信頼ではなく、まず警告から始める
デートで知り合った相手からのリンクは、ある話の証拠として、予約ページとして、あるいは使ってほしいサービスの案内として届くことがあります。ブラウザにすでに警告が表示されているなら、有用な問いは「その人を信じるか」ではありません。警告が実際に何を伝えているのか、そしてリンクを開かずに何を確認できるのか、です。
警告のところで止まってください。パスワード、カード番号、確認コード、身分証明書は入力しないでください。警告ページをクリックして先へ進む、証明書の例外を承認する、ブラウザの保護を切る、リンクが提供するものをインストールする、といった行為も避けてください。どれも、あなたが本当に抱いている問いへの答えにはなりません。
それぞれの警告が意味すること、意味しないこと
次の表で、ブラウザが伝えていることと、伝えていないことを切り分けてください。中央の列はメッセージの説明、最後の2列は合理的に取れる行動と、なお未解決の点です。
| 表示されるもの | 意味し得ること | 安全な次の行動 | なお未解決のこと |
|---|---|---|---|
| 赤い「危険なサイト」警告 | Chromeはフィッシング、マルウェア、望ましくないソフトウェア、ソーシャルエンジニアリングに対してこれを表示することがあり、Googleはそのようなサイトへの訪問を勧めていません。 | タブを閉じる。訪問しない。名乗られた組織は自分で見つけたページから確認する。 | 送信者がリンクの内容を知っていたか、その人が名乗るとおりの人物か。 |
| 「この接続ではプライバシーが保護されません」 | Googleはこのエラーにサイト、ネットワーク、端末のいずれかが関与し得ると説明しています。 | 続行せず、例外も追加しない。自分の接続を除外したいなら管理下のネットワークで試し、サービスは別途確認する。 | そのサイトが正当かどうか。エラーだけでは決着しません。 |
| 類似サイト警告（「もしかして」「このサイトで正しいですか」「偽のサイト」） | Googleはこれらが、別の想定サイトに似たアドレスを警告し得ると述べています。 | 開かずに、名乗られた組織名と送られたアドレスを比較する。組織には自分で見つけた経路から到達する。 | 類似がタイプミスなのか、コピーなのか、それ以外なのか。 |
| 安全な接続で、警告なし | Chromeのセキュリティ記号は、サイトとの安全でプライベートな接続を確立したかどうかを示します。 | 安全な接続でも、Googleに従い個人情報の扱いとサイト名の確認には注意が必要です。 | 送信者が誠実か、サービスが説明どおり存在するか、要求が正当か。 |
鍵アイコンや警告がないことは、接続についての情報であり、人物についての情報ではありません。組織やオファー、聞かされた話を保証するものではありません。 出典
つまり、見た目がきれいなページは、カード番号やコード、身分証明書の写しを渡してよいという青信号ではありません。サイト名を想定していた名前と照合し、何を入力するかの判断と、何を信じるかの判断は分けておきましょう。
危険なサイトと類似サイトの警告
Chromeはフィッシング、マルウェア、望ましくないソフトウェア、ソーシャルエンジニアリングに対して赤い危険なサイト警告を表示することがあり、Googleはその警告が出たサイトへの訪問を勧めていません。出典
これが「ちょっと見るだけ」ではなくタブを閉じるべき実務的な理由です。送信者の話がそのページに依存しているなら、同じリンクの別コピーではなく、組織名と公に連絡できる手段を尋ねてください。
類似アドレスは、ページが洗練されて見えても一度立ち止まる価値があります。開かずに、示された名前とメッセージ内のアドレスを1文字ずつ比較してください。そのうえで、自分が選んだ経路から組織を見つけましょう。
ブラウザが「接続ではプライバシーが保護されません」と表示するとき
Googleは、「この接続ではプライバシーが保護されません」というエラーにサイト、ネットワーク、端末のいずれかが関与し得ると説明しています。出典
原因はサイト、あなたのネットワーク、端末のいずれにもあり得るため、このエラー自体は詐欺の証明でも、安全の証明でもありません。突破するために例外を追加しないでください。自分の接続を除外したい場合は管理下のネットワークで試せますが、それでも名乗られたサービスは送られたリンクではなく、自分で見つけたページから確認してください。
セキュリティチェックが分かること、分からないこと
GoogleのSite Status診断は、あるサイトに現在、Safe Browsingが危険と判定したコンテンツが含まれているかを確認します。これは「この組織は実在するか」「この人は誠実か」より狭い問いです。ステータスの結果は検出された危険なコンテンツについてのものであり、送信者の意図や話の真偽についてではありません。 Google Safe Browsing.
リンクではなく、主張を確認する
いったん止まったら、より安全な経路は、送られたリンクではなく自分で見つけたページを通じて組織やサービスを確認することです。実務的な手順は次のとおりです。
- 送信者が述べた組織名と、送られてきたスクリーンショットに見える見出しやドメインの文字を書き留める。
- 自分で検索して組織自身の公開ページを見つけ、そこに書かれた名前とサービスを、聞かされた内容と比較する。
- 送信者が予約、料金、確認が必要だと言うなら、メッセージに従う前にその要件を組織自身のページで確認する。
- 会話は続けてよいが、別のリンクではなくサービスの公開名を尋ねる。
- 直接会っていない相手からすでに金銭を求められているなら、支払いを止め、信頼できる人に相談する。
FTCは、直接会っていない恋愛対象に金銭や贈り物を決して送らないこと、信頼できる人に話すこと、ロマンス詐欺の疑いをプラットフォームとFTCに報告することを勧めています。出典
この助言は金銭に関する停止点であり、この特定の人物についての認定ではありません。警告だけでデート相手の意図が確定するわけではなく、警告がないからといって潔白になるわけでもありません。
スクリーンショットが相手から送られた1枚だけの場合
スクリーンショットだけでは、送信元の端末、撮影時刻、画像の真正性は確認できません。あなた自身のブラウザや現在のサイトが何を表示するかを示すものではありません。自分が所有するか確認の許可を得たスクリーンショットの文言を調べたい場合は、非公開のURLトークン、メッセージ、アカウント情報を写さず、公開サービス名や見出しのような機密性のない文字だけを使ってください。
公開投稿を検索する前にスクリーンショットから文字を読み取る別の手順については、公開投稿を検索する前にスクリーンショットの文字を確認するをご覧ください。
止まったあとでTraceSeekを使う
このアプリは公開情報の手がかりを整理する手段であり、セキュリティスキャナーではありません。リンクを検査したり、マルウェアを検出したり、支払いを承認したり、プラットフォームの管理機能を操作したりはせず、ウェブサイト自体もアップロードを受け付けたり検索を実行したりしません。
すでに見えている機密性のない公開サービス名、見出し、ドメインの文字があれば、アプリの画像テキスト検索は、許可を得たスクリーンショットのその文言を公開検索の手がかりとして使えます。ディープ検索は、その主張について公開ソースからの取得を広げられます。有効なログインや支払いのリンク、非公開メッセージ、アカウント情報はアプリに入れないでください。URLが安全かどうかの確認として扱わないでください。
TraceSeekは公開情報の手がかりを返し、アクセス可能なソースを整理します。身元を証明したり、交際に関する主張を裏付けたりはしません。その手順を試したい場合は、アプリページから始められます。
具体的な要求が、会う前の外部カード確認リンクである場合は、カード情報を入力する前にデート相手から届いた確認リンクに関する別のガイドがその状況を扱っています。
止まったあとに残る問い
止まることでそれ以上の操作は避けられますが、それまでのダウンロード、支払い、情報提供を取り消すことはできません。しかし、送信者が名乗るとおりの人物か、サービスが実在するか、話が真実かは解決しません。これらの問いには組織についての独立した公開情報が必要であり、金銭が絡む場合は上記の「止まって信頼できる人に話す」手順が必要です。区別を明確に保ってください。ブラウザ警告は接続やサイトについてのものであり、人物についてのあなたの判断は、より良い情報をもとに行う別の決定です。