配對對象傳來商店以外的應用程式安裝連結

為何商店以外的安裝連結是停止訊號

當配對對象要求你安裝檔案，而非指向你可查閱的商店列表時，該要求未經核實。FTC 指出，釣魚訊息試圖取得敏感的帳戶或財務資料，並建議透過你獨立得知的網站或電話號碼聯絡服務商，而非透過可疑訊息。套用於此：不要使用訊息中的任何連結；自行尋找商店。拒絕檔案是安全步驟，並非對該人的指控。 [FTC：如何識別和避免網絡釣魚騙局]

• 不要點按、下載、側載或安裝所傳送的檔案。
• 截圖該訊息，然後暫時關閉該對話串。
• 只寫下所稱的應用程式名稱和所述用途。

透過官方商店核實該應用程式

直接開啟商店，而非跟隨提供的連結，然後搜尋確切的應用程式名稱。將開發者名稱、商店列表描述和所述用途，與訊息承諾的內容比較。真實的商店列表描述一個應用程式；它不能核實傳送者，也不能令商店以外的檔案變得可接受。如果該應用程式沒有商店列表，所傳送的檔案仍應拒絕。如果存在商店列表但用途不同，所傳送的檔案仍應拒絕。這只是查核應用程式的說法。

• 自行在商店搜尋欄輸入應用程式名稱。
• 將開發者名稱、圖示和描述與訊息比較。
• 如果應用程式不存在或用途不同，拒絕該檔案。

查核一項範圍狹窄的公開個人檔案線索

把查核限制於公開個人檔案上可見的一項說法：所稱的應用程式名稱是否出現在公開簡介中。不要跟隨個人檔案中的連結、索取密碼或螢幕分享，或尋求私人存取權。簡介中的名稱吻合，只顯示該名稱公開出現；它不能確認該應用程式存在、該檔案安全、傳送者是開發者，或個人檔案擁有人傳送了該訊息。不要將回覆延遲、舊螢幕截圖、用戶名稱吻合或拒絕回答，解讀為意圖或誠實的證據。得到答案後就停止。

• 選擇一項要查核的說法：公開顯示的所稱應用程式名稱。
• 記下哪些吻合、哪些仍未經核實。
• 不要利用該線索推斷意圖、品格或身分。

實用比較工作表

回覆前使用並排工作表。第一欄記錄觀察所得：訊息聲稱什麼。第二欄記錄限制：商店列表或公開個人檔案實際顯示什麼，以及它不能顯示什麼。第三欄記錄你的行動。這是編輯示例工作表，並非對某人的測試，任何不符都是拒絕該檔案的理由，而非不當行為的證明。

假設性示例

假設有配對對象寫道：「這是安裝程式，商店版本已過時」，並附上一個檔案。你沒有開啟它。你在官方商店搜尋該應用程式名稱，找到一個描述為相片編輯器的上架資料，並留意到訊息聲稱該程式用於私密通訊。你查核一項公開線索：該應用程式名稱出現在公開個人簡介中。這只表示該名稱有公開顯示；它不能核實發送者，而所述用途仍然不符。你回覆說你只會從商店安裝，然後回到之前的話題。如果對方重複要求或加大壓力，你可以停止聯絡並舉報該個人檔案。這只是示例，並非用來評斷對方的腳本。

• 使用中性措辭：「我只會從商店安裝。」
• 將對話留在現有的應用程式或平台上。
• 如果對方重複要求或加大壓力，便停止回覆。

保護帳戶而無需授予新存取權

你可以在不碰該檔案的情況下保護帳戶。FTC 指出，多重驗證可加強帳戶保護，因此可考慮在適用的情況下啟用。不要與配對對象分享一次性驗證碼，也不要讓任何連結決定你使用哪個商店或登入頁面。 [FTC：如何識別和避免網絡釣魚騙局]

• 可考慮在適用的情況下開啟多重驗證。
• 不要分享一次性驗證碼。
• 自行選擇商店或登入頁面，切勿經由連結選擇。

何時停止，以及下一步怎麼做

預先訂立停止規則：如果在官方商店找不到該應用程式，或所述用途與上架資料不符，便拒絕該檔案並暫停對話。停止聯絡是正常的界線，並非對對方的評斷。如果對方催逼或再傳送另一個檔案，便停止聯絡並舉報該個人檔案，正如 IC3 就可疑個人檔案及可疑聯絡所建議的做法。如果你曾分享付款資料或在假冒網站輸入信用卡資料，應盡快聯絡發卡機構或銀行，說明懷疑有欺詐交易。如已匯出款項，請聯絡付款服務提供者並舉報；進一步搜尋個人檔案無法追回款項。 [FBI/IC3：新核實騙局針對網上約會平台用戶] [FTC：如果你被騙了該怎麼辦]

• 當應用程式不存在或描述不符時，拒絕該檔案。
• 如果對方重複要求或升級施壓，舉報該個人檔案。
• 如果曾輸入信用卡資料或已匯出款項，請聯絡發卡機構或付款服務提供者並舉報。

讓日後的安裝要求變得簡單

將「先查商店」養成恆常習慣：在安裝配對對象建議的任何東西之前，先自行尋找該應用程式、閱讀其上架資料，並將其所述用途與訊息比對。核實只限於公開資料及一項具體聲稱，然後停止。如果商店沒有該應用程式，答案就是不行。把這視為核實上的限制，而非對某人品格的評斷；一項公開線索無法識別一個人或確認其活動。

• 自行搜尋該應用程式；不要使用訊息中的連結。
• 將所述用途與上架資料比對。
• 把查無上架資料視為拒絕的理由，而非意圖的證明。

仲有幾條問題