約會對象傳來一個公開活動的報名表單,並說:「它放在 Google 上,所以已經驗證過。」你想與對方一起安排計劃。在提供個人資料之前,先回答另一個問題:活動的真正主辦方,有沒有引導人們前往這份確切的表單?
一個熟悉的表單服務和一個真實的活動可以同時存在,但這並不確立你對話中的連結屬於主辦方。你可以利用公開來源資料核對這個關係,無須提交回應、上載身份證件或測試付款。
1. 分開看待託管方、主辦方與回應者
Google 有文件說明如何建立、命名、編輯和發布表單,供其他人填寫。一個 Google Forms 網址只識別所用的服務;表單內列明的主辦方,仍須有本身的來源連繫。來源
將這三個角色分開記錄:
- 託管方: 顯示表單的服務。
- 聲稱的主辦方: 表單聲稱代表的活動或組織。
- 回應者: 你,如果你選擇提供答案。
標題中的組織名稱,只是表單上的一項陳述。它與找到該組織的公開活動頁面並連結至該表單,是兩項不同的觀察。
2. 以正確層次理解電郵收集通知
Google 的驗證電郵收集功能,要求回應者確認其 Google 帳戶電郵會隨回應一併收集;這項確認會顯示在每一頁表單上。來源
這描述的是回應者的電郵,並非對所列活動主辦方的認證。如果你的聯絡人稱該表單「已驗證」,請對方說明指的是哪一部分。不要把你自己的帳戶名稱、登入提示或電郵收集通知,當作某組織已授權該表單的證據。
你無須登入或提交任何內容,也能解決這個來源問題。在核對活動公開資料期間,暫且不要理會收集流程。
3. 將公開字眼轉化為有用的搜尋線索
記下活動名稱和主辦方的表述方式。將實際表單網址保存在你的私人筆記中。不要上載含有個人電郵地址、存取碼、答案或身份證件的完整邀請。
如果你有一張自己擁有或獲准查看的普通圖片,TraceSeek 的圖片文字搜尋可利用圖片中可讀的公開標題或標題文字,作為尋找相關公開內容的線索。搜尋前,先將擷取到的拼寫與圖片核對。標誌、主機名稱和活動名稱各有不同角色;不要將三者混為一體,當成同一個所謂主辦方。
其更深入的公開搜尋,可圍繞相關公開字眼擴大檢索範圍。開啟有用結果背後的來源頁面。搜尋結果相符只是線索;你仍需要下文所述的報名關係。
4. 從獨立找到的公開活動頁面入手
美國聯邦貿易委員會(FTC)建議,透過你確知真實的電話號碼或網站聯絡公司,而非使用可疑訊息中提供的聯絡資料。來源
將這種分隔做法套用到邀請上。獨立前往主辦方為人熟悉的公開網站,找到該特定活動,並閱讀其報名指示。不要以同一聯絡人提供的第二條連結,作為你唯一的獨立核對。
將主辦方實際公布的報名目的地,與你收到的表單網址作對照。同一個服務主機並不足夠:兩份不同的表單可以使用同一平台。如果網址被縮短、無法辨讀或前後不一致,不要自行構建假設的目的地,也不要刪除不熟悉的網址部分來使它吻合。請透過從主辦方自己網站取得的聯絡途徑查詢。
5. 保留三條連結的記錄
| 記錄 | 保存內容 | 有助判斷甚麼 |
|---|---|---|
| 邀請或表單參考 | 公開活動字眼、聲稱的主辦方及所提供的表單網址 | 你正在核對哪一項請求 |
| 獨立找到的活動頁面 | 實際網址、相關活動詳情及核對日期 | 該發布者對活動的說法 |
| 該頁面所列的報名目的地 | 活動頁面明確引導讀者前往的網址 | 所提供的表單是否具備該公開來源連繫 |
不要收集參加者名單、聯絡約會對象的熟人,或調查私人帳戶。任務是核對主辦方與表單之間的連繫,而非參加者的身份。
6. 判斷對照實際解決了甚麼
已知的活動頁面指向該表單: 將此相符情況記錄為公開報名連繫。這不保證活動真實、不認證你聯絡人的角色,也不強迫你披露任何資料。在選擇是否繼續之前,先閱讀該請求。
主辦方公布不同的途徑: 使用獨立取得的途徑,詢問應採用哪一個。差異可能需要解釋;但這不代表你可以提交兩份表單作為測試。
沒有可用的活動頁面或連繫: 將表單聲稱的關聯留作未解決。這不證明活動是虛構的,但在問題未解決期間,你可以拒絕提供資料。
如果請求轉變為要求提供信用卡資料的外部安全檢查,請參閱另一篇約會驗證連結指南。核對報名來源不應延誤就你已提交的資料採取緊急行動。
承諾前先問一個清楚的問題
「主辦方自己網站上哪一頁連結到這份報名表單?」比「這份表單看起來真實嗎?」更有用。它要求的是你可以查閱的公開連繫。
如文字不清楚,可使用截圖準備清單。如果出現瀏覽器警告,請停下來並使用瀏覽器警告指南。以你已持有的獲授權公開線索探索 TraceSeek,然後根據來源作出決定。本應用程式不會審核表單設定、認證主辦方或代你提交答案。