先從警告本身看起,而不是從信任看起
透過約會認識的人傳來的連結,可能是一段說法的佐證、一個訂位頁面,或對方希望你使用的服務。如果瀏覽器已經跳出警告,真正有用的問題不是「我信不信任這個人」,而是這個警告到底在告訴你什麼,以及在不開啟連結的情況下,你能查證什麼。
在警告頁面停下來。不要輸入密碼、卡號、驗證碼或身分證件。不要略過警告頁、接受憑證例外、關閉瀏覽器防護,也不要安裝連結提供的任何東西。這些動作都無法回答你真正想問的問題。
各種警告代表什麼、不代表什麼
用下表把瀏覽器告訴你的事,和它沒有告訴你的事分開來看。中間欄說明訊息內容;最後兩欄分別是你可合理採取的動作,以及仍然沒有答案的部分。
| 你看到什麼 | 可能代表什麼 | 安全的下一步 | 仍未解答的事 |
|---|---|---|---|
| 紅色「危險網站」警告 | Chrome 可能針對網路釣魚、惡意軟體、不受歡迎的軟體或社交工程顯示此警告;Google 建議不要造訪這類網站。 | 關閉分頁,不要造訪。透過你自己找到的頁面查證對方聲稱的機構。 | 寄件人是否知道這個連結是什麼,以及對方是否真是自稱的那個人。 |
| 「你的連線不是私人連線」 | Google 說明這個錯誤可能涉及網站、網路或你的裝置。 | 不要繼續,也不要新增例外。若想排除自己連線的問題,可改用你能掌控的網路,並另外查證該服務。 | 網站是否合法;單憑這個錯誤無法判定。 |
| 相似網站警告(「你是不是要前往」、「這是正確的網站嗎」、「前方是假網站」) | Google 表示這些警告可能標示出與預期網站相似的網址。 | 在不開啟連結的情況下,比對對方聲稱的機構名稱與你收到的網址。透過你自己找到的管道聯繫該機構。 | 這種相似是打錯字、仿冒,還是其他原因。 |
| 安全連線、沒有警告 | Chrome 的安全符號說明它是否與網站建立了安全且私密的連線。 | 依 Google 說明,即使連線安全,仍應謹慎處理個人資訊並核對網站名稱。 | 寄件人是否誠實、服務是否如描述存在,以及這項要求是否正當。 |
鎖頭圖示或沒有警告,只說明連線狀況,不說明這個人。它不會認證該機構、該優惠,或你聽到的說法。 來源
所以,看起來乾淨的頁面不是分享卡號、驗證碼或身分證件影本的通行證。請把你預期的名稱與網站名稱核對一遍,並把「要輸入什麼」的決定,和「要相信什麼」的決定分開。
危險網站與相似網站警告
Chrome 可能針對網路釣魚、惡意軟體、不受歡迎的軟體或社交工程,顯示紅色的「危險網站」警告;Google 建議不要造訪出現這類警告的網站。來源
這就是實務上應該關閉分頁、而不是「只是看一下」的理由。如果對方的說法取決於那個頁面,請向對方索取機構名稱和公開的聯絡方式,而不是再要一份同樣的連結。
即使頁面看起來很精緻,相似的網址仍值得停下來想一想。請在不開啟連結的情況下,逐字比對對方給你的名稱和訊息中的網址。然後透過你自己選擇的管道找到該機構。
當瀏覽器說連線不是私人連線
Google 說明「你的連線不是私人連線」錯誤可能涉及網站、網路或裝置。來源
由於原因可能出在網站、你的網路或你的裝置,這個錯誤本身既不能證明是詐騙,也不能證明安全。不要新增例外來繞過它。若想排除自己連線的問題,可改用你能掌控的網路,但仍應透過你自己找到的頁面查證對方聲稱的服務,而不是透過對方傳來的連結。
安全檢查能告訴你什麼、不能告訴你什麼
Google 的網站狀態診斷工具會檢查網站目前是否含有 Safe Browsing 判定為危險的內容。這比「這家機構是真的嗎」或「這個人誠實嗎」的範圍窄得多。狀態結果只關於偵測到的危險內容,不關於寄件人的意圖或說法的真假。 Google Safe Browsing.
查證說法,而不是查證連結
停下來之後,比較安全的路徑是透過你自己找到的頁面查證該機構或服務,而不是透過對方傳來的連結。實務步驟如下:
- 寫下對方陳述的機構名稱,以及對方傳來的截圖中可見的任何標題或網域文字。
- 透過你自己執行的搜尋,找到該機構自己的公開頁面,並比對名稱和頁面上描述的服務,與你被告知的內容是否一致。
- 如果對方說需要訂位、付費或驗證,請先在該機構自己的頁面上確認這項要求,再依訊息行動。
- 繼續對話,但請對方提供服務的公開名稱,而不是另一個連結。
- 如果尚未親自見面的人已經要求金錢,請暫停付款,並和你信任的人談談。
FTC 建議,絕不要匯款或送禮給未曾親自見面的戀愛對象,要和信任的人談談,並向平台和 FTC 通報疑似戀愛詐騙。來源
這項建議是關於金錢的停止點,不是對這個特定對象的判定。單憑警告無法確立約會對象的意圖,而沒有警告也不代表對方就沒問題。
如果唯一的截圖是對方傳來的
單憑截圖無法核實來源裝置、擷取時間或圖片真偽,也無法確定你自己的瀏覽器或目前網站會顯示什麼。如果你想檢視自己擁有或獲授權查看的截圖中的文字,請把私密的網址權杖、訊息和帳號細節排除在外,只使用公開服務名稱或標題等不敏感的內容。
關於在搜尋公開貼文前先讀取截圖文字的另一個步驟,請參閱搜尋公開貼文前先檢查截圖文字。
停下來之後使用 TraceSeek
這個應用程式是整理公開線索的工具,不是安全掃描器。它不會測試連結、偵測惡意軟體、核准付款或操作平台控制項,而網站本身也不接受上傳或執行搜尋。
當你已有一個可見、不敏感的公開服務名稱、標題或網域文字,應用程式的圖像文字搜尋可以把獲授權截圖中的這些字句當作公開搜尋線索。其深度搜尋可以擴大針對該說法的公開來源檢索範圍。請勿把有效的登入或付款連結、私人訊息和帳號細節放進應用程式;也不要把它當成檢查網址是否安全的工具。
TraceSeek 會回傳公開線索並整理可存取的來源。它不會認證身分,也不會確認關係方面的指控。如果你想試試這個步驟,可以從應用程式頁面開始。
如果具體情況是尚未見面前就收到外部卡片驗證連結,另一篇指南約會對象在輸入卡片前傳來驗證連結涵蓋了這種情況。
停下來之後,還有什麼沒有答案
停下來能避免繼續操作,但不能撤回先前的下載、付款或資訊揭露。它沒有解決寄件人是否真是自稱的人、服務是否真實,或說法是否屬實。這些問題需要關於該機構的獨立公開資訊,而涉及金錢時,還需要上述「暫停並和信任的人談談」的步驟。請保持這個區別:瀏覽器警告是關於連線或網站,而你對這個人的判斷,是在掌握更好資訊後另行做出的決定。