用不受该消息控制的渠道核实。
复习快递、银行、发票和礼品卡请求,练习独立核实渠道;标志、显示名或催促都不足以确认身份。
本分项4道原创情境,每题答对记1题。答对数/4只描述本版练习,不是安全认证、人群百分位,也不预测账户是否安全。
四道题检查什么
四道题分别用快递、银行通知、发票和同事显示名制造熟悉感,重点是提供信息、打开文件或付款前去哪里核实。练习不靠字体好坏鉴定消息,也不因为标志逼真就判定安全。
另建一条核实路径
例如短信说包裹未送达:先打开原本使用的快递官方应用,或独立找到官方联系方法,在那里核对订单。若拨打的仍是同一短信提供的新号码,就没有脱离消息控制;对方重复一遍说法,也不算独立确认。
从错题找到判断缺口
结合所选答案和解析,看自己是否把外观当身份、催促当授权,或把打开附件当核实方法。三者是不同的判断缺口。四题全对只说明这次选中了预期步骤,不保证忙碌时能识别每条逼真消息。
做一次小演练
不用联系可疑发送者,为一个虚构请求找出自己会用的可信应用或已存联系方式,并说清行动前要核实什么。涉及工作账户时,遵循组织既有报告渠道;不要为了练习发送真实密码或打开可疑附件。
范围与来源
题目原创,应用FTC关于钓鱼及独立联系的公开建议,并非复制FTC题目或获得其背书。真实组织可能有额外流程,短练习也不能鉴定一条真实消息;实际事件应通过服务方可信支持渠道调查。