約會對象傳來一份公開活動的報名表單,並說:「這是 Google 的,所以已經驗證過了。」你想和對方一起規劃行程。在提供個人資料之前,先回答另一個問題:活動真正的主辦單位,是否有引導大家前往這份表單?
熟悉的表單服務和真實的活動可以同時存在,但這並不代表對話中的連結就屬於主辦單位。你可以利用公開資料比對兩者的關係,不必送出回覆、上傳身分證件或測試付款。
1. 分開看待表單服務、主辦單位與填答者
Google 的文件說明了如何建立、命名、編輯及發布表單,供他人填寫。Google 表單網址只代表使用了這項服務;表單內聲稱的主辦單位,仍需要有自己的來源佐證。來源
請把以下三種角色分開記錄:
- 表單服務: 顯示表單的平台。
- 聲稱的主辦單位: 表單自稱代表的活動或組織。
- 填答者: 你,如果你選擇提供回答。
標題中的組織名稱只是表單上的陳述,和「找到該組織的公開活動頁面,且頁面連到這份表單」是兩回事。
2. 正確理解電子郵件收集通知
Google 的「已驗證電子郵件收集」功能,會要求填答者確認其 Google 帳號電子郵件將隨回覆一併收集;這項確認會顯示在每一頁表單上。來源
這項功能只涉及填答者的電子郵件,並不認證表單所稱的活動主辦單位。如果對方說表單「已驗證」,請先問清楚是指哪一部分。不要把自己的帳號名稱、登入提示或電子郵件收集通知,當成組織授權這份表單的證據。
釐清來源問題時,你不需要登入或送出任何資料。在查核活動公開資訊的期間,先不要理會收集流程。
3. 把公開文字變成有用的搜尋線索
記下活動名稱和主辦單位的呈現方式。將實際的表單網址保存在私人筆記中。不要上傳含有個人電子郵件、存取碼、回答或身分證件的完整邀請函。
如果你有一張自己擁有或獲准查看的普通圖片,TraceSeek 的圖片文字搜尋可以用圖片中可讀的公開標題或標語作為線索,找出可能的公開內容。搜尋前,請先比對擷取出的拼字與圖片是否一致。標誌、平台名稱和活動名稱各有不同作用,不要將三者混為同一個所謂的主辦單位。
TraceSeek 的深入公開搜尋可以圍繞相關公開文字擴大檢索範圍。請開啟有用結果背後的來源頁面。搜尋結果只是線索;你仍需要確認下一節所述的報名關係。
4. 從自行找到的公開活動頁面開始
美國聯邦貿易委員會(FTC)建議,透過你確知真實的電話號碼或網站聯絡公司,而不是使用可疑訊息中提供的聯絡方式。來源
把這種分離原則套用到邀請上。自行前往主辦單位已知的公開網站,找到該場活動,並閱讀其報名說明。不要只把同一位聯絡人提供的第二個連結當成唯一的獨立查核。
比對主辦單位實際公布的報名目的地與你收到的表單網址。光是使用同一個服務平台並不足夠:兩份不同的表單可以使用同一個平台。如果網址被縮短、無法辨識或前後不一致,不要自行拼湊假設的目的地,也不要刪除不熟悉的網址片段來讓它吻合。請透過從主辦單位自家網站取得的聯絡管道詢問。
5. 保留三項連結紀錄
| 紀錄 | 保存內容 | 有助於判斷什麼 |
|---|---|---|
| 邀請或表單參考 | 公開活動文字、聲稱的主辦單位及對方提供的表單網址 | 你正在查核哪一項請求 |
| 自行找到的活動頁面 | 實際網址、相關活動細節及查核日期 | 該發布者對活動的說法 |
| 該頁面上的報名目的地 | 活動頁面明確引導讀者前往的網址 | 對方提供的表單是否有這項公開來源連結 |
不要收集參加者名單、聯絡約會對象的熟人,或調查私人帳號。任務是確認主辦單位與表單之間的連結,而不是參加者的身分。
6. 判斷比對結果真正釐清了什麼
已知的活動頁面連到這份表單: 將這項吻合記錄為公開的報名連結。這不保證活動一定存在、不認證對方的角色,也不表示你有義務揭露任何資訊。請先閱讀請求內容,再決定是否繼續。
主辦單位公布的是不同管道: 使用自行取得的管道,詢問應採用哪一個。出現差異可能需要解釋;但這不代表你可以把兩份表單都送出當作測試。
找不到可用的活動頁面或連結: 表單聲稱的隸屬關係仍屬未解。這不能證明活動是捏造的,但在問題釐清之前,你可以拒絕提供資訊。
如果請求變成要求提供卡片資料的外部安全查核,請改看另一篇約會對象傳來驗證連結的指南。比對報名來源不應延誤你對已提交資料的緊急處理。
決定前,先問一個清楚的問題
「主辦單位自家網站的哪個頁面連到這份報名表單?」比「這份表單看起來是真的嗎?」更有用。這個問題要求的是你能親自檢視的公開連結。
如果文字不清楚,請使用截圖準備檢查清單。如果出現瀏覽器警告,請停下來,並參考瀏覽器警告指南。用你手邊已獲授權的公開線索探索 TraceSeek,再根據來源做出決定。應用程式不會稽核表單設定、驗證主辦單位,也不會替你送出回答。