แมตช์เขียนว่า "นี่คือตัวติดตั้ง เวอร์ชันในสโตร์ล้าสมัยแล้ว" และแนบไฟล์มา คุณไม่เปิดมัน คุณค้นหาชื่อแอปในสโตร์อย่างเป็นทางการ พบรายการที่อธิบายว่าเป็นแอปแก้ไขรูปภาพ และสังเกตว่าข้อความอ้างว่าแอปนี้ใช้สำหรับส่งข้อความส่วนตัว คุณตรวจสอบเบาะแสสาธารณะหนึ่งอย่าง: ชื่อแอปปรากฏในไบโอสาธารณะ การตรงกันนั้นหมายความเพียงว่าชื่อถูกแสดงต่อสาธารณะ ไม่ได้ยืนยันผู้ส่ง และวัตถุประสงค์ที่ระบุก็ยังแตกต่างกัน คุณตอบกลับว่าคุณติดตั้งจากสโตร์เท่านั้นและกลับไปยังหัวข้อเดิม หากคำขอเกิดซ้ำหรือแรงกดดันเพิ่มขึ้น คุณสามารถหยุดติดต่อและรายงานโปรไฟล์ได้ นี่เป็นตัวอย่างประกอบ ไม่ใช่บทสำหรับตัดสินตัวบุคคล

• ใช้ถ้อยคำเป็นกลาง: "ฉันติดตั้งจากสโตร์เท่านั้น"
• สนทนาต่อในแอปหรือแพลตฟอร์มที่มีอยู่
• หยุดตอบกลับหากคำขอเกิดซ้ำหรือแรงกดดันเพิ่มขึ้น

การปกป้องบัญชีโดยไม่ให้สิทธิ์เข้าถึงใหม่

คุณสามารถปกป้องบัญชีได้โดยไม่ต้องแตะไฟล์ FTC ระบุว่าการยืนยันตัวตนหลายปัจจัยเพิ่มการปกป้องบัญชี ดังนั้นพิจารณาเปิดใช้งานในที่ที่มีให้ใช้ อย่าแบ่งปันรหัสใช้ครั้งเดียวกับคู่แมตช์ และอย่าให้ลิงก์ใดเป็นตัวกำหนดว่าคุณใช้สโตร์หรือหน้าเข้าสู่ระบบใด [FTC: วิธี recognizing และหลีกเลี่ยงการหลอกลวงแบบฟิชชิง]

• พิจารณาเปิดการยืนยันตัวตนหลายปัจจัยในที่ที่มีให้ใช้
• อย่าแบ่งปันรหัสใช้ครั้งเดียว
• เลือกสโตร์หรือหน้าเข้าสู่ระบบด้วยตัวเอง ไม่ใช่ผ่านลิงก์

เมื่อใดควรหยุดและสิ่งที่ต้องทำต่อไป

ตั้งกฎการหยุดไว้ล่วงหน้า: หากไม่พบแอปในสโตร์อย่างเป็นทางการ หรือวัตถุประสงค์ที่อ้างแตกต่างจากรายการ ให้ปฏิเสธไฟล์และหยุดการสนทนาชั่วคราว การหยุดติดต่อเป็นขอบเขตปกติ ไม่ใช่คำตัดสินเกี่ยวกับตัวบุคคล หากบุคคลนั้นกดดันหรือส่งไฟล์อื่นมา ให้หยุดติดต่อและรายงานโปรไฟล์ ตามที่ IC3 แนะนำสำหรับโปรไฟล์ที่น่าสงสัยและการติดต่อที่น่าสงสัย หากคุณแบ่งปันข้อมูลการชำระเงินหรือกรอกรายละเอียดบัตรบนเว็บไซต์ที่เลียนแบบให้ติดต่อผู้ออกบัตรหรือธนาคารของคุณโดยเร็วเกี่ยวกับธุรกรรมที่สงสัยว่าฉ้อโกง สำหรับเงินที่ส่งไปแล้ว ให้ติดต่อผู้ให้บริการชำระเงินและรายงาน การค้นหาโปรไฟล์เพิ่มเติมไม่สามารถเรียกเงินคืนได้ [FBI/IC3: แผนการยืนยันตัวตนใหม่กำหนดเป้าหมายผู้ใช้แพลตฟอร์มเดตติ้งออนไลน์] [FTC: สิ่งที่ต้องทำหากคุณถูกหลอกลวง]

• ปฏิเสธไฟล์เมื่อแอปไม่มีอยู่หรืออธิบายผิด
• รายงานโปรไฟล์หากคำขอเกิดซ้ำหรือทวีความรุนแรง
• หากรายละเอียดบัตรถูกกรอกหรือเงินถูกส่งไป ให้ติดต่อผู้ออกบัตรหรือผู้ให้บริการชำระเงินและรายงาน

ทำให้คำขอติดตั้งในอนาคตเรียบง่าย

ทำให้การตรวจสโตร์ก่อนเป็นนิสัยถาวร: ก่อนติดตั้งสิ่งใดที่คู่แมตช์แนะนำ ให้ค้นหาแอปด้วยตัวเอง อ่านรายการของแอป และเปรียบเทียบวัตถุประสงค์ที่ระบุกับข้อความ จำกัดการตรวจสอบไว้ที่เนื้อหาสาธารณะและข้ออ้างเฉพาะหนึ่งข้อ แล้วหยุด หากแอปไม่อยู่ในสโตร์ คำตอบคือไม่ ถือว่านั่นเป็นขีดจำกัดของการตรวจสอบ ไม่ใช่การตัดสินลักษณะนิสัยของใคร เบาะแสสาธารณะหนึ่งอย่างจะไม่ระบุตัวบุคคลหรือยืนยันกิจกรรมได้

• ค้นหาแอปด้วยตัวเอง อย่าใช้ลิงก์จากข้อความ
• เปรียบเทียบวัตถุประสงค์ที่อ้างกับรายการ
• ถือว่ารายการที่ไม่มีอยู่เป็นเหตุผลในการปฏิเสธ ไม่ใช่หลักฐานของเจตนา

อีกสองสามคำถาม