社群個人檔案連結使用相似網域

點擊之前，先把主機當成字面文字來讀

當個人檔案傳來連結時，先忍住想點開的衝動。把網址複製到記事畫面，或直接逐字閱讀。最重要的是主機名稱：也就是通訊協定之後、第一個單斜線之前的那一段。留意多出來的字詞、連字號，或結尾與你原本使用的官方網域不同。若主機名稱含有額外字詞或不同結尾，請視為未經驗證並暫停動作。這是閱讀文字時的編輯指引，並非對任何產品的測試，也不是對傳送者個人的評斷。

• 把連結複製成純文字；不要點擊它。
• 找出第一個單斜線之前的主機名稱。
• 與你原本就認識的官方網域逐字比對。
• 若與官方主機有任何差異，請拒絕該連結，並透過官方應用程式進行驗證。

自行獨立開啟官方應用程式，不要透過連結開啟

較安全的做法是關閉訊息，自行啟動官方應用程式，或自己輸入官方網站網址。網路釣魚訊息試圖取得敏感的帳號或財務資訊，因此應透過獨立得知的網站或電話號碼聯絡服務提供者，而不是透過可疑訊息聯絡。多重要素驗證可增加帳號保護。 [FTC：如何辨識並避免網路釣魚詐騙]

• 不點擊任何內容，直接關閉聊天或訊息。
• 從裝置主畫面啟動官方應用程式。
• 若你需要網站，請手動輸入官方網址。
• 若有可用選項，可考慮啟用多重要素驗證。

用一個不需造訪連結的網域閱讀範例

假設某個假想個人檔案傳來訊息寫著：「在此驗證你的個人檔案：example-verify.example」。你不會打開它。你在記事中寫下完整主機名稱 example-verify.example，並與你原本就使用的官方網域相比對，在此假想情境中官方網域是 example.example。出現一處可見差異：官方名稱後面以連字號接上了 verify 這個字。在第二個假想情境中，假設顯示的主機結尾與官方網域的最後一段不同；那會是另一處可見差異，而不是同一處。無論是哪一種，只要有可見差異，就足以拒絕該連結，並自行使用官方應用程式查看那裡是否真有驗證通知。此範例為假想且屬編輯說明；它不是產品測試或調查，文字上的差異也不能證明對方有惡意。

• 把完整主機名稱寫在紙上或記事應用程式裡。
• 在旁邊寫下你原本就認識的官方網域。
• 標出兩者在字詞、連字號或結尾上的差異。
• 把這項差異當成拒絕連結並在官方應用程式驗證的理由，而不是對該人的結論。

針對相似主機的三欄式決策表

用這張編輯說明表，把對主機名稱的觀察轉化成簡單的下一步行動。這張表是決策輔助工具，不是對該人的診斷、不是對任何連結的保證，也不是確認主機是否安全的測試。行動會依列別及你已經做過的事而不同。每一列中，較安全的做法都是透過官方應用程式接觸平台，而不是透過對方提供的連結；而且無論是閱讀文字或檢舉個人檔案，都無法確認主機由誰營運。

中止聯絡、檢舉，並保護帳號

若個人檔案傳來相似網域，請中止對話，並透過官方應用程式檢舉該個人檔案。可疑個人檔案應予檢舉，可疑聯絡應予中止。若你在相似網站輸入了卡片資料，或看到不認識的扣款，請立即聯絡發卡機構或銀行，說明你懷疑有詐騙交易。 [FBI/IC3：新的驗證詐騙手法鎖定線上交友平台使用者] [FTC：如果你被詐騙了該怎麼辦]

• 在官方應用程式內檢舉該個人檔案。
• 停止回覆傳送者。
• 若已輸入卡片資料或看到不熟悉的扣款，請立即聯絡發卡機構。
• 若已匯出款項，請優先聯絡付款服務商並報案；進一步搜尋個人檔案無法追回款項。

閱讀主機時的編輯停止原則

採用簡單的編輯停止原則：若主機名稱與你原本就認識的官方網域在字詞、連字號或結尾上有明顯差異，請拒絕該連結，改透過官方應用程式接觸平台。這是降低風險的指引。它不是權威性測試，不能確認主機安全或不安全，也不是不誠實的證明。請不要要求該個人檔案解釋連結，不要「測試」頁面，也不要為了確認能否運作而輸入帳號密碼或卡片資料。自行獨立開啟官方應用程式，看看那裡是否真有通知。若什麼都沒出現，就忽略該訊息，並讓對話保持關閉。即使主機完全相符，仍應自行使用應用程式，而不是點擊連結，因為閱讀文字無法確認頁面會做什麼。

• 主機名稱有任何可見差異就先暫停。
• 不要用真實帳號密碼去測試可疑頁面。
• 只透過官方應用程式驗證。
• 把文字相符當成使用應用程式的理由，而不是確認。

還有幾個問題