从警告开始,而不是从信任开始
通过约会认识的人发来的链接,可能以某个说法的证据、一个预订页面或他们想让你使用的服务的形式出现。如果你的浏览器已经显示了警告,有用的问题不是你是否信任这个人,而是警告实际在告诉你什么,以及你可以在不打开链接的情况下核查什么。
停在警告处。不要输入密码、卡号、验证码或身份证件。不要点击穿过警告页面、接受证书例外、关闭浏览器保护或安装链接提供的任何东西。这些操作都不能回答你真正关心的问题。
每种警告意味着什么、不意味着什么
用下表区分浏览器在告诉你什么、没有告诉你什么。中间一列描述提示信息;最后两列是你可合理采取的行动,以及仍未得到解答的问题。
| 你看到什么 | 它可能意味着什么 | 安全的下一步 | 仍未解答 |
|---|---|---|---|
| 红色“危险网站”警告 | Chrome 可能因钓鱼、恶意软件、不受欢迎的软件或社会工程而显示此警告;Google 建议不要访问此类网站。 | 关闭标签页。不要访问。通过你自己找到的页面核实对方声称的机构。 | 发件人是否知道该链接是什么,以及此人是否如其所说。 |
| “你的连接不是私密连接” | Google 解释此错误可能涉及网站、网络或你的设备。 | 不要继续或添加例外。如需排除自身连接问题,可尝试你控制的网络,并另行核查该服务。 | 该网站是否合法;仅凭此错误无法确定。 |
| 仿冒网站警告(“您是不是要访问”“这是正确的网站吗”“前方是假冒网站”) | Google 表示这些警告可能标记与另一个预期网站相似的地址。 | 在不打开链接的情况下,将对方声称的机构名称与你收到的地址进行比对。通过你独立找到的途径联系该机构。 | 这种相似是拼写错误、复制还是其他情况。 |
| 安全连接,无警告 | Chrome 安全符号描述它是否与网站建立了安全且私密的连接。 | 根据 Google 的说法,安全连接仍需要谨慎处理个人信息并核对网站名称。 | 发件人是否诚实、服务是否如描述般存在、请求是否合法。 |
挂锁或没有警告告诉你的是连接情况,而不是关于这个人的情况。它不能证明该机构、该提议或你听到的说法。 来源
因此,一个看起来干净的页面并不是分享卡号、验证码或身份证复印件的绿灯。将网站名称与你预期的名称进行核对,并把输入什么的决定与相信什么的决定分开。
危险网站和仿冒警告
Chrome 可能因钓鱼、恶意软件、不受欢迎的软件或社会工程而显示红色的危险网站警告;Google 建议不要访问带有该警告的网站。来源
这就是关闭标签页而不是“只是看看”的实际理由。如果发件人的说法依赖于那个页面,请要求对方提供机构名称和公开的联系方式,而不是同一链接的另一份副本。
即使页面看起来很精致,仿冒地址也值得停下来想一想。在不打开链接的情况下,逐字符比对对方给你的名称与消息中的地址。然后通过你选择的途径找到该机构。
当浏览器提示连接不是私密连接时
Google 解释“你的连接不是私密连接”错误可能涉及网站、网络或设备。来源
由于原因可能出在网站、你的网络或你的设备上,此错误本身既不能证明欺诈,也不能证明安全。不要添加例外来绕过它。如果你想排除自身连接问题,可以尝试你控制的网络,但仍应通过你独立找到的页面而非发来的链接来核查对方声称的服务。
安全检查能告诉你什么、不能告诉你什么
Google 的网站状态诊断检查网站当前是否包含 Safe Browsing 认定为危险的内容。这比“这个机构是否真实”或“这个人是否诚实”的问题范围更窄。状态结果关乎检测到的危险内容,而非发件人的意图或其说法的真实性。 Google Safe Browsing.
核查说法,而不是链接
一旦你停下来,更安全的途径是通过你自己找到的页面来核实该机构或服务,而不是通过你收到的链接。实用步骤:
- 写下发件人所述的机构名称,以及他们发来的截图中可见的任何标题或域名文字。
- 通过你自己进行的搜索找到该机构自己的公开页面,并将那里的名称和描述的服务与你被告知的内容进行比对。
- 如果发件人表示需要预订、付费或验证,请在根据消息行动之前,在该机构自己的页面上核查该要求。
- 继续对话,但要求对方提供服务的公开名称,而不是另一个链接。
- 如果尚未亲自见过面的人已经要求付款,请暂停支付,并与你信任的人谈谈。
FTC 建议,绝不要向未亲自见过面的恋爱对象汇款或赠送礼物,要与信任的人交谈,并向平台和 FTC 举报疑似恋爱诈骗。来源
该建议是关于金钱的停止点,而不是关于这个特定人物的结论。仅凭警告不能确定约会联系人的意图,而没有警告也不能证明其清白。
如果唯一的截图是对方发来的
仅凭截图无法核实来源设备、截取时间或图像真伪。它不能确定你自己的浏览器或当前网站会显示什么。如果你想检查你拥有或获准查看的截图中的措辞,请将私人 URL 令牌、消息和账户详情排除在外,仅使用非敏感文字,例如公开的服务名称或标题。
关于在搜索公开帖子之前从截图中读取文字的单独步骤,请参阅在搜索公开帖子之前检查截图文字。
停下来之后使用 TraceSeek
该应用是整理公开线索的方式,不是安全扫描器。它不测试链接、不检测恶意软件、不批准付款,也不操作平台控制,网站本身也不接受上传或执行搜索。
一旦你有了已经可见的、非敏感的公开服务名称、标题或域名文字,该应用的图像文字搜索可以将授权截图中的这些措辞用作公开搜索线索。其深度搜索可以扩大关于该说法的公开来源检索。请将实时登录或支付链接、私人消息和账户详情排除在应用之外;不要将其视为检查 URL 是否安全的工具。
TraceSeek 返回公开线索并整理可访问的来源。它不认证身份,也不确认关系指控。如果你想尝试该步骤,可以从应用页面开始。
如果具体请求是在见面之前要求点击外部卡片验证链接,关于约会对象在输入银行卡前发来验证链接的单独指南涵盖了该情况。
停下来之后仍未解决的问题
停下来可以避免继续操作,但不能撤回此前的下载、付款或信息披露。它不能解决发件人是否如其声称、服务是否真实或说法是否属实。这些问题需要关于该机构的独立公开信息,并且在涉及金钱时,需要上述暂停并与信任的人交谈的步骤。保持区分清晰:浏览器警告关乎连接或网站,而你对这个人的判断是用更好的信息做出的单独决定。