釣魚識別與獨立核實

另建一條核實路徑

例如簡訊說包裹未送達：先開啟原本使用的快遞官方應用，或獨立找到官方聯絡方法，在那裡核對訂單。若撥打的仍是同一簡訊提供的新號碼，就沒有脫離訊息控制；對方重複一遍說法，也不算獨立確認。

從錯題找到判斷缺口

結合所選答案和解析，看自己是否把外觀當身份、催促當授權，或把開啟附件當核實方法。三者是不同的判斷缺口。四題全對只說明這次選中了預期步驟，不保證忙碌時能識別每條逼真訊息。

做一次小演練

不用聯絡可疑傳送者，為一個虛構請求找出自己會用的可信應用或已存聯絡方式，並說清行動前要核實什麼。涉及工作賬戶時，遵循組織既有報告渠道；不要為了練習傳送真實密碼或開啟可疑附件。

用正確數選擇複習重點

本版20題，每題答對計1，五分項各4題；總正確數只加總這些題，不檢查真實賬戶、裝置或安全行為。無論0題還是20題答對，全部所選答案、正確答案、解析和五份複習說明都可閱讀。先找一個具體誤解，再用虛構情境解釋正確行動依據。看過解析後的同題提高可能包含記憶，不等於現實防護改善、資質認證或事件已處置；公開說明不含本次答案或正確數。

復盤：核實有沒有離開訊息提供的路徑

回到快遞簡訊，把“對方聲稱什麼”“自己需要核實什麼”和“獨立可信入口”分別寫成一行。若新號碼也來自同一簡訊，就仍屬於訊息提供的路徑；標誌和訂單號本身不能完成身份核實。可以只畫一條虛構流程，不點選、回覆或轉發真實可疑訊息。復盤關注所選渠道的依據，不根據一次答對就認定真實訊息已經通過鑑定。

用虛構情境討論，不交換秘密

可以問：“如果一條虛構快遞簡訊催你登入，你會先核實什麼，又怎樣說明自己選的入口為何獨立於簡訊？”討論行動依據即可，不需要互查賬戶、演示登入、提交可疑連結或展示實際事件截圖。

可分享這份公開通用說明，連結不含個人答案或成績。不要提供密碼、驗證碼、找回資訊、證件或組織內部記錄；對方可換情境、不回答或結束。練習不是安全審計，也不用結果判斷誰可信、誰該承擔真實系統責任。