社交檔案連結使用仿冒網域

點擊之前，先把主機名稱當作字面文字閱讀

當某個用戶檔案傳來連結時，請抑制立即開啟的衝動。把網址複製到記事畫面，或者直接逐個字元閱讀。最重要的部分是主機名稱：即協定之後、第一個單斜線之前緊接的那一段。請留意有沒有額外字詞、連字號，或結尾與你已在使用的官方網域不同。如主機名稱含有額外字詞或不同的結尾，請把它視為未經核實並暫停。這是關於閱讀文字的編輯指引，並非對任何產品的測試，也不是對傳送者的判斷。

• 把連結複製成純文字；請勿點擊它。
• 找出第一個單斜線之前緊接的主機名稱。
• 把它與你已知的官方網域逐個字母比較。
• 如與官方主機有任何不同，請拒絕該連結，並透過官方應用程式核實。

自行開啟官方應用程式，而不是透過連結開啟

較安全的做法是關閉訊息，然後自行啟動官方應用程式，或自行輸入官方網站地址。釣魚訊息試圖取得敏感的帳戶或財務資料，聯絡服務供應商時應透過其獨立已知的網站或電話號碼，而不是透過可疑訊息。多重驗證可加強帳戶保護。 [FTC：如何識別和避免網絡釣魚騙局]

• 不要點擊，直接關閉聊天或訊息。
• 從裝置主畫面啟動官方應用程式。
• 如需使用網站，請手動輸入官方地址。
• 如有選項可用，可考慮啟用多重驗證。

用網域閱讀示例說明，而無需瀏覽該連結

假設某個虛構的用戶檔案傳來訊息說：「在此驗證你的檔案：example-verify.example」。你不會開啟它。你在記事中寫下完整主機名稱 example-verify.example，並與你已在使用的官方網域比較；在此假設情境中，官方網域是 example.example。可見有一處差異：官方名稱後加入了以連字號連接的 verify 一詞。在第二個假設情境中，設想顯示的主機結尾與官方網域的最後一段不同；那會是另一處可見差異，而非同一處差異。無論如何，這處可見差異已足以讓你拒絕該連結，並自行使用官方應用程式查看那裡是否有任何真正的驗證通知。此示例屬假設及編輯性質；並非產品測試或調查，文字上的差異亦不能證明對方有不良意圖。

• 把完整主機名稱寫在紙上或記事應用程式中。
• 在旁邊寫下你已知的官方網域。
• 標出兩者在字詞、連字號或結尾上不同之處。
• 把該差異視為拒絕連結並在官方應用程式核實的理由，而不是對該人的結論。

仿冒主機名稱的三欄決策表

使用此編輯表格，把主機名稱的觀察轉化為簡單的下一步行動。此表是決策輔助工具，並非對該人的診斷、對任何連結的保證，也不是確認主機是否安全的測試。行動會因應不同列及你已採取的行動而有所不同。在每一列中，較安全的做法都是透過官方應用程式接觸平台，而不是透過對方提供的連結；而且無論閱讀文字或舉報用戶檔案，都不能確認誰營運該主機。

停止聯絡、舉報，並保護帳戶

如某個用戶檔案傳來仿冒網域，請停止對話，並透過官方應用程式舉報該用戶檔案。可疑的用戶檔案應予舉報，可疑聯絡亦應停止。如你在仿冒網站輸入了信用卡資料，或看到你不認識的收費，請盡快聯絡你的發卡機構或銀行，說明懷疑有欺詐交易。 [FBI/IC3：新核實騙局針對網上約會平台用戶] [FTC：如果你被騙了該怎麼辦]

• 在官方應用程式內舉報該用戶檔案。
• 停止回覆傳送者。
• 如已輸入信用卡資料或收費看來不熟悉，請盡快聯絡你的發卡機構。
• 如已匯款，請優先聯絡你的支付服務供應商並作出舉報；進一步搜尋用戶檔案無法追回款項。

閱讀主機名稱的編輯停止規則

採用簡單的編輯停止規則：如主機名稱與你已知的官方網域有可見差異，例如多了字詞、連字號或結尾不同，請拒絕該連結，並改為透過官方應用程式接觸平台。這是降低風險的指引。它並非權威測試，不能確認主機安全或不安全，也不是不誠實的證明。請勿要求該用戶檔案解釋連結，請勿「測試」該頁面，亦請勿輸入憑證或信用卡資料來查看它是否有效。請自行開啟官方應用程式，查看那裡是否有任何真實通知。如沒有出現任何內容，請忽略該訊息，並保持對話關閉。即使主機名稱完全相符，仍應自行使用應用程式，而不是點擊連結，因為閱讀文字無法確認頁面會做甚麼。

• 主機名稱有任何可見差異時，請暫停。
• 請勿用真實憑證測試可疑頁面。
• 只透過官方應用程式核實。
• 把文字相符視為使用應用程式的理由，而不是確認。

仲有幾條問題