從通知本身著手,不要從連結開始
變更通知只有在你能確認它反映真實帳號時才有用。訊息本身並不是確認。任何人都能寄出看起來像安全警示的電子郵件,最安全的解讀是:這則通知告訴你該去哪裡查看,而不是發生了什麼事。
所以第一步是用你平常的方式開啟 Pinterest——書籤、手機上的應用程式,或自己輸入網址——並在那裡登入。不要點擊郵件中「查看變更」的按鈕,即使版面看起來正確也一樣。如果通知是真的,你進入自己的工作階段後就會看到相同資訊;如果通知不是真的,你也避開了把登入憑證交給別人的風險。
Pinterest 實際上會針對哪些事項寄送通知
了解官方說明的範圍,有助於你判斷一則訊息是否合理。
Pinterest 會針對電子郵件、使用者名稱或密碼變更,以及部分不認得的登入寄送通知。來源
這份清單刻意保持狹窄。如果訊息針對清單以外的事項向你施壓——付款問題、違反政策、獎品,或要求你回信「確認」密碼——那就不是 Pinterest 官方說明會寄送的通知類型。它仍可能是關於其他事項的真實郵件,但並不是帳號變更的證據,也不應被當成那樣處理。
為什麼未經要求的通知值得注意
通知本身不是證據,但它是合理的檢查理由。
未經要求的變更通知可能表示其他人存取了該帳號。來源
注意用詞:可能表示,而不是證明。你沒有要求的變更警示是值得追查的線索,就像公開的使用者名稱比對結果是線索,而不是帳號擁有者的證明。你接下來做的查核,才是把線索變成結論的關鍵。
在自己的工作階段內確認
當你透過自己選擇的途徑登入後,把你看到的內容與你預期的內容相比對。依序檢查下列項目,並在第一個不符的地方停下來:
| 檢查項目 | 要比對什麼 | 如果不符 |
|---|---|---|
| 登入電子郵件 | 帳號上的地址與你實際使用的地址 | 視為可能遭到他人存取,並改用保護流程 |
| 使用者名稱與個人檔案名稱 | 帳號代稱與顯示名稱,與你上次設定的內容 | 同上——不要先編輯,先保護帳號 |
| 個人檔案內容 | 不是你建立的釘圖、圖版和說明 | 在改回原狀前,先記錄變更了什麼 |
| 連結的登入方式 | 是否有你沒有連結過的項目 | 記錄下來,然後保護帳號 |
| 近期活動 | 任何你不認得的內容 | 記錄下來作為背景資訊,而不是當成誰做了這件事的證據 |
關於這張表有兩點提醒。第一,通知中的電子郵件與你記憶中的電子郵件不同,可能反映你自己過去的編輯、第二個帳號或打字錯誤——所以先確認再下結論。第二,安全通知中顯示的不熟悉地點,並不是關於某個特定人士的證據。它告訴你帳號可能從某個意想不到的地方遭到存取;它不會告訴你當時坐在那裡的是誰。不要僅憑地點就指名、指控或聯絡任何人。
如果一切都相符——相同的電子郵件、相同的使用者名稱、相同的內容——你有一個合理的解釋:這是針對你自己做過但忘記的變更所寄出的真實通知,或者這則訊息根本不是來自 Pinterest。在這種情況下,沒有什麼需要復原的,而下一步有用的事情是確認這則訊息沒有從你身上取得任何東西。
使用官方保護流程
如果這項變更不是你做的,官方有說明處理方式,不需要自行臨機應變。
Pinterest 官方說明的處理方式是透過真正的通知鎖定帳號,然後重設密碼。來源
順序很重要。先鎖定,再重設。鎖定會關上對方可能還開著的門;之後重設密碼則是換掉鑰匙。如果在入侵者仍有存取權時先重設,可能讓他們繼續留在帳號內。
請使用真正的通知和 Pinterest 自己的復原流程來做這件事——不是別人轉寄給你的連結,不是郵件中的電話號碼,也不是收費幫你「復原」帳號的幫手。如果你找不到真正的途徑,正確的做法是停下來,透過 Pinterest 本身尋找,而不是接受替代方案。
處理期間仍要掌握自己的復原方式
在你鎖定和重設的同時,至少保留一種你實際能使用的復原方式——你今天能存取的電子郵件信箱或電話號碼。在帳號受到保護之前,不要移除你的復原選項,也不要將帳號切換到你無法存取的地址,即使只是暫時的也一樣。這是復原嘗試變成永久失去帳號最常見的方式。
還有兩點值得記住:
- 變更過的個人檔案不代表結案。 編輯你的個人簡介、把使用者名稱改回去,或移除連結的登入方式,本身並不能證明已儲存的資料已經消失,或存取已經結束。保護帳號和檢視儲存了什麼是分開的步驟。
- 移除連結不等於刪除。 中斷登入連結會阻止那條進入途徑;這不代表帳號或其資料已被刪除。
當通知其實與 Pinterest 無關時
有些訊息會借用平台名稱,把你引導到別處——私訊中的支援帳號、「復原專員」、要求你提供密碼和驗證碼的表單。這些都有值得在回覆任何內容之前先辨認的模式。如果訊息把你推向某個人或某個頁面,而不是你自己的帳號設定,下一個任務就是判斷那個聯絡對象是否真實:請參閱我們的查核假冒客服社群帳號指南。
使用者名稱搜尋的適用範圍與極限
如果通知提到你不認得的使用者名稱,你可能會想看看那個帳號代稱還出現在哪些地方。使用者名稱查詢可以找出在許多平台上使用相同字串的公開個人檔案,這是有用的背景資訊。
它無法做到的是確認身分。兩個網站上的相同帳號代稱可能是兩個不同的人、粉絲帳號、被遺棄的註冊,或巧合重複使用的名稱。相符的照片、個人簡介和帳號代稱,並不能獨立證明兩個帳號屬於同一個人。把任何比對結果當成待查證的線索,而不是關於某個特定人士的發現——更不要當成與人對質的理由。
查詢也不是一個人帳號的完整清單。人們會更改帳號名稱、保有私人個人檔案,並在未涵蓋的平台上註冊。查無比對結果不構成任何證據。
簡短檢查清單
- 不要點擊通知中的連結。透過你自己選擇的途徑開啟 Pinterest。
- 登入後,將登入電子郵件、使用者名稱和個人檔案內容與你預期的內容相比對。
- 如果這項變更不是你做的,透過真正的通知鎖定帳號,然後重設密碼。
- 在帳號受到保護之前,保留一種你能控制的復原方式。
- 在改回原狀之前,先記錄任何不熟悉的內容,讓你有背景資訊,而不是一片清理過的空白。
- 把不熟悉的地點當成保護帳號的理由,而不是辨識出某個人的依據。
- 如果訊息引導你聯絡某個支援對象,請先另行查核該對象再互動。