先決定怎麼處理,別只看圖示
如果有人冒充客服,說服你安裝了瀏覽器附加元件,問題在於那個附加元件是否仍擁有執行權限。圖示是否可見是另一個外觀設定。請把以下四種動作視為效果不同的操作:
| 動作 | 改變了什麼 | 沒有改變什麼 |
|---|---|---|
| 取消釘選圖示 | 從工具列隱藏圖示 | 擴充功能仍保持安裝,並保留其存取權限 |
| 停用擴充功能 | 停止其執行,直到你重新啟用 | 它仍留在擴充功能清單中;設定可能保留 |
| 限制網站存取權 | 限制其可作用的範圍(瀏覽器提供此控制項時) | 部分擴充功能會透過網站存取控制項涵蓋不到的方式連上網路 |
| 移除擴充功能 | 從該瀏覽器設定檔中刪除 | 不會撤銷它已經做過或傳送出去的任何事情 |
如果你不確定擴充功能是否仍在運作,不要依賴工具列。請前往「擴充功能」頁面,查看每個項目的狀態。
在桌面版 Chrome 中移除或停用
桌面版 Chrome 提供「擴充功能」→「管理擴充功能」,可在此關閉或移除擴充功能;取消釘選圖示只會將其從工具列隱藏。來源
實用步驟:
- 開啟 Chrome 的「擴充功能」頁面(管理擴充功能)。
- 找出你在收到訊息後安裝的附加元件。閱讀其名稱與權限,而不是相信你記憶中的圖示。
- 如果你之後可能還需要它,且它看起來可能是合法的,請先停用。如果你不認得它,或它是透過客服對話而來的,請移除。
- 重新載入「擴充功能」頁面,確認該項目已消失,以確認移除完成。
- 重新啟動瀏覽器,讓變更在你的正常工作階段中生效。
不要為了「測試」它是不是問題來源而重新安裝不可信任的擴充功能。重新安裝會恢復其存取權限,且不會提供任何新資訊。
如果你只是想讓它別擋路
對於你信任且想保留的擴充功能,取消釘選沒問題。但這不是安全措施。如果你採取行動的原因是假客服訊息,取消釘選會讓附加元件保持安裝並繼續執行,因此無法回答你真正的問題。
限制存取權,以及其極限
Chrome 為擴充功能提供網站存取設定,用這些設定來縮小你決定保留的附加元件權限是合理的。但請仔細閱讀限制:
Chrome 擴充功能的網站存取控制項,不會影響透過 VPN 或 Proxy 設定變更較低層網路存取權的擴充功能。來源
因此,如果附加元件是透過 VPN 或 Proxy 設定運作,而非透過頁面層級存取,那麼網站存取控制項不能取代停用或移除。有疑問時,請移除。
檢查正確的瀏覽器設定檔
Chrome 擴充功能是依瀏覽器設定檔安裝,而非整台電腦安裝一次。
- 如果你使用多個設定檔(例如工作用和個人用),請在每個設定檔中開啟「擴充功能」頁面並分別檢查。
- 如果你已登入 Chrome 且同步功能開啟,擴充功能可能會出現在其他已登入的設定檔中。請一併檢查那些設定檔,不要假設移除一次就涵蓋全部。
- 如果你不確定安裝附加元件時哪個設定檔處於作用中,請檢查你使用的每個設定檔。
從一個設定檔移除,並不能說明同一台機器上的另一個瀏覽器,或完全不同的瀏覽器。那些都需要各自檢查。
如果控制項變成灰色或消失
在受管理的裝置上,瀏覽器可能由組織控制,擴充功能設定可能被鎖定。在這種情況下:
- 不要試圖繞過限制。
- 記下擴充功能的名稱及其看似的作用。
- 聯絡該機器的裝置管理員或 IT 聯絡人,請他們移除或封鎖它。
- 在等待期間,請依組織規定繼續使用裝置。
如果你是管理員,同樣的「擴充功能」頁面就是起點;差別在於你可以直接採取行動。
移除無法解決的事
移除是控制損害的步驟,不是清理完成的收據。請誠實面對界線:
- 已分享的資料不會被收回。 如果你在擴充功能作用期間,在頁面中輸入了憑證、驗證碼或付款詳細資料,之後移除並不會撤銷這件事。
- 移除不是惡意軟體掃描。 它不能證明裝置沒有其他不受歡迎的軟體。
- 移除不是身分驗證。 在對話中看到客服帳號、大頭貼或相符的名稱,從來都不能證明你在跟誰說話。
如果你分享了密碼,請從你信任的裝置變更密碼,並在你重複使用該密碼的任何地方一併變更。如果你分享了一次性驗證碼,請將該驗證碼保護的帳號視為可能已被存取,並檢視其近期活動。如果有金錢轉移,請直接使用你自己卡片或銀行對帳單上的聯絡資訊聯絡付款提供者,不要使用對話中的任何電話號碼或連結。消費者保護指引因國家而異;在美國,FTC 會發布當前關於該做什麼與如何通報的建議,且並未設定適用於各地的期限。
簡短工作表
在關閉瀏覽器前,請寫下這些:
| 問題 | 你的答案 |
|---|---|
| 擴充功能在「擴充功能」頁面顯示的名稱 | |
| 哪些瀏覽器設定檔安裝了它 | |
| 採取的動作:停用/移除/限制 | |
| 動作的日期與時間 | |
| 在其作用期間輸入的憑證或驗證碼 | |
| 分享的付款詳細資料(若有) | |
| 還需要通知誰(管理員、銀行、帳號提供者) | |
| 重新檢查「擴充功能」頁面的後續日期 |
這份記錄有助於你日後回答問題,並避免你出於習慣重新加入該附加元件。
當下一個問題是訊息本身
移除擴充功能解決了瀏覽器端的問題。另一半是導致這件事的對話:誰聯絡你、他們聲稱什麼,以及如何在信任客服帳號前進行檢查。如果那是你的下一個任務,檢查假冒客服社交帳號指南涵蓋了這一點。如果你只是想追蹤一個你已經知道的公開使用者名稱,像 TraceSeek 這樣的搜尋工具可以在 3,000+ 個平台上搜尋公開個人檔案;它不會變更瀏覽器設定、提供復原碼、取回金錢或驗證任何人的真實身分。