Krótka odpowiedź: link to nie test bezpieczeństwa, który musisz zdać
Ktoś, kogo dopiero poznałeś na aplikacji randkowej, prosi cię o kliknięcie linku i potwierdzenie, że jesteś „bezpieczny” lub „zweryfikowany”. Strona wygląda oficjalnie, pyta o imię i nazwisko, numer telefonu oraz dane karty i twierdzi, że sprawdzenie jest darmowe. To jest moment, w którym trzeba się zatrzymać.
Prawdziwa troska o bezpieczeństwo nie wymaga przekazywania danych karty na stronę zewnętrzną wybraną przez obcą osobę. Jeśli znajomość nalega, że link jest obowiązkowy, zanim będzie można dalej rozmawiać, potraktuj samo naleganie jako istotną informację.
Jak wygląda udokumentowany schemat oszustwa
FBI opisało oszustwo na platformie randkowej, w którym rzekomo darmowy zewnętrzny proces weryfikacji zbiera dane osobowe i dane karty, a następnie prowadzi do powtarzających się obciążeń abonamentowych. Źródło
Słowo „darmowe” na stronie nie oznacza więc darmowości w praktyce. Schemat, który warto rozpoznać, to: nowy kontakt, strona zewnętrzna zamiast samej aplikacji randkowej, prośba o dane tożsamości lub dane karty oraz presja, by zrobić to szybko.
Drugi udokumentowany schemat wykorzystuje znaną markę zajmującą się bezpieczeństwem. W komunikacie pomocy Noonlight opisano oszustwo, w którym osoba z randkowej aplikacji przysyła link lub „bezpieczny kod” i prosi o wykonanie przez niego kroku weryfikacji tożsamości.
Noonlight podaje, że nie świadczy weryfikacji tożsamości ani profilu i nie wymaga w tym celu danych karty kredytowej; prośba osoby z aplikacji randkowej o link weryfikacyjny Noonlight lub bezpieczny kod to oszustwo opisane w tym komunikacie pomocy. Źródło
Żaden z tych schematów nie zależy od tego, czy znajomość wydaje się w rozmowie oczywiście podejrzana. Sygnałem, na który warto zareagować, jest sama prośba — nie musisz udowadniać złych zamiarów, żeby odmówić.
Trzy sytuacje: gdzie jesteś teraz?
Wybierz wiersz odpowiadający twojej sytuacji. To środkowy i ostatni wiersz są tymi, z którymi ludzie najczęściej zwlekają.
| Twoja sytuacja | Co zrobić dalej | Czego nie zakładać |
|---|---|---|
| Link otrzymany, nieotwarty | Nie otwieraj go. Nie podawaj żadnych informacji. Powiedz znajomości, że nie skorzystasz z zewnętrznej strony weryfikacyjnej, i zgłoś profil przez własną ścieżkę zgłaszania w aplikacji randkowej. | Że odmowa sprawia, że wyglądasz na winnego. Prawdziwa znajomość nie ma uzasadnionego powodu, by wymagać danych karty od obcej osoby. |
| Informacje już podane | Skontaktuj się teraz z wydawcą karty lub bankiem i opisz, co wpisałeś. Zmień każde hasło, którego użyłeś ponownie na tej stronie. Zachowaj wiadomości i adres odwiedzonej strony. | Że nic się nie stanie, bo strona twierdziła, że sprawdzenie jest darmowe. |
| Pojawia się nieznane lub powtarzające się obciążenie | Niezwłocznie skontaktuj się z wydawcą karty lub bankiem i zakwestionuj transakcję. Zachowaj opis obciążenia i daty. | Że obciążenie to zwykły abonament aplikacji randkowej. Najpierw sprawdź własne aktywne subskrypcje, a potem traktuj wszystko niewyjaśnione jako wymagające wyjaśnienia. |
FBI zaleca zgłaszanie podejrzanych profili, unikanie próśb o wrażliwe informacje ze strony kontaktów istniejących wyłącznie online oraz niezwłoczny kontakt z wydawcą karty lub bankiem w sprawie transakcji wyglądającej na oszukańczą. Źródło
Zgłoszenie i kroki w banku są najważniejsze. Wszystko inne — sprawdzanie strony, czytanie profilu znajomości, wyszukiwanie nazwy użytkownika — jest drugorzędne i może poczekać, aż sprawa finansowa będzie już w toku.
Samodzielne otwarcie oficjalnej strony pomocy
Jeśli chcesz sprawdzić, czy dana marka rzeczywiście ma z tym związek, nie używaj przysłanego linku. Otwórz nową kartę przeglądarki, wpisz nazwę organizacji i przejdź stamtąd do jej własnych stron pomocy lub wsparcia. Dzięki temu czytasz stronę publikowaną przez organizację, a nie tę wybraną dla ciebie przez obcą osobę.
Nie przesyłaj podejrzanego linku znajomym ani nie publikuj go publicznie jako ostrzeżenia bez sprawdzenia; najbezpieczniejszym nawykiem jest opisanie prośby słowami, a nie rozpowszechnianie adresu.
Weryfikacja w aplikacji a zewnętrzna prośba o rejestrację
Platformy randkowe prowadzą własne funkcje weryfikacji wewnątrz aplikacji. To inne zadanie niż strona przysłana przez znajomość. Jeśli pytasz, co właściwie oznacza odznaka na profilu, omawiamy to osobno w odznaki weryfikacji w aplikacjach randkowych a rzeczywistość.
Rozróżnienie ma znaczenie, bo odznaka widoczna w aplikacji jest wydawana przez platformę, a zewnętrzny link „weryfikacyjny” wybiera osoba, która go przysłała. Pierwsze jest funkcją platformy; drugie to prośba od obcej osoby, niezależnie od tego, jak oficjalnie wygląda strona.
Co badanie źródeł publicznych może, a czego nie może ci powiedzieć
Jeśli chcesz zrozumieć usługę, o której wspomniała znajomość — jej deklarowany cel, kto ją prowadzi, co mówi o weryfikacji tożsamości — źródła publiczne mogą pomóc ci odczytać te twierdzenia. To sprawdzenie usługi i jej deklarowanych referencji, a nie sprawdzenie osoby.
Badanie źródeł publicznych nie może jednak udowodnić uczciwości, potwierdzić bieżącej aktywności ani potwierdzić, że profil należy do osoby, z którą piszesz. Zgodna nazwa użytkownika lub znajome zdjęcie to trop, a nie dowód tożsamości. Brak wyników również niczego nie dowodzi.
Udokumentowane możliwości TraceSeek obejmują wyszukiwanie nazwy użytkownika wśród publicznie dostępnych kandydatów na profile, wyszukiwanie tekstu w obrazie, które wykorzystuje tekst z dostarczonego obrazu jako wskazówki, wyszukiwanie podobieństwa obrazów oraz etap analizy treści publicznych, który może pobrać i podsumować dostępne treści profilu. To narzędzia badawcze do materiałów, które już masz i masz prawo przeglądać. Aplikacja nie jest skanerem bezpieczeństwa płatności, nie poświadcza tożsamości i nie może odzyskać pieniędzy z banku.
Jeśli chcesz przejrzeć publiczne źródło, które już ci pokazano — na przykład stronę profilu, na którą wskazała znajomość — taki przegląd należy po krokach zgłoszenia oszustwa i kontaktu z bankiem opisanych powyżej, a nie zamiast nich. Przegląd aplikacji opisuje, co robi każde dane wejściowe i gdzie są jego ograniczenia.
Zachowaj zapis, który kontrolujesz
Zanim zablokujesz lub zgłosisz, zapisz to, co już masz: zrzuty ekranu rozmowy, profil w postaci, w jakiej się pojawił, adres przysłanej strony oraz opis wszelkich obciążeń z banku. To zapisy, które należą do ciebie i które możesz przekazać bankowi lub kanałowi zgłaszania platformy.
Nie wysyłaj drugiej stronie kolejnych danych osobowych, żeby „wyjaśnić sprawę”. Uczciwy kontakt nie potrzebuje danych twojej karty, dokumentów tożsamości ani jednorazowych kodów, żeby kontynuować rozmowę.
Kiedy to prawdopodobnie nie jest oszustwo
Nie każda prośba o pieniądze w kontekście randkowym jest oszustwem. Własny płatny abonament platformy, biletowane wydarzenie, na które oboje się zgodziliście, albo podział rachunku w restauracji są zwyczajne. Opisany tu schemat jest węższy: strona zewnętrzna, rama bezpieczeństwa lub weryfikacji oraz dane karty wymagane od osoby, której nie spotkałeś.
Jeśli obciążenie okaże się twoim własnym abonamentem, anuluj je w usłudze, w której go wykupiłeś. Jeśli nie potrafisz go zidentyfikować, zapytaj wydawcę karty, zamiast zakładać którykolwiek z tych scenariuszy.