Một người bạn trò chuyện gửi liên kết cài ứng dụng ngoài cửa hàng

Vì sao liên kết cài đặt ngoài cửa hàng là tín hiệu dừng

Khi một người bạn trò chuyện yêu cầu bạn cài một tệp thay vì chỉ cho bạn một trang niêm yết trong cửa hàng mà bạn có thể tự kiểm tra, yêu cầu đó là chưa được xác minh. FTC lưu ý rằng các tin nhắn lừa đảo cố lấy thông tin nhạy cảm về tài khoản hoặc tài chính và khuyên nên liên hệ với nhà cung cấp qua trang web hoặc số điện thoại bạn tự biết một cách độc lập, thay vì qua một tin nhắn đáng ngờ. Áp dụng vào đây: không dùng bất kỳ liên kết nào trong tin nhắn; hãy tự tìm cửa hàng. Từ chối một tệp là bước bảo mật, không phải lời buộc tội người đó. [FTC: Cách nhận biết và tránh lừa đảo lừa đảo trực tuyến]

• Không chạm, tải xuống, cài đặt thủ công hay cài đặt tệp được gửi.
• Chụp ảnh màn hình tin nhắn, rồi tạm đóng cuộc trò chuyện.
• Chỉ ghi lại tên ứng dụng được nêu và mục đích được nói tới.

Xác minh ứng dụng qua cửa hàng chính thức của nó

Hãy mở cửa hàng trực tiếp thay vì theo liên kết được gửi, rồi tìm chính xác tên ứng dụng. So sánh tên nhà phát triển, mô tả trang niêm yết và mục đích được nêu với những gì tin nhắn hứa hẹn. Một trang niêm yết thật mô tả một ứng dụng; nó không xác minh người gửi hay khiến một tệp ngoài cửa hàng trở nên chấp nhận được. Nếu ứng dụng không được niêm yết, tệp được gửi vẫn bị từ chối. Nếu có trang niêm yết nhưng mục đích khác, tệp được gửi vẫn bị từ chối. Đây chỉ là việc kiểm tra lời khẳng định về ứng dụng.

• Tự gõ tên ứng dụng vào thanh tìm kiếm của cửa hàng.
• So sánh tên nhà phát triển, biểu tượng và mô tả với tin nhắn.
• Nếu không có ứng dụng hoặc mục đích khác, hãy từ chối tệp.

Kiểm tra một manh mối hẹp trên hồ sơ công khai

Giới hạn việc kiểm tra ở một khẳng định duy nhất hiển thị trên hồ sơ công khai: liệu tên ứng dụng được nêu có xuất hiện trong tiểu sử công khai hay không. Không theo liên kết từ hồ sơ, không yêu cầu mật khẩu hay chia sẻ màn hình, không tìm quyền truy cập riêng tư. Tên khớp trong tiểu sử chỉ cho thấy tên đó xuất hiện công khai; nó không xác nhận ứng dụng tồn tại, tệp an toàn, người gửi là nhà phát triển hay chủ hồ sơ đã gửi tin nhắn. Đừng coi phản hồi chậm, ảnh chụp màn hình cũ, tên người dùng trùng khớp hay việc từ chối trả lời là bằng chứng về ý định hay sự trung thực. Hãy dừng lại khi đã có câu trả lời.

• Chọn một khẳng định để kiểm tra: tên ứng dụng được nêu như hiển thị công khai.
• Ghi lại điều gì khớp và điều gì vẫn chưa được xác minh.
• Không dùng manh mối để suy đoán ý định, tính cách hay danh tính.

Một bảng so sánh thực tế

Hãy dùng một bảng đặt cạnh nhau trước khi trả lời. Cột một ghi lại quan sát: tin nhắn khẳng định điều gì. Cột hai ghi lại giới hạn: trang niêm yết của cửa hàng hoặc hồ sơ công khai thực sự cho thấy gì, và không thể cho thấy gì. Cột ba ghi lại hành động của bạn. Đây là một bảng biên tập, không phải bài kiểm tra một con người, và bất kỳ sự không khớp nào cũng là lý do để từ chối tệp, không phải bằng chứng về hành vi sai trái.

Ví dụ minh họa giả định

Giả sử một người bạn ghép đôi viết: "Đây là trình cài đặt, phiên bản trên cửa hàng đã lỗi thời" và đính kèm một tệp. Bạn không mở nó. Bạn tìm tên ứng dụng trên cửa hàng chính thức, thấy một danh sách được mô tả là trình chỉnh sửa ảnh, và ghi nhận rằng tin nhắn khẳng định nó dùng để nhắn tin riêng tư. Bạn kiểm tra một manh mối công khai: tên ứng dụng xuất hiện trong tiểu sử công khai. Điều đó chỉ có nghĩa là cái tên được hiển thị công khai; nó không xác minh người gửi, và mục đích được nêu vẫn khác biệt. Bạn trả lời rằng bạn chỉ cài đặt từ cửa hàng và quay lại chủ đề trước đó. Nếu yêu cầu lặp lại hoặc áp lực tăng lên, bạn có thể dừng liên lạc và báo cáo hồ sơ. Đây là ví dụ minh họa, không phải kịch bản để đánh giá con người.

• Dùng cách diễn đạt trung lập: "Tôi chỉ cài đặt từ cửa hàng."
• Giữ cuộc trò chuyện trong ứng dụng hoặc nền tảng hiện có.
• Ngừng trả lời nếu yêu cầu lặp lại hoặc áp lực tăng lên.

Bảo vệ tài khoản mà không cấp quyền truy cập mới

Bạn có thể bảo vệ tài khoản mà không cần chạm vào tệp. FTC lưu ý rằng xác thực đa yếu tố tăng cường bảo vệ tài khoản, nên hãy cân nhắc bật tính năng này ở nơi có hỗ trợ. Không chia sẻ mã dùng một lần với người bạn ghép đôi, và đừng để bất kỳ liên kết nào quyết định cửa hàng hay trang đăng nhập bạn sử dụng. [FTC: Cách nhận biết và tránh lừa đảo lừa đảo trực tuyến]

• Cân nhắc bật xác thực đa yếu tố ở nơi có hỗ trợ.
• Không chia sẻ mã dùng một lần.
• Tự chọn cửa hàng hoặc trang đăng nhập, không bao giờ qua liên kết.

Khi nào nên dừng và làm gì tiếp theo

Đặt quy tắc dừng từ trước: nếu không tìm thấy ứng dụng trên cửa hàng chính thức, hoặc mục đích được nêu khác với danh sách, hãy từ chối tệp và tạm dừng cuộc trò chuyện. Dừng liên lạc là một ranh giới bình thường, không phải phán quyết về con người. Nếu người đó thúc ép hoặc gửi thêm tệp, hãy dừng liên lạc và báo cáo hồ sơ, như IC3 khuyên đối với hồ sơ đáng ngờ và liên lạc đáng ngờ. Nếu bạn đã chia sẻ thông tin thanh toán hoặc nhập chi tiết thẻ trên một trang giả mạo, hãy liên hệ ngay với tổ chức phát hành thẻ hoặc ngân hàng của bạn về các giao dịch bị nghi ngờ gian lận. Đối với tiền đã gửi, hãy liên hệ nhà cung cấp dịch vụ thanh toán và báo cáo; việc tìm kiếm hồ sơ thêm nữa không thể thu hồi tiền. [FBI/IC3: Các chương trình xác minh mới nhắm vào người dùng nền tảng hẹn hò trực tuyến] [FTC: Phải làm gì nếu bạn bị lừa đảo]

• Từ chối tệp khi ứng dụng không có hoặc bị mô tả sai.
• Báo cáo hồ sơ nếu yêu cầu lặp lại hoặc leo thang.
• Nếu đã nhập chi tiết thẻ hoặc gửi tiền, hãy liên hệ tổ chức phát hành thẻ hoặc nhà cung cấp dịch vụ thanh toán và báo cáo.

Giữ các yêu cầu cài đặt trong tương lai đơn giản

Biến việc ưu tiên cửa hàng thành thói quen thường xuyên: trước khi cài đặt bất cứ thứ gì một người bạn ghép đôi gợi ý, hãy tự tìm ứng dụng, đọc danh sách của nó và so sánh mục đích được nêu với tin nhắn. Giới hạn việc xác minh vào tài liệu công khai và một tuyên bố cụ thể, rồi dừng lại. Nếu ứng dụng không có trên cửa hàng, câu trả lời là không. Hãy coi đó là giới hạn của việc xác minh, không phải phán xét về tính cách của ai đó; một manh mối công khai sẽ không nhận diện được một người hay xác nhận hoạt động.

• Tự tìm kiếm ứng dụng; không dùng liên kết trong tin nhắn.
• So sánh mục đích được nêu với danh sách.
• Coi danh sách không tồn tại là lý do để từ chối, không phải bằng chứng về ý định.

Thêm vài câu hỏi