Знайомий надсилає посилання на встановлення застосунку поза магазином

Чому посилання на встановлення поза магазином є сигналом зупинитися

Коли знайомий просить вас установити файл, а не вказує на сторінку в магазині, яку ви можете оглянути, запит залишається неперевіреним. FTC зазначає, що фішингові повідомлення намагаються отримати конфіденційну інформацію про обліковий запис або фінанси, і радить звертатися до постачальника послуг через вебсайт або номер телефону, які ви знаєте самостійно, а не через підозріле повідомлення. У цьому випадку: не використовуйте жодного посилання з повідомлення; знайдіть магазин самостійно. Відмова від файлу є кроком безпеки, а не звинуваченням людини. [FTC: Як розпізнати та уникнути фішингових шахрайств]

• Не торкайтеся, не завантажуйте, не встановлюйте збоку й не інсталюйте надісланий файл.
• Зробіть знімок екрана повідомлення, а потім наразі закрийте розмову.
• Запишіть лише заявлену назву застосунку та зазначену мету.

Перевірте застосунок через його офіційний магазин

Відкрийте магазин безпосередньо, а не за наданим посиланням, потім знайдіть точну назву застосунку. Порівняйте ім'я розробника, опис сторінки та зазначену мету з тим, що обіцяло повідомлення. Справжня сторінка описує застосунок; вона не підтверджує відправника й не робить файл поза магазином прийнятним. Якщо застосунок не вказано, надісланий файл усе одно відхилено. Якщо сторінка існує, але її мета відрізняється, надісланий файл усе одно відхилено. Це перевірка лише твердження про застосунок.

• Введіть назву застосунку в рядок пошуку магазину самостійно.
• Порівняйте ім'я розробника, значок і опис із повідомленням.
• Якщо застосунок відсутній або мета відрізняється, відмовтеся від файлу.

Перевірка однієї вузької підказки з публічного профілю

Обмежте перевірку одним твердженням, видимим у публічному профілі: чи з'являється заявлена назва застосунку в публічному описі профілю. Не переходьте за посиланнями з профілю, не просіть паролів чи спільного доступу до екрана й не шукайте приватного доступу. Назва, що збігається в описі профілю, показує лише те, що ця назва є публічно; вона не підтверджує, що застосунок існує, що файл безпечний, що відправник є розробником або що повідомлення надіслав власник профілю. Не сприймайте затримку відповіді, старий знімок екрана, збіг імені користувача чи відмову відповідати як доказ наміру чи чесності. Зупиніться, щойно отримаєте відповідь.

• Виберіть одне твердження для перевірки: заявлену назву застосунку, як її показано публічно.
• Запишіть, що збіглося, а що залишилося неперевіреним.
• Не використовуйте підказку для висновків про намір, характер чи особу.

Практична таблиця для порівняння

Перш ніж відповідати, скористайтеся таблицею поруч. У першому стовпці записуйте спостереження: що стверджує повідомлення. У другому стовпці записуйте межу: що насправді показує сторінка магазину або публічний профіль і чого він показати не може. У третьому стовпці записуйте свою дію. Це редакційна таблиця, а не перевірка людини, і будь-яка розбіжність є причиною відмовитися від файлу, а не доказом правопорушення.

Гіпотетичний розібраний приклад

Припустімо, що знайома зі знайомств пише: «Ось інсталятор, версія в магазині застаріла», — і прикріплює файл. Ви його не відкриваєте. Ви шукаєте назву застосунку в офіційному магазині, знаходите перелік, описаний як фоторедактор, і зауважуєте, що в повідомленні його названо застосунком для приватного обміну повідомленнями. Ви перевіряєте одну публічну підказку: назва застосунку фігурує в публічному описі профілю. Це лише означає, що назва показана публічно; це не підтверджує відправника, а заявлена мета все одно відрізняється. Ви відповідаєте, що встановлюєте лише з магазину, і повертаєтеся до попередньої теми. Якщо прохання повторюється або тиск посилюється, ви можете припинити контакт і поскаржитися на профіль. Це ілюстрація, а не сценарій для оцінки людини.

• Використовуйте нейтральне формулювання: «Я встановлюю лише з магазину».
• Продовжуйте розмову в наявному застосунку чи на платформі.
• Припиніть відповідати, якщо прохання повторюється або тиск посилюється.

Захист облікового запису без нового доступу

Ви можете захистити облікові записи, не торкаючись файлу. FTC зазначає, що багатофакторна автентифікація додає захисту обліковому запису, тож подумайте про її ввімкнення, де вона доступна. Не діліться одноразовими кодами зі своїм знайомим і не дозволяйте жодному посиланню визначати, який магазин чи сторінку входу ви використовуєте. [FTC: Як розпізнати та уникнути фішингових шахрайств]

• Подумайте про ввімкнення багатофакторної автентифікації, де вона доступна.
• Не діліться одноразовими кодами.
• Обирайте магазин чи сторінку входу самостійно, ніколи через посилання.

Коли зупинитися і що робити далі

Заздалегідь встановіть правило зупинки: якщо застосунок не вдається знайти в офіційному магазині або заявлена мета відрізняється від переліку, відхиліть файл і призупиніть розмову. Припинення контакту — це звичайна межа, а не вирок людині. Якщо людина наполягає або надсилає інший файл, припиніть контакт і поскаржтеся на профіль, як радить IC3 щодо підозрілих профілів і підозрілих контактів. Якщо ви поділилися платіжною інформацією або ввели дані картки на схожому сайті, невідкладно зверніться до емітента картки або банку щодо підозрілих шахрайських операцій. Щодо вже надісланих коштів зверніться до платіжного провайдера та повідомте про це; подальші пошуки профілів не повернуть кошти. [FBI/IC3: Нові схеми верифікації націлені на користувачів платформ онлайн-знайомств] [FTC: Що робити, якщо вас ошукали]

• Відхиліть файл, якщо застосунок відсутній або описаний неправильно.
• Поскаржтеся на профіль, якщо прохання повторюється або загострюється.
• Якщо введено дані картки або надіслано кошти, зверніться до емітента картки чи платіжного провайдера та повідомте про це.

Як зробити майбутні прохання про встановлення простими

Зробіть перевірку в магазині постійною звичкою: перш ніж встановлювати будь-що, запропоноване знайомим, знайдіть застосунок самостійно, прочитайте його перелік і порівняйте заявлену мету з повідомленням. Обмежте перевірку публічним матеріалом і одним конкретним твердженням, а потім зупиніться. Якщо застосунку немає в магазині, відповідь — ні. Сприймайте це як межу перевірки, а не як оцінку чийогось характеру; одна публічна підказка не ідентифікує людину й не підтвердить активність.

• Шукайте застосунок самостійно; не використовуйте посилання з повідомлень.
• Порівняйте заявлену мету з переліком.
• Сприймайте відсутній перелік як причину відхилити, а не як доказ наміру.

Ще кілька запитань