KRÓTKA ODPOWIEDŹ
Oddziel żądanie wiadomości od jej rzeczywistego miejsca docelowego. Jeśli nieoczekiwana wiadomość poprosi Cię o zalogowanie się, dokonanie płatności lub podanie informacji o koncie, przed kontynuowaniem zweryfikuj żądanie za pomocą zaufanej metody.
1. Określ, czego oczekuje od Ciebie wiadomość
Oferta, aktualizacja dostawy i prośba o pomoc dotyczącą konta mogą na pierwszy rzut oka wyglądać podobnie. Przeczytaj żądaną czynność: otwórz produkt, zaloguj się, pobierz plik, podaj informacje lub dokonaj płatności. Żądane działanie ma większe znaczenie niż to, czy w wiadomości używane jest znajome logo.
FTC opisuje wiadomości phishingowe, które jako powód do kliknięcia wykorzystują problemy z kontem, problemy z płatnościami lub atrakcyjne oferty. To są powody do sprawdzenia, a nie dowód, że każda wiadomość dotycząca problemu lub kuponu jest fałszywa. W tym artykule opisano procedurę weryfikacji; nie klasyfikuje konkretnego nadawcy ani strony internetowej.
Odniesienie: FTC: rozpoznawanie i unikanie phishingu
2. Przeczytaj rzeczywisty adres, a nie tylko etykietę
Słowa wyświetlane w linku mogą różnić się od miejsca docelowego. Jeśli Twoja przeglądarka lub aplikacja pocztowa na to pozwala, sprawdź lub skopiuj łącze, nie podążając za nim. Przeczytaj uważnie pełną nazwę hosta, zamiast rozpoznawać znajome słowo gdzieś w adresie. Jeżeli skrócony link zakrywa miejsce docelowe, pozostaw go niezweryfikowanego do czasu ustalenia, dokąd prowadzi.
Poniższy fikcyjny przykład wykorzystuje zarezerwowane adresy .example i celowo nie można go kliknąć. Słowo „official” w ścieżce lub subdomenie to tylko tekst wybrany przez osobę kontrolującą ten adres. Blokada lub połączenie HTTPS opisuje połączenie; nie stanowi niezależnego ustalenia, czy jest to firma, z którą zamierzałeś się skontaktować.
| Adres ilustracyjny | Co tak naprawdę pokazuje ten tekst |
|---|---|
| shop.example/help | Nazwa hosta: shop.example; ścieżka: /help |
| shop.example.other.example/login | Nazwa hosta należy do other.example |
| other.example/official-shop | Znana nazwa pojawia się tylko w ścieżce |
| Nieznany, skrócony adres URL | Nie ustala się tu ostatecznego celu podróży |
Odniesienie: RFC 2606: Zarezerwowane nazwy DNS najwyższego poziomu · Pomoc Google Chrome: Sprawdzanie połączenia
3. Korzystaj z drogi kontaktowej niezależnej od wiadomości
Jeśli prośba dotyczy konta, z którego korzystasz, wróć poprzez zapisaną zakładkę, aplikację, z której zwykle korzystasz lub adres, który już samodzielnie ustaliłeś. Otwórz odpowiedni obszar konta lub skontaktuj się z pomocą techniczną. Nie używaj tej samej nieoczekiwanej wiadomości jako zarówno twierdzenia, jak i dowodu na jego autentyczność.
FTC zaleca sprawdzanie informacji kontaktowych, o których wiesz, że są prawdziwe, a nie szczegółów zawartych w wiadomości. Nasze praktyczne pytanie brzmi: czy wniosek również pojawia się na koncie, czy też wsparcie uzyskane samodzielnie może to wyjaśnić? Pozostaw żądanie nierozwiązane, jeśli nie możesz nawiązać tego połączenia.
Odniesienie: FTC: rozpoznawanie i unikanie phishingu
4. Wyjaśnij prośbę, zanim podejmiesz działanie dotyczące poufnych danych
Unikaj wprowadzania danych uwierzytelniających lub informacji o koncie tylko po to, aby zobaczyć, co dalej zrobi nieznana strona. Żądanie wymagające weryfikacji może poczekać, dopóki nie skorzystasz z trasy niezależnej. Nie wysyłaj haseł, jednorazowych kodów logowania ani kodów odzyskiwania osobom podającym się za wsparcie na czacie.
Jeśli prawdziwy proces dotyczący konta wymaga informacji, skorzystaj ze zweryfikowanego przepływu konta i przeczytaj dokładnie, jakich informacji wymagają. Autor na forum publicznym nie może zatwierdzić tej prośby w Twoim imieniu na podstawie przyciętego zrzutu ekranu. Możesz opisać ogólny problem publicznie, bez publikowania zapisów konta prywatnego.
5. Zapisz to, co zweryfikowałeś, a co pozostaje otwarte
Zachowaj krótką prywatną notatkę dotyczącą daty wiadomości, deklarowanego celu, miejsca docelowego kontroli i niezależnej kontroli, którą przeprowadziłeś. Wynik może być potwierdzony, niespójny lub nadal nieznany. Nieznany to przydatny wynik: oznacza, że nie masz wystarczających ustaleń, aby przejść przez to łącze.
Jeśli już ujawniłeś informacje, skorzystaj z procesu zabezpieczeń konta prawdziwej usługi i odpowiedniego dostawcy danych. Dokument FTC zawiera ogólne dalsze kroki po podejrzeniu phishingu. Ta witryna nie może sprawdzić Twojego konta ani potwierdzić autentyczności wiadomości i nie potrzebuje Twoich prywatnych danych, aby wyjaśnić procedurę.
Odniesienie: FTC: rozpoznawanie i unikanie phishingu
Twoja lista kontrolna
- Zidentyfikuj akcję, o którą prosi wiadomość.
- Jeśli to możliwe, sprawdź rzeczywistą nazwę hosta i miejsce docelowe.
- Weryfikacja drogą niezależną od wiadomości.
- Trzymaj dane uwierzytelniające i kody odzyskiwania poza czatami pomocy technicznej.
- Zapisz potwierdzone szczegóły i pozostaw nierozwiązane prośby otwarte.
Często zadawane pytania
Czy protokół HTTPS dowodzi, że witryna jest oficjalną usługą?
Nie. Szyfrowane połączenie i tożsamość firmy to dwie różne kwestie. Niezależnie sprawdź miejsce docelowe.
Czy każdy link polecający lub kupon jest podejrzany?
Nie. Sprawdź jego przeznaczenie i kontekst. W tym artykule nie wszystkie linki promocyjne są oznaczone jako fałszywe.
Czy mogę wysłać tej witrynie zrzut ekranu konta prywatnego w celu weryfikacji?
Ta strona nie umożliwia weryfikacji konta. Skorzystaj z niezależnie zweryfikowanej ścieżki wsparcia usługi w przypadku żądania dotyczącego konkretnego konta.
Źródła i zakres
Ten autorski artykuł redakcyjny korzysta z poniższych źródeł jako kontekstu. Zapisane oferty i hipotetyczne przykłady oznaczono w tekście. Artykuł nie opisuje zakupu ani testu noszenia przeprowadzonego przez ten serwis.
- FTC: rozpoznawanie i unikanie phishingu
Ogólne wskazówki dotyczące niezależnego sprawdzania nieoczekiwanych komunikatów. Nie określa, czy jakakolwiek konkretna wiadomość, domena lub nadawca Oopbuy jest autentyczna.
- RFC 2606: Zarezerwowane nazwy DNS najwyższego poziomu
Rezerwuje domenę .example do przykładów w dokumentacji. Przykładowe adresy na tej stronie są zwykłym tekstem i nie prowadzą do usług.
- Pomoc Google Chrome: Sprawdzanie połączenia
Wyjaśnia bezpieczne połączenia i radzi sprawdzić nazwę witryny, nawet jeśli połączenie jest bezpieczne.