Коротка відповідь: посилання — це не перевірка безпеки, яку ви мусите пройти
Хтось, з ким ви щойно познайомилися в дейтинг-застосунку, просить вас перейти за посиланням і підтвердити, що ви «безпечні» або «верифіковані». Сторінка виглядає офіційно, просить ваше ім’я, номер телефону й дані картки та запевняє, що перевірка безкоштовна. Саме в цей момент варто зупинитися.
Справжня турбота про безпеку не вимагає, щоб ви передавали дані картки на сторонню сторінку, яку вибрав незнайомець. Якщо співрозмовник наполягає, що без посилання спілкування неможливе, сприймайте саме це наполягання як корисну інформацію.
Як виглядає задокументована схема шахрайства
ФБР описало шахрайство на дейтинг-платформах, у якому нібито безкоштовна зовнішня перевірка збирає особисті дані й дані картки та призводить до повторюваних списань за підписку. Джерело
Тож слово «безкоштовно» на сторінці — це не те саме, що безкоштовно на практиці. Схема, яку варто розпізнати: новий контакт, зовнішній сайт замість самого дейтинг-застосунку, запит даних особи чи картки та тиск швидко завершити все.
Друга задокументована схема використовує відомий бренд безпеки. Довідкове повідомлення Noonlight описує шахрайство, у якому співрозмовник із дейтингу надсилає посилання або «код безпеки» й просить пройти за ним крок верифікації особи.
Noonlight заявляє, що не надає послуг верифікації особи чи профілю і не вимагає для цього даних кредитної картки; співрозмовник із дейтингу, який просить посилання для верифікації особи Noonlight або код безпеки, — це шахрайство, описане в їхньому довідковому повідомленні. Джерело
Жодна зі схем не залежить від того, чи співрозмовник очевидно підозрілий у розмові. Сам запит — це сигнал, на який варто реагувати, і вам не потрібно доводити злий умисел, перш ніж відмовитися.
Три стани: де ви зараз?
Скористайтеся рядком, що відповідає вашій ситуації. Середній і останній рядки — ті, з якими люди найчастіше зволікають.
| Ваша ситуація | Що робити далі | Чого не варто припускати |
|---|---|---|
| Посилання отримано, не відкрито | Не відкривайте його. Не вводьте жодної інформації. Скажіть співрозмовнику, що не користуватиметеся зовнішньою сторінкою верифікації, і поскаржтеся на профіль через власний механізм скарг дейтинг-застосунку. | Що відмова виставить вас винним. У справжнього співрозмовника немає жодної законної причини вимагати дані картки незнайомця. |
| Інформацію вже введено | Негайно зверніться до емітента картки або до банку й опишіть, що саме ви ввели. Змініть будь-який пароль, який ви повторно використали на тій сторінці. Збережіть повідомлення та адресу сторінки, яку ви відвідали. | Що нічого не станеться, бо сторінка запевняла, що перевірка безкоштовна. |
| З’являється невідоме або повторюване списання | Негайно зверніться до емітента картки або до банку й оскаржте транзакцію. Збережіть опис списання та дати. | Що це звичайна підписка на дейтинг-застосунок. Спершу перевірте власні активні підписки, а потім ставтеся до будь-якого незрозумілого списання як до такого, що варто з’ясувати. |
ФБР радить повідомляти про підозрілі профілі, уникати запитів конфіденційної інформації від контактів, з якими ви спілкуєтеся лише онлайн, і негайно звертатися до емітента картки або до банку щодо явно шахрайської транзакції. Джерело
Кроки зі скаргою та зверненням до банку — першочергові. Усе інше — перевірка сайту, читання профілю співрозмовника, пошук за іменем користувача — другорядне й може зачекати, доки не розпочато негайний фінансовий шлях.
Відкрийте офіційну сторінку підтримки самостійно
Якщо ви хочете перевірити, чи справді причетний певний бренд, не користуйтеся надісланим посиланням. Відкрийте нову вкладку браузера, введіть назву організації та перейдіть звідти на її власні сторінки довідки чи підтримки. Так сторінка, яку ви читаєте, буде тією, що її публікує організація, а не тією, яку для вас вибрав незнайомець.
Не пересилайте підозріле посилання друзям і не публікуйте його як попередження, не перевіривши; найбезпечніша звичка — описати запит словами, а не поширювати адресу.
Власна верифікація платформи проти зовнішнього запиту на реєстрацію
Дейтинг-платформи мають власні функції верифікації всередині застосунку. Це інше завдання, ніж сторінка, яку надсилає співрозмовник. Якщо ваше питання в тому, що насправді означає позначка на профілі, це окремо розглянуто в позначки верифікації в дейтинг-застосунках проти реальності.
Різниця важлива, бо позначку, показану всередині застосунку, видає платформа, тоді як зовнішнє «посилання для верифікації» обирає той, хто його надіслав. Перше — функція платформи; друге — запит від незнайомця, хоч би як офіційно виглядала сторінка.
Що може й чого не може сказати дослідження публічних джерел
Якщо ви хочете зрозуміти сервіс, про який згадав співрозмовник — його заявлену мету, хто ним керує, що він каже про перевірку особи, — публічні джерела допоможуть вам прочитати ці твердження. Це перевірка сервісу та його заявлених повноважень, а не перевірка людини.
Чого публічне дослідження зробити не може — це довести чесність, довести поточну активність або підтвердити, що профіль належить людині, з якою ви листуєтеся. Збіг імені користувача чи знайоме фото — це зачіпка, а не доказ особи. Відсутність результатів також нічого не доводить.
Задокументовані можливості TraceSeek охоплюють пошук за іменем користувача серед публічно доступних кандидатів профілів, пошук за текстом зображення, що використовує текст у наданому зображенні як підказки, пошук за схожістю зображень і крок аналізу публічного вмісту, який може отримувати й узагальнювати доступний вміст профілю. Це допоміжні інструменти дослідження для матеріалів, які у вас уже є і які ви маєте право переглядати. Застосунок не є сканером платіжної безпеки, не засвідчує особу й не може повернути гроші з банку.
Якщо ви хочете переглянути публічне джерело, яке вам уже показали — наприклад, сторінку профілю, на яку вказав співрозмовник, — такий огляд доречний після кроків зі скаргою про шахрайство та звернення до банку, а не замість них. Огляд застосунку пояснює, що робить кожен вхідний матеріал і де його межі.
Збережіть записи, які контролюєте ви
Перш ніж заблокувати чи поскаржитися, збережіть те, що вже маєте: знімки екрана розмови, профіль у тому вигляді, як він був, адресу сторінки, яку вам надіслали, та будь-який опис списання з вашого банку. Це записи, які належать вам і які ви можете надати банку або каналу скарг платформи.
Не надсилайте іншій стороні більше особистої інформації, щоб «усе з’ясувати». Законний контакт не потребує даних вашої картки, документів, що посвідчують особу, чи одноразових кодів, щоб продовжити розмову.
Коли це, ймовірно, не шахрайство
Не кожен запит грошей у контексті дейтингу — шахрайство. Власна платна підписка платформи, квиток на подію, на яку ви обоє погодилися піти, або поділ рахунку в ресторані — звичайні речі. Описана тут схема вужча: зовнішня сторінка, подача під безпеку чи верифікацію та дані картки, які просять у людини, з якою ви не зустрічалися.
Якщо списання виявиться вашою власною підпискою, скасуйте його через сервіс, на який ви підписалися. Якщо ви не можете його визначити, запитайте в емітента картки, а не припускайте жодне з пояснень.