這是權限決定,不是禮貌問題
約會對話轉到 WhatsApp 繼續,原因可以很平常。但這不代表對話中每一個要求都同樣平常。要求你讀出一個代碼,或掃描一張 QR 圖像,實際上是要你授權對方在你帳戶上做某些事,這與答應繼續聊天是兩項不同的決定。
所以,在點擊任何東西之前,先分開問這兩個問題:
- 對方要求我做甚麼? 是一則訊息、一通電話、一個聯絡人建議,還是帳戶/裝置權限?
- 我是否預期會有這個要求? 如果對話中途突然出現連結步驟,而沒有合理原因,這種落差就是應該停下來的訊號。
你毋須測試一個來歷不明的代碼來了解它的作用。不要為了「看看會怎樣」而掃描約會對象傳來的代碼,也不要將連結提示當作必須完成的正常設定步驟,以為不完成就無法繼續聊天。
三行請求分類表
回應之前,先用下表分辨對方要求的是甚麼。中間一行最為重要。
| 你看到甚麼 | 表面上是甚麼 | 合理的下一步 |
|---|---|---|
| 一則訊息、語音訊息、照片,或建議儲存聯絡人 | 一般對話或交換聯絡方式 | 按自己的意願回覆;不涉及帳戶權限 |
| 提示或訊息要求你分享連結碼,或掃描 QR 碼以便有裝置連接 | 裝置連結授權請求 | 停一停。在你自己獨立了解並確實有意建立連結之前,不要分享代碼或掃描圖像 |
| 含糊的指示(「確認一下就得」、「讀個號碼給我聽」、「掃這個繼續」) | 不明確;可能是偽裝的連結嘗試 | 問清楚用途,在清楚之前拒絕。含糊不等於安全 |
Meta 警告,騙徒可能要求提供 WhatsApp 裝置連結碼,或以虛假理由誘使他人掃描 QR 碼,令自己的裝置連接至受害人的帳戶。來源
實際後果是:代碼或 QR 圖像不是用來交換親密感的密碼,它更接近把鎖匙交出去。如果這個要求並非由你主動提出並理解,預設做法就是停下來。
為何熟悉的大頭貼不能作準
大頭貼、已儲存的聯絡人名稱,或連日來的親切訊息,都不是授權。帳戶可以被盜用,而你在約會檔案上見過的照片,不能告訴你此刻是誰在操作這個對話。把熟悉當成同意,正是連結請求可以利用的缺口。
這也是為甚麼應該直接問清楚:「這是用來做甚麼?為甚麼現在要?」如果對方無法用平常的說話解釋連結步驟,就沒有給你理由去批准。
如果你已經點擊或分享
如果你已經完成裝置連結,不要靠猜測去撤銷。請使用現有指南查看已連結的裝置,並登出不再使用的瀏覽器:
在完成檢查之前,保留任何你仍然控制的復原方法。更改大頭貼或清除對話,都不能告訴你還有哪些裝置維持連結。
警告提示能告訴你甚麼,不能告訴你甚麼
Meta 宣布,WhatsApp 會就判斷為可疑的連結請求發出警告,讓人們有機會在授予存取權之前停一停。來源
警告是停下來的機會,並不保證每一個有風險的請求都會被標示。不要因為沒有警告就當作連結安全,也不要假設自己一定會看到警告。你自己停一停,才是可以依靠的控制點。
權限決定之後,可選的公開線索步驟
處理好授權問題之後,你可能仍想了解對方公開分享的用戶名稱有甚麼背景。TruthsSeek 所介紹的應用程式 TraceSeek,可根據你提供的用戶名稱,在 3,000+ 個平台上搜尋公開可存取的个人檔案候選項;首次掃描免費,毋須註冊或登入。官方說明的用戶名稱掃描時間為 20–30 秒。
這是另一項獨立檢查,而且有實際限制。公開用戶名稱吻合只是一條線索,不能證明身份或擁有權。應用程式無法查看你的 WhatsApp 已連結裝置或私人訊息,也不能確認約會對象是否對你誠實。用它來收集公開背景資料,而不是用來斷定某項指控。
你可以在此查看應用程式如何描述這項搜尋:TraceSeek。
簡短總結
- 連結碼或 QR 請求是權限決定,不是聊天步驟。
- 突如其來的連結請求應該先停一停,即使對方個人檔案看起來很熟悉。
- 警告有幫助,但沒有警告不代表安全。
- 如果已經建立了連結,請用現有指南查看已連結裝置。
- 公開用戶名稱檢查是可選的背景資料,不是證據。