ลิงก์โปรไฟล์โซเชียลใช้โดเมนที่คล้ายกัน

อ่านโฮสต์เป็นข้อความตามจริงก่อนที่จะแตะ

เมื่อโปรไฟล์ส่งลิงก์มา ให้ต้านทานความอยากเปิดมัน คัดลอกที่อยู่เว็บลงในหน้าจอบันทึก หรือเพียงอ่านทีละตัวอักษร ส่วนที่สำคัญที่สุดคือชื่อโฮสต์: ส่วนที่อยู่ติดก่อนเครื่องหมายทับเดี่ยวตัวแรกหลังโพรโทคอล มองหาคำเพิ่มเติม เครื่องหมายยัติภังค์ หรือส่วนท้ายที่แตกต่างจากโดเมนทางการที่คุณใช้อยู่แล้ว หากโฮสต์มีคำเพิ่มเติมหรือส่วนท้ายที่ต่างออกไป ให้ถือว่ายังไม่ได้รับการยืนยันและหยุดไว้ก่อน นี่คือคำแนะนำเชิงบรรณาธิการสำหรับการอ่านข้อความ ไม่ใช่การทดสอบผลิตภัณฑ์ใด ๆ และไม่ใช่การตัดสินเกี่ยวกับบุคคลที่ส่งมา

• คัดลอกลิงก์เป็นข้อความธรรมดา อย่าแตะมัน
• ระบุชื่อโฮสต์ที่อยู่ติดก่อนเครื่องหมายทับเดี่ยวตัวแรก
• เปรียบเทียบทีละตัวอกษรกับโดเมนทางการที่คุณรู้จักอยู่แล้ว
• หากมีสิ่งใดแตกต่างจากโฮสต์ทางการ ให้ปฏิเสธลิงก์และตรวจสอบผ่านแอปทางการ

เปิดแอปทางการด้วยตัวเอง ไม่ใช่ผ่านลิงก์

เส้นทางที่ปลอดภัยกว่าคือปิดข้อความและเปิดแอปทางการ หรือพิมพ์ที่อยู่เว็บไซต์ทางการด้วยตัวเอง ข้อความฟิชชิงพยายาม获取ข้อมูลบัญชีหรือการเงินที่ละเอียดอ่อน และควรติดต่อผู้ให้บริการผ่านเว็บไซต์หรือหมายเลขโทรศัพท์ที่รู้จักโดยอิสระ แทนที่จะผ่านข้อความน่าสงสัย การยืนยันตัวตนหลายปัจจัยเพิ่มการป้องกันบัญชี [FTC: วิธี recognizing และหลีกเลี่ยงการหลอกลวงแบบฟิชชิง]

• ปิดแชทหรือข้อความโดยไม่คลิก
• เปิดแอปทางการจากหน้าจอหลักของอุปกรณ์ของคุณ
• พิมพ์ที่อยู่ทางการด้วยตัวเองหากคุณต้องการเว็บไซต์
• พิจารณาเปิดใช้การยืนยันตัวตนหลายปัจจัยหากมีตัวเลือกให้คุณ

ใช้ตัวอย่างการอ่านโดเมนโดยไม่เข้าชมลิงก์

สมมติว่าโปรไฟล์สมมติส่งข้อความว่า “ตรวจสอบโปรไฟล์ของคุณที่นี่: example-verify.example” คุณไม่เปิดมัน ในบันทึกของคุณ คุณเขียนโฮสต์เต็มว่า example-verify.example และเปรียบเทียบกับโดเมนทางการที่คุณใช้อยู่ ซึ่งในสมมติฐานนี้คือ example.example ความแตกต่างที่มองเห็นได้หนึ่งอย่างปรากฏขึ้น: คำว่า verify ซึ่งเชื่อมด้วยเครื่องหมายยัติภังค์ ถูกเพิ่มเข้าไปในชื่อทางการ ในสมมติฐานที่สอง จินตนาการว่าโฮสต์ที่แสดงลงท้ายด้วยส่วนท้ายสุดท้ายที่แตกต่างจากโดเมนทางการ นั่นจะเป็นความแตกต่างที่มองเห็นได้อีกอย่างหนึ่ง ไม่ใช่ความแตกต่างเดียวกัน ไม่ทางใดก็ทางหนึ่ง ความแตกต่างที่มองเห็นได้ก็เพียงพอที่จะปฏิเสธลิงก์และใช้แอปทางการด้วยตัวเองเพื่อตรวจสอบว่ามีการแจ้งเตือนการตรวจสอบจริงอยู่ที่นั่นหรือไม่ ตัวอย่างนี้เป็นสมมติและเชิงบรรณาธิการ ไม่ใช่การทดสอบผลิตภัณฑ์หรือการสืบสวน และความแตกต่างในข้อความไม่ได้พิสูจน์เจตนาร้าย

• เขียนชื่อโฮสต์เต็มลงบนกระดาษหรือในแอปบันทึก
• เขียนโดเมนทางการที่คุณรู้จักอยู่แล้วไว้ข้าง ๆ
• ทำเครื่องหมายจุดที่ทั้งสองแตกต่างกันในคำ เครื่องหมายยัติภังค์ หรือส่วนท้าย
• ถือว่าความแตกต่างเป็นเหตุผลให้ปฏิเสธลิงก์และตรวจสอบในแอปทางการ ไม่ใช่เป็นข้อสรุปเกี่ยวกับบุคคลนั้น

ตารางการตัดสินใจสามคอลัมน์สำหรับโฮสต์ที่คล้ายกัน

ใช้ตารางเชิงบรรณาธิการนี้เพื่อเปลี่ยนการสังเกตชื่อโฮสต์ให้เป็นการดำเนินการถัดไปง่าย ๆ ตารางนี้เป็นเครื่องช่วยตัดสินใจ ไม่ใช่การวินิจฉัยบุคคล ไม่ใช่การรับประกันเกี่ยวกับลิงก์ใด ๆ และไม่ใช่การทดสอบที่ยืนยันว่าโฮสต์ปลอดภัยหรือไม่ การดำเนินการแตกต่างกันตามแถวและตามสิ่งที่คุณได้ทำไปแล้ว ในทุกแถว เส้นทางที่ปลอดภัยกว่าคือเข้าถึงแพลตฟอร์มผ่านแอปทางการแทนที่จะผ่านลิงก์ที่ให้มา และทั้งการอ่านข้อความและการรายงานโปรไฟล์ไม่ได้ยืนยันว่าใครเป็นผู้ดำเนินการโฮสต์

ยุติการติดต่อ รายงาน และปกป้องบัญชี

หากโปรไฟล์ส่งโดเมนที่คล้ายกัน ให้ยุติการสนทนาและรายงานโปรไฟล์ผ่านแอปทางการ ควรรายงานโปรไฟล์ที่น่าสงสัยและยุติการติดต่อที่น่าสงสัย หากคุณกรอกข้อมูลบัตรบนเว็บไซต์ที่คล้ายกันหรือเห็นค่าใช้จ่ายที่คุณไม่รู้จัก ให้ติดต่อผู้ออกบัตรหรือธนาคารของคุณโดยเร็วเกี่ยวกับธุรกรรมที่สงสัยว่าฉ้อโกง [FBI/IC3: แผนการยืนยันตัวตนใหม่กำหนดเป้าหมายผู้ใช้แพลตฟอร์มเดตติ้งออนไลน์] [FTC: สิ่งที่ต้องทำหากคุณถูกหลอกลวง]

• รายงานโปรไฟล์ในแอปทางการ
• หยุดตอบกลับผู้ส่ง
• หากกรอกข้อมูลบัตรหรือค่าใช้จ่ายดูไม่คุ้นเคย ให้ติดต่อผู้ออกบัตรของคุณโดยเร็ว
• หากส่งเงินไปแล้ว ให้ให้ความสำคัญกับผู้ให้บริการชำระเงินและการรายงาน การค้นหาโปรไฟล์เพิ่มเติมไม่สามารถกู้คืนเงินได้

กฎการหยุดเชิงบรรณาธิการสำหรับการอ่านโฮสต์

ใช้กฎการหยุดเชิงบรรณาธิการง่าย ๆ: หากชื่อโฮสต์แตกต่างอย่างเห็นได้ชัดจากโดเมนทางการที่คุณรู้จักอยู่แล้วด้วยคำเพิ่มเติม เครื่องหมายยัติภังค์ หรือส่วนท้าย ให้ปฏิเสธลิงก์และเข้าถึงแพลตฟอร์มผ่านแอปทางการแทน นี่คือคำแนะนำเพื่อลดความเสี่ยง ไม่ใช่การทดสอบที่เชื่อถือได้ ไม่ได้ยืนยันว่าโฮสต์ปลอดภัยหรือไม่ปลอดภัย และไม่ใช่หลักฐานของความไม่ซื่อสัตย์ อย่าขอให้โปรไฟล์อธิบายลิงก์ อย่า “ทดสอบ” หน้าเว็บ และอย่ากรอกข้อมูลรับรองหรือข้อมูลบัตรเพื่อตรวจสอบว่ามันทำงานหรือไม่ เปิดแอปทางการด้วยตัวเองและดูว่ามีการแจ้งเตือนจริงอยู่ที่นั่นหรือไม่ หากไม่มีอะไรปรากฏ ให้เพิกเฉยต่อข้อความและปิดการสนทนาไว้ โฮสต์ที่ตรงกันทุกประการยังคงต้องใช้แอปด้วยตัวเองแทนการแตะลิงก์ เพราะการอ่านข้อความไม่สามารถยืนยันได้ว่าหน้าเว็บจะทำอะไร

• หยุดชั่วคราวเมื่อเห็นความแตกต่างใด ๆ ในชื่อโฮสต์
• อย่าทดสอบหน้าเว็บที่น่าสงสัยด้วยข้อมูลรับรองจริง
• ตรวจสอบผ่านแอปทางการเท่านั้น
• ถือว่าข้อความที่ตรงกันเป็นเหตุผลให้ใช้แอป ไม่ใช่การยืนยัน

อีกสองสามคำถาม