Посилання з сайту знайомств відкриває сторінку входу в соціальний обліковий запис

Чому сторінка входу в чаті на сайті знайомств варта паузи

Посилання, яке веде на екран входу в соціальний обліковий запис, запитує чутливу інформацію про обліковий запис. Така схема відповідає фішингу, який FTC описує як повідомлення, призначені для отримання даних облікового запису або фінансових даних. Сторінка може виглядати знайомо, але її шлях через профіль або повідомлення на сайті знайомств і є попередженням. Вважайте запит на вхід неперевіреним, доки ви не відкриєте сервіс самостійно й не переконаєтеся, що сторінка справжня. Не перевіряйте облікові дані, щоб побачити, що станеться; невдала спроба все одно їх розкриває. [FTC: Як розпізнати та уникнути фішингових шахрайств]

• Закрийте вкладку, не надсилаючи форму.
• Зробіть знімок екрана з посиланням і супутнім повідомленням для власних записів.
• Не пересилайте посилання друзям і не публікуйте його публічно.

Перевірка через незалежний шлях

Відкрийте соціальний сервіс через його офіційний вебсайт або застосунок, а не через посилання з сайту знайомств. FTC рекомендує звертатися до провайдера через незалежно відомий вебсайт або номер телефону, а не через підозріле повідомлення. Введіть назву сервісу в пошукову систему, виберіть офіційний результат і ввійдіть саме там, лише якщо вам потрібно щось перевірити. Якщо посилання з сайту знайомств нібито повідомляло про попередження щодо безпеки, перевірте це в повідомленнях самого сервісу. Справжнє попередження з’явиться там; фальшиве існує лише в чаті. Якщо ви не можете визначити, чи сторінка справжня, залиште її й скористайтеся довідковими сторінками сервісу, а не здогадуйтеся. [FTC: Як розпізнати та уникнути фішингових шахрайств]

Якщо облікові дані вже введено

Спершу дійте щодо самого облікового запису. Змініть пароль для цього облікового запису через офіційний сайт або застосунок, а також змініть його всюди, де ви використовували той самий пароль. Увімкніть багатофакторну автентифікацію, яка, за зауваженням FTC, додає захисту обліковому запису. Якщо сервіс пропонує спосіб переглянути пристрої, на яких виконано вхід, або підключені застосунки, перевірте це в налаштуваннях самого сервісу й відкличте все, чого не впізнаєте; якщо такої настройки не знайдете, скористайтеся довідковими сторінками сервісу. Реагуйте пропорційно: ви захищаєте свій обліковий запис, а не розслідуєте людину, яка надіслала посилання. [FTC: Як розпізнати та уникнути фішингових шахрайств]

• Змініть пароль через офіційний сервіс, а не через посилання в чаті.
• Увімкніть багатофакторну автентифікацію, якщо вона доступна.
• Якщо є налаштування сеансів або підключених застосунків, перегляньте їх і відкличте все невпізнане.

Розібраний приклад

Припустімо, що знайомий надсилає повідомлення: «Це ваш профіль?» і додає посилання. Посилання відкриває сторінку входу на соціальному сайті. Ви закриваєте її, відкриваєте соціальний застосунок із головного екрана телефона й не бачите жодного повідомлення про безпеку. Ви пишете знайомому: «Це посилання відкрило сторінку входу, тож я не входив. Що воно мало показати?» Знайомий перепрошує й каже, що вставив не те посилання. Ви продовжуєте спілкування на платформі знайомств і більше не вводите облікові дані через посилання в чаті. Цей приклад є редакційною ілюстрацією, а не реальним випадком.

Повернення до розмови без звинувачень

Після захисту облікового запису поставте просте запитання про призначення посилання. Продовжуйте розмову на платформі знайомств, поки вирішуєте, чи варто її продовжувати. ФБР радить бути обережними, коли хтось неодноразово уникає зустрічі й тисне на вас, щоб ви залишили платформу знайомств. Ця поведінка не пов'язана з проблемою сторінки входу, але є корисним контекстом. Ви можете сказати: «Я не входжу через посилання. Якщо хочете чимось поділитися, надішліть знімок екрана або скажіть, де це знайти». Помилка з посиланням може бути звичайною; перегляньте рішення лише тоді, коли накопичуються обґрунтовані застереження, як-от неодноразове уникнення зустрічей або тиск із метою змусити вас залишити платформу. [FBI: Романтичні шахрайства]

Публічні підказки та їхні межі

Якщо ви пошукаєте ім'я користувача або публічне зображення, можете знайти відомості з публічного профілю, які допоможуть вирішити, чи продовжувати. ФБР рекомендує досліджувати загальнодоступні фото та профілі. Сприймайте знайдене як контекст, а не як доказ особи чи наміру. Саме ім'я користувача не показує, хто саме пише. Обмежуйте перевірку публічними сторінками, не намагайтеся отримати доступ до приватних облікових записів і не звертайтеся до третіх осіб із запитаннями про цю людину. Ніщо знайдене на публічній сторінці не підтверджує, що посилання для входу було безпечним. [FBI: Романтичні шахрайства]

• Шукайте лише публічні профілі та зображення.
• Порівнюйте деталі, не припускаючи, що вони доводять особу.
• Не просіть друзів чи роботодавців підтвердити особу людини.

Коли зупинитися і що робити далі

Застосуйте просте правило зупинки: якщо з посилання з сайту знайомств відкривається сторінка входу, припиніть будь-що вводити й спершу захистіть обліковий запис. Якщо інша людина продовжує надсилати посилання, неодноразово уникає зустрічей, тисне на вас, щоб ви залишили платформу знайомств, або просить грошей, припиніть розмову й скористайтеся інструментами скарг у самому застосунку знайомств. Не надсилайте гроші людині, яку знаєте лише в інтернеті чи по телефону, як попереджає ФБР. Якщо гроші вже надіслано, зверніться до свого платіжного провайдера й повідомте про це; подальший пошук профілів не поверне коштів. Якщо нічого тривожного не станеться й пояснення буде звичайним, продовжуйте у власному темпі. [FBI: Романтичні шахрайства] [FTC: Що робити, якщо вас ошукали]

Ще кілька запитань