Ваше побачення надсилає реєстраційну форму на публічну подію й каже: «Вона в Google, отже, перевірена». Ви хочете разом будувати плани. Перш ніж надати свої дані, дайте відповідь на інше питання: чи справжній організатор події скеровує людей саме до цієї форми?
Знайомий сервіс форм і справжня подія можуть існувати обидва, не встановлюючи, що посилання у вашій розмові належить організатору. Ви можете порівняти цей зв’язок за допомогою публічних джерел, не надсилаючи відповідь, не завантажуючи посвідчення особи й не перевіряючи платіж.
1. Розділіть хост, організатора та респондента
Google документує створення, найменування, редагування й публікацію форм для заповнення іншими людьми. Адреса Google Forms ідентифікує використовуваний сервіс; названий усередині організатор усе ще потребує власного зв’язку з джерелом. Джерело
Тримайте ці три ролі на окремих рядках:
- Хост: сервіс, що показує форму.
- Заявлений організатор: подія або організація, яку, за словами форми, вона представляє.
- Респондент: ви, якщо вирішите надати відповідь.
Назва організації в заголовку — це твердження у формі. Це не те саме спостереження, що й знаходження публічної сторінки події цієї організації з посиланням на форму.
2. Читайте повідомлення про збір електронної пошти на належному рівні
Збір підтвердженої електронної пошти в Google вимагає від респондентів підтвердити, що їхню пошту облікового запису Google буде зібрано разом із відповіддю; підтвердження з’являється на кожній сторінці форми. Джерело
Це описує пошту респондента, а не засвідчення названого організатора події. Якщо ваш співрозмовник називає форму «перевіреною», запитайте, яку саме частину він має на увазі. Не вважайте назву власного облікового запису, запит на вхід чи повідомлення про збір пошти доказом того, що організація авторизувала форму.
Вам не потрібно входити чи щось надсилати, щоб з’ясувати це питання джерела. Залиште процес збору даних осторонь, поки перевіряєте публічну інформацію про подію.
3. Перетворіть публічне формулювання на корисну пошукову підказку
Запишіть назву події та організатора в тому вигляді, як їх було подано. Збережіть фактичну адресу форми у приватній нотатці. Не завантажуйте повне запрошення, що містить особисті електронні адреси, коди доступу, відповіді чи документи, що посвідчують особу.
Якщо у вас є звичайне зображення, яке вам належить або яке ви можете переглянути, пошук тексту на зображенні в TraceSeek може використати його читабельний публічний заголовок як підказки до ймовірного публічного вмісту. Порівняйте розпізнаний текст із зображенням перед пошуком. Логотип, назва хоста й назва події відіграють різні ролі; не перетворюйте всі три на одного нібито організатора.
Його глибший публічний пошук може розширити пошук навколо відповідного публічного формулювання. Відкривайте сторінки-джерела за корисними результатами. Збіг у пошуку — це зачіпка; вам усе ще потрібен зв’язок із реєстрацією, описаний далі.
4. Почніть із незалежно знайденої публічної сторінки події
FTC радить звертатися до компанії за номером телефону або вебсайтом, які ви знаєте як справжні, а не за контактними даними з підозрілого повідомлення. Джерело
Застосуйте це розділення до запрошення. Незалежно дійдіть до відомого публічного вебсайту організатора, знайдіть конкретну подію й прочитайте її реєстраційні інструкції. Не використовуйте друге посилання, надане тим самим співрозмовником, як єдину незалежну перевірку.
Порівняйте реєстраційне призначення, яке організатор фактично публікує, з адресою форми, яку ви отримали. Того самого хоста сервісу недостатньо: дві різні форми можуть використовувати ту саму платформу. Якщо адреса скорочена, нечитабельна чи неузгоджена, не вигадуйте передбачуване призначення й не видаляйте незнайомі частини URL, щоб змусити їх збігтися. Запитайте через контактний шлях, отриманий із власного сайту організатора.
5. Ведіть запис із трьох посилань
| Запис | Що зберегти | Що це допомагає вирішити |
|---|---|---|
| Посилання на запрошення або форму | Публічне формулювання події, заявлений організатор і надана адреса форми | Який запит ви перевіряєте |
| Незалежно знайдена сторінка події | Фактичний URL, відповідні деталі події та дата перевірки | Що цей видавець каже про подію |
| Реєстраційне призначення з цієї сторінки | Адреса, на яку сторінка події явно скеровує читачів | Чи має надана форма цей публічний зв’язок із джерелом |
Не збирайте списки відвідувачів, не зв’язуйтеся зі знайомими вашого побачення й не досліджуйте приватні облікові записи. Завдання — зв’язок між організатором і формою, а не особи людей, які відвідують подію.
6. Вирішіть, що насправді з’ясувало порівняння
Відома сторінка події вказує на форму: зафіксуйте збіг як публічний зв’язок із реєстрацією. Це не гарантує подію, не засвідчує роль вашого співрозмовника й не зобов’язує вас щось розкривати. Прочитайте запит, перш ніж вирішувати, чи продовжувати.
Організатор публікує інший шлях: скористайтеся незалежно отриманим шляхом, щоб запитати, який із них мається на увазі. Розбіжність може потребувати пояснення; це не дозвіл надсилати обидві форми як перевірку.
Немає придатної сторінки події чи зв’язку: залиште заявлену приналежність форми нез’ясованою. Це не доводить, що подію вигадано, але ви можете відмовитися надавати інформацію, поки питання залишається відкритим.
Якщо запит перетворюється на зовнішню перевірку безпеки з проханням надати дані картки, дотримуйтеся окремого посібника щодо посилання для перевірки на побаченні. Порівняння джерела реєстрації не повинно відкладати невідкладних дій щодо вже наданих даних.
Запитайте одне чітке питання, перш ніж зобов’язуватися
«Яка сторінка на власному сайті організатора посилається на цю реєстраційну форму?» — корисніше, ніж «Чи форма виглядає справжньою?» Це запит про публічний зв’язок, який ви можете перевірити.
Для нечіткого тексту скористайтеся контрольним списком підготовки знімка екрана. Якщо з’являється попередження браузера, зупиніться й скористайтеся посібником щодо попередження браузера. Дослідіть TraceSeek із дозволеною публічною зачіпкою, яка у вас уже є, а потім ухваліть рішення на основі джерел. Застосунок не перевіряє налаштування форм, не автентифікує організатора й не надсилає відповіді за вас.