不要開啟、下載或安裝該檔案。記下訊息聲稱的應用程式名稱,自行在官方應用程式商店搜尋該確切名稱,並將商店頁面與訊息說法比對。接著查證一項範圍明確的公開線索:聲稱的應用程式名稱是否出現在公開個人簡介中。這查證的是關於應用程式的說法,不是這個人。公開簡介出現相同名稱,無法驗證是誰傳的訊息;商店查無此應用程式,也不代表對方有不當行為。
使用我們的 TraceSeek 應用程式尋找公開社群檔案線索。
為何商店以外的安裝連結是停止訊號
當配對對象要求你安裝檔案,而不是指向你可以查看的商店頁面時,這項要求未經查證。FTC 指出,網路釣魚訊息會試圖取得敏感的帳號或財務資訊,並建議透過你自行確知的網站或電話號碼聯絡服務商,而不是透過可疑訊息。套用到這裡:不要使用訊息中的任何連結;自行尋找商店。拒絕檔案是一項安全措施,不是對這個人的指控。 [FTC:如何辨識並避免網路釣魚詐騙]
- 不要點按、下載、側載或安裝對方傳送的檔案。
- 截圖保存訊息,然後暫時關閉該對話串。
- 只記下對方聲稱的應用程式名稱與所述用途。
透過官方商店查證該應用程式
直接開啟商店,不要跟隨對方提供的連結,然後搜尋確切的應用程式名稱。比對開發者名稱、商店頁面說明與所述用途,是否與訊息承諾的一致。真正的商店頁面描述一個應用程式;它無法驗證寄件者,也不能讓商店以外的檔案變得可接受。如果商店查無此應用程式,仍應拒絕對方傳送的檔案。如果頁面存在但用途不同,仍應拒絕對方傳送的檔案。這只是查證應用程式的說法。
- 自行將應用程式名稱輸入商店的搜尋列。
- 比對開發者名稱、圖示與說明是否與訊息相符。
- 如果查無此應用程式或用途不同,就拒絕該檔案。
查證一項範圍明確的公開個人檔案線索
把查證範圍限制在公開個人檔案上可見的一項說法:聲稱的應用程式名稱是否出現在公開簡介中。不要跟隨個人檔案上的連結、索取密碼或要求螢幕分享,也不要尋求私人存取權。簡介中出現相同名稱,只表示該名稱公開出現;它無法確認應用程式存在、檔案安全、寄件者就是開發者,或個人檔案擁有者傳送了訊息。不要把延遲回覆、舊截圖、相同的使用者名稱或拒絕回答,解讀為意圖或誠實的證據。得到答案後就停止。
- 挑選一項要查證的說法:公開顯示的聲稱應用程式名稱。
- 記下哪些相符、哪些仍未經查證。
- 不要用該線索推斷意圖、品格或身分。
實用的對照工作表
回覆前使用並排的表格。第一欄記錄觀察:訊息聲稱什麼。第二欄記錄限制:商店頁面或公開個人檔案實際顯示什麼,以及無法顯示什麼。第三欄記錄你的行動。這是編輯用的工作表,不是對一個人的測試,任何不符之處都是拒絕檔案的理由,而非不當行為的證明。
| 觀察:訊息中的說法 | 限制:商店或個人檔案顯示的內容 | 行動 |
|---|---|---|
| 「安裝這個以安全地聊天」 | 應用程式有上架,但其標示用途與聊天無關;商品頁完全沒提到寄件者 | 拒絕該檔案;繼續在目前的應用程式內聊天 |
| 「這是我們的測試版」 | 查無該名稱的公開商品頁;查不到並不代表對方有意圖 | 不要安裝;不需要替代檔案 |
| 「用我的邀請檔案」 | 上架的應用程式確實存在;但商品頁無法驗證訊息或寄件者 | 拒絕對方傳來的檔案;唯有你自己決定要安裝時,才從商店商品頁安裝 |
| 對方聲稱的應用程式名稱出現在公開簡介中 | 名稱確實公開可見;但這無法驗證寄件者、檔案或應用程式的說法 | 不要從對方傳來的檔案安裝;該說法仍未經證實 |
假設性的示範例子
假設一位配對對象寫道:「這是安裝檔,商店版本已經過時」,並附上一個檔案。你沒有開啟它。你在官方商店搜尋該應用程式名稱,找到一個標示為照片編輯器的商品頁,並注意到訊息中聲稱它是用來私訊的。你查證了一項公開線索:該應用程式名稱出現在公開簡介中。這只代表名稱公開顯示,並不能驗證寄件者,而且標示用途仍然不符。你回覆說你只會從商店安裝,然後回到先前的話題。如果對方重複要求或施加更大壓力,你可以停止聯絡並檢舉該個人檔案。這只是舉例說明,並非用來評斷這個人的腳本。
- 使用中性的措辭:「我只會從商店安裝。」
- 把對話留在現有的應用程式或平台上。
- 如果對方重複要求或施加更大壓力,就停止回覆。
不授予新存取權限的帳號保護
你不必碰觸那個檔案,也能保護帳號。FTC 指出,多重要素驗證能增加帳號保護,因此可考慮在適用的地方啟用。不要與配對對象分享一次性驗證碼,也不要讓任何連結決定你使用哪個商店或登入頁面。 [FTC:如何辨識並避免網路釣魚詐騙]
- 考慮在適用的地方開啟多重要素驗證。
- 不要分享一次性驗證碼。
- 自己選擇商店或登入頁面,絕不透過連結進入。
何時該停下來,以及接下來做什麼
事先訂下停止的規則:如果在官方商店找不到該應用程式,或聲稱的用途與商品頁不符,就拒絕該檔案並暫停對話。停止聯絡是正常的界線,並非對這個人的評斷。如果對方施壓或再傳另一個檔案,就停止聯絡並檢舉該個人檔案,這是 IC3 針對可疑個人檔案與可疑聯絡所建議的做法。如果你曾在仿冒網站上分享付款資訊或輸入卡片資料,請盡快聯絡發卡機構或銀行,說明疑似詐欺交易。若款項已經匯出,請聯絡付款服務商並提出檢舉;進一步搜尋個人檔案無法追回資金。 [FBI/IC3:新的驗證詐騙手法鎖定線上交友平台使用者] [FTC:如果你被詐騙了該怎麼辦]
- 當應用程式不存在或說明不實時,拒絕該檔案。
- 如果對方重複要求或升高壓力,就檢舉該個人檔案。
- 如果曾輸入卡片資料或匯出款項,請聯絡發卡機構或付款服務商並提出檢舉。
讓日後的安裝要求變得單純
把「先查商店」養成固定習慣:在安裝配對對象建議的任何東西之前,自己先找到該應用程式、閱讀其商品頁,並將其標示用途與訊息內容相比對。驗證只限於公開資料與一項具體說法,然後就停止。如果商店裡沒有該應用程式,答案就是不行。把這視為驗證上的限制,而非對某人品格的評斷;單一公開線索無法辨識一個人,也無法確認其活動。
- 自己搜尋該應用程式;不要使用訊息中的連結。
- 將聲稱的用途與商品頁相比對。
- 把查無商品頁視為拒絕的理由,而非對方有意圖的證明。
還有幾個問題
先查商店的確認方式,跟驗證這個人本身是一樣的嗎?
不一樣。搜尋應用程式名稱並比對商品頁,只檢查應用程式的說法。它無法驗證寄件者,而公開簡介相符也只表示某個名稱公開可見。查無商品頁並非對方做錯事的證明。
我可以在不安裝任何東西的情況下查看配對對象的個人檔案嗎?
可以。只看公開資料,例如對方聲稱的應用程式名稱是否出現在簡介中。簡介相符無法驗證寄件者、應用程式或檔案,因此不要索取私人存取權、分享驗證碼,或把相符的使用者名稱當成身分確認。
如果該應用程式在商店裡以不同名稱出現呢?
把這項不符視為拒絕對方傳來檔案的理由。對方的身分與意圖仍未經證實,而不符並非對方做錯事的證明。要求對方提供上架名稱無法驗證寄件者,你也不應安裝替代檔案。
如果我已经在相似網站輸入了卡片資料,該怎麼辦?
請盡快聯絡發卡機構或銀行,說明疑似詐欺交易,並停止與傳送該連結的個人檔案聯絡。進一步搜尋個人檔案無法追回資金;請優先處理付款服務商與檢舉事宜。
來源與編輯說明
官方參考資料查核於 2026年10月20日。檢查清單、比較表格與範例措辭為 DateClues 的編輯工具,並非官方測試或經驗證的風險分數。
一般資訊。任何指南或工具都無法保證某人的身分、意圖或安全。 閱讀我們的編輯準則。