Bir eşleşme mağaza dışından uygulama kurulum bağlantısı gönderiyor

Mağaza dışı kurulum bağlantısı neden bir durma işaretidir

Bir eşleşme, inceleyebileceğiniz bir mağaza listesine yönlendirmek yerine bir dosya yüklemenizi isterse, talep doğrulanmamıştır. FTC, kimlik avı mesajlarının hassas hesap veya finansal bilgiler edinmeye çalıştığını ve bir sağlayıcıya şüpheli bir mesaj yerine bağımsız olarak bildiğiniz bir web sitesi veya telefon numarası üzerinden ulaşmanızı önerdiğini belirtir. Burada uygulandığında: mesajdaki hiçbir bağlantıyı kullanmayın; mağazayı kendiniz bulun. Bir dosyayı reddetmek, kişi hakkında bir suçlama değil, bir güvenlik adımıdır. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

• Gönderilen dosyaya dokunmayın, indirmeyin, yandan yüklemeyin veya yüklemeyin.
• Mesajın ekran görüntüsünü alın, ardından şimdilik konuyu kapatın.
• Yalnızca iddia edilen uygulama adını ve belirtilen amacı yazın.

Uygulamayı resmi mağazası üzerinden doğrulayın

Sağlanan bağlantıyı izlemek yerine mağazayı doğrudan açın, ardından tam uygulama adını arayın. Geliştirici adını, liste açıklamasını ve belirtilen amacı mesajın vaat ettikleriyle karşılaştırın. Gerçek bir liste bir uygulamayı tanımlar; göndereni doğrulamaz veya mağaza dışı bir dosyayı kabul edilebilir kılmaz. Uygulama listelenmemişse gönderilen dosya reddedilmeye devam eder. Bir liste varsa ancak amacı farklıysa gönderilen dosya yine reddedilmeye devam eder. Bu yalnızca uygulama iddiasının kontrolüdür.

• Uygulama adını mağaza arama çubuğuna kendiniz yazın.
• Geliştirici adını, simgeyi ve açıklamayı mesajla karşılaştırın.
• Uygulama yoksa veya amaç farklıysa dosyayı reddedin.

Dar bir herkese açık profil ipucunu kontrol etmek

Kontrolü herkese açık profilde görünen tek bir iddiayla sınırlayın: iddia edilen uygulama adı herkese açık biyografide görünüyor mu. Profilden bağlantıları izlemeyin, parola veya ekran paylaşımı istemeyin ya da özel erişim aramayın. Bir biyografide eşleşen ad yalnızca adın herkese açık olarak göründüğünü gösterir; uygulamanın var olduğunu, dosyanın güvenli olduğunu, gönderenin geliştirici olduğunu veya profilin sahibinin mesajı gönderdiğini doğrulamaz. Gecikmeli bir yanıtı, eski bir ekran görüntüsünü, eşleşen bir kullanıcı adını veya yanıt vermeyi reddetmeyi niyet veya dürüstlük kanıtı olarak okumayın. Yanıtınızı aldığınızda durun.

• Kontrol edilecek tek bir iddia seçin: herkese açık olarak gösterilen iddia edilen uygulama adı.
• Neyin eşleştiğini ve neyin doğrulanmamış kaldığını not edin.
• İpucunu niyet, karakter veya kimlik çıkarmak için kullanmayın.

Pratik bir karşılaştırma çalışma sayfası

Yanıtlamadan önce yan yana bir sayfa kullanın. Birinci sütun gözlemi kaydeder: mesajın iddia ettiği şey. İkinci sütun sınırı kaydeder: mağaza listelemesinin veya herkese açık profilin gerçekte ne gösterdiği ve neyi gösteremeyeceği. Üçüncü sütun eyleminizi kaydeder. Bu, bir kişinin testi değil, editoryal bir çalışma sayfasıdır ve herhangi bir uyumsuzluk dosyayı reddetme nedenidir, yanlış davranışın kanıtı değildir.

Varsayımsal işlenmiş örnek

Diyelim ki bir eşleşme, "İşte yükleyici, mağaza sürümü eski" diye yazdı ve bir dosya ekledi. Dosyayı açmıyorsunuz. Resmi mağazada uygulama adını arıyorsunuz, fotoğraf düzenleyici olarak tanımlanan bir liste buluyorsunuz ve mesajın özel mesajlaşma için olduğunu iddia ettiğini fark ediyorsunuz. Herkese açık bir ipucunu kontrol ediyorsunuz: uygulama adı herkese açık biyografide görünüyor. Bu yalnızca adın herkese açık olarak gösterildiği anlamına gelir; göndericiyi doğrulamaz ve belirtilen amaç hâlâ farklıdır. Yalnızca mağazadan yüklediğinizi söyleyip önceki konuya dönüyorsunuz. İstek tekrarlanırsa veya baskı artarsa iletişimi kesebilir ve profili bildirebilirsiniz. Bu, kişiyi yargılamak için bir senaryo değil, bir örnektir.

• Tarafsız bir ifade kullanın: "Yalnızca mağazadan yüklerim."
• Konuşmayı mevcut uygulamada veya platformda sürdürün.
• İstek tekrarlanırsa veya baskı artarsa yanıt vermeyi bırakın.

Yeni erişim olmadan hesap koruması

Dosyaya dokunmadan hesapları koruyabilirsiniz. FTC, çok faktörlü kimlik doğrulamanın hesap koruması eklediğini belirtiyor, bu yüzden mevcut olduğu yerlerde etkinleştirmeyi düşünün. Tek kullanımlık kodları eşleşmenizle paylaşmayın ve hangi mağazayı veya giriş sayfasını kullanacağınıza hiçbir bağlantının karar vermesine izin vermeyin. [FTC: Kimlik Avı Dolandırıcılıklarını Nasıl Tanımalı ve Önlemeli]

• Mevcut olduğu yerlerde çok faktörlü kimlik doğrulamayı açmayı düşünün.
• Tek kullanımlık kodları paylaşmayın.
• Mağazayı veya giriş sayfasını kendiniz seçin, asla bir bağlantı aracılığıyla değil.

Ne zaman durmalı ve sonra ne yapmalı

Önceden bir durdurma kuralı belirleyin: uygulama resmi mağazada bulunamıyorsa veya iddia edilen amaç listeden farklıysa dosyayı reddedin ve konuşmayı duraklatın. İletişimi kesmek normal bir sınırdır, kişi hakkında bir hüküm değildir. Kişi ısrar ederse veya başka bir dosya gönderirse, IC3'nın şüpheli profiller ve şüpheli iletişim için önerdiği gibi iletişimi kesin ve profili bildirin. Ödeme bilgilerini paylaştıysanız veya benzer görünen bir sitede kart bilgilerini girdiyseniz, şüpheli dolandırıcılık işlemleri konusunda derhal kartınızı veren kuruluşla veya bankanızla iletişime geçin. Zaten gönderilen para için ödeme sağlayıcısıyla iletişime geçin ve bildirin; daha fazla profil araması fonları geri kazandıramaz. [FBI/IC3: Yeni Doğrulama Düzenleri Çevrimiçi Flört Platformu Kullanıcılarını Hedef Alıyor] [FTC: Dolandırıcılığa Uğradıysanız Ne Yapmalı]

• Uygulama yoksa veya yanlış tanımlanmışsa dosyayı reddedin.
• İstek tekrarlanırsa veya tırmanırsa profili bildirin.
• Kart bilgileri girildiyse veya para gönderildiyse kartınızı veren kuruluşla veya ödeme sağlayıcısıyla iletişime geçin ve bildirin.

Gelecekteki yükleme isteklerini basit tutmak

Mağaza önceliğini kalıcı bir alışkanlık haline getirin: bir eşleşmenin önerdiği herhangi bir şeyi yüklemeden önce uygulamayı kendiniz bulun, listesini okuyun ve belirtilen amacını mesajla karşılaştırın. Doğrulamayı herkese açık materyalle ve tek bir belirli iddiayla sınırlayın, sonra durun. Uygulama mağazada yoksa yanıt hayırdır. Bunu doğrulamanın bir sınırı olarak görün, birinin karakteri hakkında bir yargı olarak değil; tek bir herkese açık ipucu bir kişiyi tanımlamaz veya etkinliği doğrulamaz.

• Uygulamayı kendiniz arayın; mesaj bağlantılarını kullanmayın.
• İddia edilen amacı listeyle karşılaştırın.
• Eksik bir listeyi reddetme nedeni olarak görün, niyetin kanıtı olarak değil.

Birkaç soru daha