匹配对象发来一个商店之外的安装链接

为什么商店之外的安装链接是一个停止信号

当匹配对象让你安装一个文件，而不是指向一个你可以查看的商店列表时，这个请求是未经核实的。FTC指出，钓鱼消息试图获取敏感的账户或财务信息，并建议通过你独立知晓的网站或电话号码联系服务提供方，而不是通过可疑消息。应用到这里：不要使用消息中的任何链接；自己去查找商店。拒绝接收文件是一项安全措施，而不是对这个人的指控。 [FTC：如何识别并避免网络钓鱼诈骗]

• 不要点按、下载、侧载或安装所发送的文件。
• 截屏保存该消息，然后暂时关闭该对话。
• 只记下所声称的应用名称和所述用途。

通过官方商店核实该应用

直接打开商店，而不是点按所提供的链接，然后搜索确切的应用名称。将开发者名称、列表描述和所述用途与消息中的承诺进行比较。真实的列表描述的是一个应用；它不能验证发送者，也不能让商店之外的文件变得可以接受。如果该应用没有列出，发送的文件仍然拒绝接收。如果存在列表但用途不同，发送的文件仍然拒绝接收。这只是对应用说法的核查。

• 自己将应用名称输入商店搜索栏。
• 将开发者名称、图标和描述与消息进行比较。
• 如果应用不存在或用途不同，就拒绝该文件。

核查一项范围很窄的公开资料线索

将核查限制在公开资料上可见的单一说法：所声称的应用名称是否出现在公开简介中。不要点按资料中的链接，不要索要密码或请求屏幕共享，也不要寻求私人访问权限。简介中出现匹配的名称只能说明该名称是公开出现的；它不能确认该应用存在、文件安全、发送者是开发者，或资料所有者发送了消息。不要把延迟回复、旧截图、匹配的用户名或拒绝回答解读为意图或诚实的证据。一旦得到答案就停止。

• 选择一项要核查的说法：公开显示的所声称的应用名称。
• 记下哪些内容匹配，哪些仍未经核实。
• 不要用该线索推断意图、品格或身份。

一份实用的对比工作表

在回复前使用一张并排表。第一列记录观察：消息声称了什么。第二列记录局限：商店列表或公开资料实际显示了什么，以及它不能显示什么。第三列记录你的行动。这是一份编辑性工作表，不是对某人的检验，任何不一致都是拒绝该文件的理由，而不是不当行为的证据。

假设性的示例演练

假设一位匹配对象写道：“这是安装包，商店版本已经过时”，并附上一个文件。你没有打开它。你在官方商店中搜索该应用名称，发现一个被描述为照片编辑器的列表，并注意到消息声称该应用用于私密消息。你查看了一条公开线索：应用名称出现在公开简介中。这只说明该名称被公开展示；它不能验证发送者，而且所述用途仍然不符。你回复说自己只从商店安装，然后回到之前的话题。如果对方重复请求或加大施压，你可以停止联系并举报该个人资料。这只是示例，不是用来评判此人的脚本。

• 使用中性措辞：“我只从商店安装。”
• 将对话保留在现有应用或平台中。
• 如果请求重复或压力增大，就停止回复。

无需授予新访问权限即可保护账户

你可以在不碰文件的情况下保护账户。FTC 指出，多因素认证可以增加账户保护，因此考虑在可用处启用它。不要与匹配对象分享一次性验证码，也不要让任何链接决定你使用哪个商店或登录页面。 [FTC：如何识别并避免网络钓鱼诈骗]

• 考虑在可用处开启多因素认证。
• 不要分享一次性验证码。
• 由你自己选择商店或登录页面，绝不通过链接选择。

何时停止以及接下来做什么

提前设定停止规则：如果在官方商店中找不到该应用，或者声称的用途与列表不符，就拒绝该文件并暂停对话。停止联系是正常的界限，而不是对人的判定。如果对方施压或再发送文件，就停止联系并举报该个人资料，正如 IC3 针对可疑个人资料和可疑联系所建议的那样。如果你分享了支付信息或在仿冒网站上输入了银行卡信息，请尽快联系发卡机构或银行，说明疑似欺诈交易。对于已经转出的钱款，请联系支付服务商并举报；继续搜索个人资料无法追回资金。 [FBI/IC3：新型验证骗局瞄准在线约会平台用户] [FTC：如果你遭遇了诈骗该怎么办]

• 当应用不存在或描述不符时，拒绝该文件。
• 如果请求重复或升级，就举报该个人资料。
• 如果输入了银行卡信息或转出了钱款，请联系发卡机构或支付服务商并举报。

让将来的安装请求保持简单

把商店优先当作长期习惯：在安装匹配对象建议的任何东西之前，自己找到该应用，阅读其列表，并将其所述用途与消息内容进行比较。只核查公开材料和一项具体说法，然后停止。如果应用不在商店中，答案就是不。把这看作核查的界限，而不是对某人品格的评判；一条公开线索无法识别一个人或确认其活动。

• 自己搜索该应用；不要使用消息中的链接。
• 将声称的用途与列表进行比较。
• 把缺少列表当作拒绝的理由，而不是意图的证据。

还有几个问题