簡短答案:連結不是非通過不可的安全檢查
你才在約會應用程式上認識的人,請你點一個連結,確認你「安全」或「已驗證」。頁面看起來很正式,要求你填姓名、電話號碼和卡片資料,還說這項檢查免費。這就是該停下來的時候。
真正的安全顧慮,不需要你把卡片資料交給陌生人挑選的第三方頁面。如果約會對象堅持必須先點那個連結才能繼續聊,這份堅持本身就是有用的資訊。
已記錄的詐騙手法長什麼樣子
FBI 曾說明一種約會平台詐騙:一個號稱免費的外部驗證流程,會蒐集個人與卡片資料,並導致循環訂閱扣款。來源
所以頁面上寫的「免費」,和實際上的免費並不是同一回事。要辨認的模式是:新認識的對象、不是約會應用程式本身而是外部網站、要求提供身分或卡片資訊,以及催促你盡快完成。
第二種已記錄的手法,則是冒用大家熟悉的安全品牌。Noonlight 的說明頁描述一種詐騙:約會對象傳來連結或「安全碼」,要求讀者透過它完成身分驗證步驟。
Noonlight 表示,它不提供身分或個人檔案驗證,也不會為此要求信用卡資訊;約會對象若要求你點 Noonlight 的身分驗證連結或提供安全碼,就是其說明頁所描述的詐騙。來源
這兩種手法都不需要對方在對話中明顯可疑。光是這項要求本身就值得採取行動,你也不需要先證明對方有惡意,才能拒絕。
三種情況:你現在在哪一步?
請看符合你現況的那一列。中間和最後一列,是人們最常拖延處理的情況。
| 你的情況 | 接下來該做什麼 | 不要預設什麼 |
|---|---|---|
| 收到連結,但還沒開啟 | 不要開啟,也不要輸入任何資訊。告訴對方你不會使用外部驗證頁面,並透過約會應用程式本身的檢舉管道檢舉該個人檔案。 | 不要以為拒絕會讓你看起來心虛。真正的約會對象,沒有正當理由要求陌生人的卡片資料。 |
| 已經提交資訊 | 立刻聯絡發卡機構或銀行,說明你輸入了哪些資料。更改你在該頁面重複使用過的任何密碼。保留訊息和你造訪過的頁面網址。 | 不要因為頁面說檢查免費,就以為不會有事。 |
| 出現不明或循環扣款 | 盡快聯絡發卡機構或銀行,對該筆交易提出爭議。保留扣款說明和日期。 | 不要以為那是約會應用程式的正常訂閱。先確認自己目前有哪些訂閱,再將任何無法解釋的扣款視為值得查詢。 |
FBI 建議檢舉可疑的個人檔案、避免回應只在網路上往來對象提出的敏感資訊要求,並在遇到明顯詐欺交易時盡快聯絡發卡機構或銀行。來源
檢舉和聯絡銀行要優先處理。其他事情——查看網站、閱讀對方的個人檔案、搜尋使用者名稱——都是次要的,可以等財務處理程序開始後再說。
自己開啟官方支援頁面
如果你想確認某個品牌是否真的涉入,不要使用對方傳來的連結。開一個新的瀏覽器分頁,輸入該機構名稱,再從那裡前往它自己的說明或支援頁面。這樣你讀到的頁面,是該機構自己發布的,而不是陌生人替你挑選的。
未經確認前,不要將可疑連結轉給朋友,也不要公開張貼作為警告;最安全的習慣是用文字描述這項要求,而不是轉傳網址。
平台內建驗證與外部註冊要求
約會平台會在應用程式內執行自己的驗證功能。那和約會對象傳給你的頁面,是兩件不同的事。如果你想知道個人檔案上的徽章實際上代表什麼,另有專文說明:約會應用程式驗證徽章與現實的落差。
這個區別很重要,因為應用程式內顯示的徽章是由平台核發,而外部的「驗證」連結則是由傳送者挑選。前者是平台功能;後者是陌生人的要求,無論頁面看起來多麼正式。
公開來源調查能告訴你什麼、不能告訴你什麼
如果你想了解約會對象提到的服務——它宣稱的用途、由誰經營、對身分查核的說法——公開來源可以幫你閱讀這些主張。那是對該服務及其宣稱資格的查核,不是對那個人的查核。
公開調查做不到的,是證明對方誠實、證明目前仍有活動,或確認某個個人檔案屬於正在與你對話的人。使用者名稱相符或照片眼熟,只是線索,不是身分證明。查無結果同樣不能證明任何事。
TraceSeek 已記錄的功能包括:搜尋公開可存取的个人檔案候選、以提供圖片中的文字作為線索的圖像文字搜尋、圖像相似度搜尋,以及可擷取並摘要公開個人檔案內容的公開內容分析步驟。這些都是針對你已持有、且有權檢視的資料所做的調查輔助。本應用程式不是付款安全掃描工具,不認證身分,也無法替你向銀行追回款項。
如果你想檢視已經看到的公開來源——例如約會對象請你去看的個人檔案頁面——這類檢視應排在上述詐騙檢舉和聯絡銀行之後,而不是取代它們。應用程式概覽說明了各項輸入的作用及其限制。
保留由你掌控的紀錄
在封鎖或檢舉之前,先保存你手上已有的東西:對話截圖、對方個人檔案當時的樣子、你收到的頁面網址,以及銀行提供的任何扣款說明。這些都是你擁有的紀錄,可以交給銀行或平台的檢舉管道。
不要為了「把事情講清楚」而再送更多個人資訊給對方。正當的往來對象,不需要你的卡片資料、身分證件或一次性驗證碼,才能繼續對話。
什麼情況大概不是詐騙
約會情境中並非每次要錢都是詐騙。平台本身的付費訂閱、雙方約好一起參加的售票活動,或餐廳分攤帳單,都很平常。這裡描述的模式範圍更窄:外部頁面、以安全或驗證為名,以及向尚未見面的人索取卡片資料。
如果扣款最後是你自己的訂閱,請透過你訂閱的服務取消。如果無法辨識,請詢問發卡機構,而不是直接假定是哪一種解釋。