先從決定入手,而非圖示
如果有人冒充支援人員,說服你安裝瀏覽器附加元件,問題在於該附加元件是否仍擁有執行權限。圖示是否可見屬於另一項外觀設定。請將以下視為四種不同動作,各有不同效果:
| 動作 | 改變了甚麼 | 沒有改變甚麼 |
|---|---|---|
| 取消固定圖示 | 從工具列隱藏圖示 | 擴充功能仍保持安裝並保留其存取權限 |
| 停用擴充功能 | 停止其執行,直至你重新啟用 | 它仍留在擴充功能清單中;設定可能保留 |
| 限制網站存取權 | 在瀏覽器提供該控制項的地方,限制其可作用的範圍 | 部分擴充功能透過網站存取控制無法涵蓋的方式連接網絡 |
| 移除擴充功能 | 從該瀏覽器設定檔中刪除 | 不會撤銷它已完成的任何操作或已傳送的資料 |
如果你不確定該擴充功能是否仍然活躍,不要依賴工具列。請前往「擴充功能」頁面,查看每個項目的狀態。
在桌面版 Chrome 中移除或停用
桌面版 Chrome 提供「擴充功能」及「管理擴充功能」,可在該處關閉或移除擴充功能;取消固定圖示只會將其從工具列隱藏。來源
實際操作步驟:
- 開啟 Chrome 的「擴充功能」頁面(管理擴充功能)。
- 找出你在收到訊息後安裝的附加元件。閱讀其名稱和權限,而非信任你記憶中的圖示。
- 如果你日後可能需要它,而它看起來合理合法,請先停用。如果你不認識它,或它是透過支援對話而來的,請移除它。
- 重新載入「擴充功能」頁面,確認該項目已消失,以核實移除成功。
- 重新啟動瀏覽器,使變更在你的正常工作階段中生效。
不要重新安裝不受信任的擴充功能來「測試」它是否就是問題所在。重新安裝會恢復其存取權限,且不會給你任何新資訊。
如果你只想把它移開
對於你信任並希望保留的擴充功能,取消固定並無問題。這不是一項安全操作。如果你採取行動的原因是假冒支援訊息,取消固定會讓附加元件保持安裝並繼續執行,因此無法回答你真正關心的問題。
限制存取權,以及其界限
Chrome 為擴充功能提供網站存取權設定,利用這些設定來收窄你決定保留的附加元件是合理的。請仔細閱讀其限制:
Chrome 擴充功能的網站存取權控制項,不會影響透過 VPN 或代理設定改變較低層網絡存取的擴充功能。來源
因此,如果該附加元件是透過 VPN 或代理設定運作,而非透過頁面層級存取,網站存取權控制項便不能替代停用或移除。如有疑問,請移除。
檢查正確的瀏覽器設定檔
Chrome 擴充功能是按瀏覽器設定檔安裝,而非為整部電腦安裝一次。
- 如果你使用多於一個設定檔(例如一個工作設定檔和一個個人設定檔),請在每個設定檔中開啟「擴充功能」頁面並分別檢查。
- 如果你已登入 Chrome 並開啟同步功能,擴充功能可能會出現在其他已登入的設定檔中。請一併檢查這些設定檔,而非假設一次移除已涵蓋所有情況。
- 如果你不確定安裝附加元件時哪個設定檔處於活躍狀態,請檢查你使用的每一個設定檔。
從一個設定檔移除,並不能說明同一部電腦上另一個瀏覽器的情況,也不能說明完全不同的瀏覽器。那些需要各自檢查。
如果控制項變灰或消失
在受管理的裝置上,瀏覽器可能由組織控制,擴充功能設定可能被鎖定。在該情況下:
- 不要試圖繞過限制。
- 記下擴充功能的名稱及其看似的作用。
- 聯絡該電腦的裝置管理員或 IT 聯絡人,請他們移除或封鎖它。
- 在等待期間,繼續按組織規則允許的方式使用裝置。
如果你是管理員,同一個「擴充功能」頁面就是起點;分別在於你可以直接對其採取行動。
移除無法修正的事項
移除是一項遏制措施,而非清理完成的憑證。請誠實面對其界限:
- 已分享的資料無法收回。 如果你在擴充功能活躍時於頁面輸入了憑證、驗證碼或付款詳情,日後移除並不能撤銷該行為。
- 移除不是惡意軟件掃描。 它不能確定裝置沒有其他不受歡迎的軟件。
- 移除不是身份驗證。 在對話中看到支援帳戶、個人檔案相片或相符的名稱,從來不能證明你正在與誰對話。
如果你分享了密碼,請從你信任的裝置更改,並在任何你重複使用該密碼的地方更改。如果你分享了一次性驗證碼,請將該驗證碼所保護的帳戶視為可能已被存取,並審查其近期活動。如果有金錢轉移,請使用你自己卡片或銀行結單上的聯絡詳情,直接聯絡你的付款服務供應商,而非對話中的任何電話號碼或連結。消費者保護指引因國家而異;在美國,FTC 發布當前關於如何處理和舉報的建議,但並未設定適用於所有地方的期限。
簡短記錄表
在關閉瀏覽器前,請寫下以下內容:
| 問題 | 你的答案 |
|---|---|
| 擴充功能在「擴充功能」頁面顯示的名稱 | |
| 哪個瀏覽器設定檔安裝了它 | |
| 已採取的行動:停用/移除/限制 | |
| 行動的日期和時間 | |
| 在其活躍時輸入的憑證或驗證碼 | |
| 已分享的付款詳情(如有) | |
| 還有誰需要知道(管理員、銀行、帳戶供應商) | |
| 重新檢查「擴充功能」頁面的跟進日期 |
這份記錄有助你日後回答問題,並防止你出於習慣重新添加該附加元件。
當下一個問題是關於訊息本身
移除擴充功能解決了瀏覽器方面的問題。另一半是導致此事發生的對話:誰聯絡你、他們聲稱甚麼,以及如何在信任支援帳戶前進行檢查。如果那是你的下一個任務,關於檢查假冒客戶支援社交帳戶的指南涵蓋了這一點。如果你改為嘗試追蹤一個你已知道的公開用戶名稱,像 TraceSeek 這樣的搜尋工具可以在 3,000+ 個平台上搜尋公開個人檔案;它不會更改瀏覽器設定、提供恢復代碼、取回金錢或驗證任何人的真實身份。