這是權限決定,不是禮貌問題
約會對話因為再普通不過的理由移到 WhatsApp,這本身沒有問題。但這不代表聊天室裡的每個要求都同樣普通。要求你唸出一組驗證碼或掃描 QR 圖像,等於要你授權對方在你帳號上做某件事,這和答應繼續聊天是兩回事。
所以在點下任何東西之前,先把兩個問題分開:
- 對方到底要求我做什麼? 是一則訊息、一通電話、一個聯絡人建議,還是帳號/裝置權限?
- 我預期會收到這個要求嗎? 如果對話中途突然出現連結步驟,卻沒有合理原因,這種落差就是該停下來的訊號。
你不需要拿一組來路不明的驗證碼去測試它有什麼作用。不要為了「看看會怎樣」而掃描約會對象傳來的 QR 碼,也不要把連結提示當成繼續聊天就必須完成的正常設定步驟。
三列請求判讀表
在回應之前,先用這張表釐清對方要求的是什麼。中間那一列最關鍵。
| 你看到什麼 | 看起來是什麼 | 合理的下一步 |
|---|---|---|
| 一則訊息、語音、照片,或建議儲存聯絡人 | 一般對話或交換聯絡方式 | 依自己的意願回覆;不涉及帳號權限 |
| 提示或訊息要求你分享連結碼,或掃描 QR 碼讓某台裝置連上 | 裝置連結授權請求 | 暫停。在你獨立了解並確實想要建立連結之前,不要分享驗證碼或掃描圖像 |
| 不清楚的指示(「確認一下就好」、「把號碼唸給我」、「掃這個才能繼續」) | 不明確;可能是偽裝的連結嘗試 | 問清楚用途,在弄清楚之前先拒絕。不清楚不等於安全 |
Meta 警告,詐騙者可能以不實理由索取 WhatsApp 裝置連結碼或誘導掃描 QR 碼,把他們的裝置連上受害者的帳號。來源
實際後果是:驗證碼或 QR 圖像不是拿來交換親密感的密碼,它更像是把鑰匙交出去。如果這個要求不是你主動發起、也不是你理解的,預設做法就是停下來。
為什麼熟悉的大頭貼不能當依據
大頭貼、已儲存的聯絡人名稱,或好幾週的熱絡訊息,都不是授權。帳號可能被他人使用,而你從約會檔案認得的一張照片,無法告訴你現在操作這個聊天室的是誰。把熟悉感當成同意,正是連結請求可能利用的缺口。
這也是為什麼這個要求本身值得一個直接的回答:「這是做什麼用的,為什麼現在要?」如果對方無法用平常的話解釋這個連結步驟,就沒有給你授予權限的理由。
如果你已經點擊或分享
如果你已經完成裝置連結,不要靠猜測去撤銷它。請用現有指南檢查已連結的裝置,並登出你已不再使用的瀏覽器:
在檢查完成之前,請保留你仍能控制的任何復原方式。更換大頭貼或清除聊天紀錄,都不會告訴你還有哪些裝置維持連結。
警告能告訴你什麼、不能告訴你什麼
Meta 宣布,對於被判定為可疑的連結請求,WhatsApp 會顯示警告,讓人們有機會在授予存取權之前暫停。來源
警告是讓你停下來的機會,不保證每個有風險的請求都會被標示。不要因為沒看到警告,就認定連結安全,也不要假設自己一定會看到警告。你自己願意暫停,才是能依靠的把關。
權限決定之後,可選的公開線索步驟
處理完授權問題後,如果你仍想了解對方公開分享的使用者名稱,可以再做一層背景查核。TruthsSeek 介紹的應用程式 TraceSeek,能依你提供的使用者名稱,在 3,000+ 個平台上搜尋公開可存取的个人檔案候選項,第一次掃描免費,且不需註冊或登入。官方說明的使用者名稱掃描時間為 20–30 秒。
這是另一項獨立檢查,也有實際限制。公開使用者名稱的比對結果只是線索,不是身分或帳號歸屬的證明。這個應用程式看不到你的 WhatsApp 已連結裝置或私人訊息,也無法確認約會對象是否對你誠實。用它來蒐集公開背景資訊,而不是用來斷定一項指控。
你可以在此查看這個應用程式如何說明該項搜尋:TraceSeek。
簡短回顧
- 連結碼或 QR 請求是權限決定,不是聊天步驟。
- 對於意料之外的連結請求,即使個人檔案看起來熟悉,也應先暫停。
- 警告有幫助,但沒有警告不代表安全。
- 如果已經發生連結,請用現有指南檢查已連結裝置。
- 公開使用者名稱查核是可選的背景資訊,不是證明。