Почніть із попередження, а не з довіри
Посилання від людини, з якою ви познайомилися на сайті знайомств, може надійти як доказ якоїсь історії, сторінка бронювання або послуга, якою вас хочуть залучити. Якщо ваш браузер уже показав попередження, корисне питання не в тому, чи довіряєте ви цій людині. А в тому, що саме говорить попередження і що ви можете перевірити, не відкриваючи посилання.
Зупиніться на попередженні. Не вводьте пароль, номер картки, код підтвердження чи документ, що посвідчує особу. Не переходьте через сторінку попередження, не приймайте виняток для сертифіката, не вимикайте захист браузера і не встановлюйте нічого, що пропонує посилання. Жодна з цих дій не відповідає на питання, яке вас насправді цікавить.
Що означає кожне попередження, а що — ні
Скористайтеся цією таблицею, щоб відокремити те, що браузер вам повідомляє, від того, чого він не повідомляє. Середня колонка описує повідомлення; останні дві — це те, що ви можете розумно зробити, і те, що залишається нез’ясованим.
| Що ви бачите | Що це може означати | Безпечна наступна дія | Що залишається нез’ясованим |
|---|---|---|---|
| Червоне попередження «Небезпечний сайт» | Chrome може показувати його через фішинг, шкідливе програмне забезпечення, небажане програмне забезпечення або соціальну інженерію; Google радить не відвідувати такий сайт. | Закрийте вкладку. Не відвідуйте. Перевірте заявлену організацію через сторінку, яку ви знайдете самостійно. | Чи знав відправник, що це за посилання, і чи та людина він, за кого себе видає. |
| «Ваше з’єднання не є приватним» | Google пояснює, що ця помилка може стосуватися сайту, мережі або вашого пристрою. | Не продовжуйте і не додавайте виняток. Якщо потрібно виключити власне з’єднання, спробуйте мережу, яку ви контролюєте, і перевірте послугу окремо. | Чи законний сайт; сама помилка цього не вирішує. |
| Попередження про схожий сайт («Можливо, ви мали на увазі», «Це правильний сайт?», «Попереду підробний сайт») | Google каже, що вони можуть позначати адресу, яка нагадує інший очікуваний сайт. | Порівняйте назву заявленої організації з адресою, яку вам надіслали, не відкриваючи її. Вийдіть на організацію через шлях, який ви знайдете самостійно. | Чи ця схожість — друкарська помилка, копія чи щось інше. |
| Захищене з’єднання, без попередження | Символи безпеки Chrome описують, чи встановив він захищене і приватне з’єднання із сайтом. | Захищене з’єднання все одно вимагає обережності з особистою інформацією та перевірки назви сайту, за словами Google. | Чи відправник чесний, чи існує послуга в описаному вигляді і чи законний запит. |
Замок або відсутність попередження говорять вам про з’єднання, а не про людину. Це не засвідчує ні організацію, ні пропозицію, ні історію, яку вам розповіли. Джерело
Тож охайна на вигляд сторінка — не зелене світло для того, щоб ділитися номером картки, кодом чи копією документа. Порівняйте назву сайту з назвою, яку ви очікували, і тримайте рішення про те, що вводити, окремо від рішення про те, у що вірити.
Попередження про небезпечний сайт і схожі сайти
Chrome може показувати червоне попередження «Небезпечний сайт» через фішинг, шкідливе програмне забезпечення, небажане програмне забезпечення або соціальну інженерію; Google радить не відвідувати сайт із таким попередженням. Джерело
Це практична причина закрити вкладку, а не «просто подивитися». Якщо історія відправника залежить від цієї сторінки, попросіть назву організації та публічний спосіб зв’язатися з нею, а не ще одну копію того самого посилання.
На схожій адресі варто зупинитися, навіть коли сторінка виглядає бездоганно. Порівняйте назву, яку вам дали, з адресою в повідомленні, символ за символом, не відкриваючи її. Потім знайдіть організацію через шлях, який обираєте ви.
Коли браузер каже, що з’єднання не є приватним
Google пояснює, що помилка «Ваше з’єднання не є приватним» може стосуватися сайту, мережі або пристрою. Джерело
Оскільки причина може бути в сайті, вашій мережі або вашому пристрої, ця помилка сама по собі не є доказом шахрайства, але й не є доказом безпеки. Не додавайте виняток, щоб її обійти. Якщо ви хочете виключити власне з’єднання, спробуйте мережу, яку ви контролюєте, але все одно перевіряйте заявлену послугу через сторінку, яку ви знайдете самостійно, а не через надіслане посилання.
Що може і чого не може сказати перевірка безпеки
Діагностика «Статус сайту» від Google перевіряє, чи містить сайт наразі вміст, який Safe Browsing визначив як небезпечний. Це вужче питання, ніж «чи ця організація справжня» або «чи ця людина чесна». Результат статусу стосується виявленого небезпечного вмісту, а не намірів відправника чи правдивості його історії. Google Safe Browsing.
Перевіряйте твердження, а не посилання
Коли ви зупинилися, безпечніший шлях — перевірити організацію чи послугу через сторінку, яку ви знайдете самостійно, а не через надіслане посилання. Практичні кроки:
- Запишіть назву організації так, як її назвав відправник, а також будь-який заголовок або текст домену, видимий на скріншоті, який вам надіслали.
- Знайдіть власну публічну сторінку організації через пошук, який ви виконаєте самі, і порівняйте назву та описану там послугу з тим, що вам сказали.
- Якщо відправник каже, що потрібне бронювання, плата чи верифікація, перевірте цю вимогу на власній сторінці організації, перш ніж діяти за повідомленням.
- Продовжуйте розмову, але просіть публічну назву послуги, а не ще одне посилання.
- Якщо гроші вже просить людина, з якою ви не зустрічалися особисто, призупиніть платіж і поговоріть із кимось, кому довіряєте.
FTC радить ніколи не надсилати гроші чи подарунки романтичному інтересу, з яким не зустрічалися особисто, поговорити з кимось, кому довіряєте, і повідомляти про підозру на романтичне шахрайство платформі та FTC. Джерело
Ця порада — точка зупинки щодо грошей, а не висновок про цю конкретну людину. Саме попередження не встановлює намірів знайомого з сайту знайомств, а відсутність попередження не виправдовує його.
Якщо єдиний скріншот — той, що надіслали вони
Сам скріншот не підтверджує вихідний пристрій, час знімка чи його справжність. Він не встановлює, що показав би ваш власний браузер або поточний сайт. Якщо ви хочете вивчити формулювання на скріншоті, яким володієте ви або маєте дозвіл переглядати, не залишайте на ньому приватні URL-токени, повідомлення та дані облікового запису, і використовуйте лише нечутливий текст, як-от публічна назва послуги чи заголовок.
Про окремий крок читання тексту зі скріншота перед пошуком публічних дописів дивіться перевірка тексту скріншота перед пошуком публічних дописів.
Використання TraceSeek після того, як ви зупинилися
Застосунок — це спосіб упорядкувати публічні зачіпки, а не сканер безпеки. Він не перевіряє посилання, не виявляє шкідливе програмне забезпечення, не схвалює платежі й не керує платформними налаштуваннями, а сам вебсайт не приймає завантажень і не виконує пошуку.
Коли у вас уже є видима, нечутлива публічна назва послуги, заголовок або текст домену, пошук за текстом зображення в Застосунку може використати це формулювання з дозволеного скріншота як публічну пошукову зачіпку. Його глибокий пошук може розширити пошук у публічних джерелах щодо твердження. Не залишайте в Застосунку робочі посилання для входу чи оплати, приватні повідомлення та дані облікового запису; не сприймайте його як перевірку безпечності URL.
TraceSeek повертає публічні зачіпки та впорядковує доступні джерела. Він не засвідчує особу і не підтверджує звинувачення щодо стосунків. Якщо ви хочете спробувати цей крок, можете почати зі сторінки Застосунку.
Якщо конкретний запит — це зовнішнє посилання для перевірки картки до вашої зустрічі, окремий посібник про посилання для верифікації від знайомого з сайту знайомств перед введенням картки охоплює цю ситуацію.
Що залишається відкритим після того, як ви зупинилися
Зупинка дає змогу уникнути подальших дій, але не скасовує попередні завантаження, платежі чи розкриття даних. Вона не вирішує, чи відправник той, за кого себе видає, чи послуга справжня і чи історія правдива. Ці питання потребують незалежної публічної інформації про організацію, а там, де йдеться про гроші, — кроку «призупиніть і поговоріть із кимось» вище. Тримайте цю різницю чіткою: попередження браузера стосується з’єднання або сайту, а ваше судження про людину — це окреме рішення, ухвалене з кращою інформацією.