鲸安安全指南
在资金转出前识别操纵
最值得警惕的,是要求你改变正常流程:保密、催促、与他人隔离、临时换地点、安装陌生应用,或突然取消独立核实。
识别常见情境
说普通话的“官员”来电。 对方知道姓名、护照资料或家庭住址,声称你将被拘捕或遣返,随后要求保密或转入“安全账户”。来电显示、制服、文件和视频背景都可能伪造。领事机构确实可能联系个人,应通过独立查到的官网号码核实。[S18]
受尊敬的朋友发来投资链接。 其账户可能被盗,也可能本人被骗。虚假盈利、成功的小额提现和长期关系,都不能证明投资真实。要求另付“税款”或“解锁费”是已知诈骗模式。[S07]
会议或招聘联系人要求安装专用工具。 付费审计、投资面谈和代码测试,都可能成为诱导执行陌生软件的理由。拒绝临时“修复会议”脚本和关闭防护;通过原有机构渠道核实。开发测试与资产操作设备应分开。FBI已有相关警示。[S57]
家人出现在令人恐惧的视频中。 虚假绑架诈骗会使用篡改的图片和视频。认真对待情境,同时通过另一条已知渠道核实;可能存在真实危险时,应联系警方。[S06]
人人都能使用的核实流程
- 暂停要求,不点击、不转账、不提供验证码、不安装软件。
- 使用原先保存的号码或独立查到的官方渠道联系本人或机构。
- 用自己的话复述对方要求,不要只问来电者“是不是真的”。
- 涉及资金安排变化时,让对方重新通过批准的流程发出指令,并交由规定的复核人检查。
对方发起的视频通话不属于独立核实。家庭暗语可以辅助,但可能被听到或窃取,不能作为唯一证明。
练习礼貌拒绝
“我对所有人都采用同样的核实流程。我会通过原来保存的联系方式回拨,确认后再处理。”
“I use the same verification process for everyone. I will call through our existing contact details before taking action.”
对方反对核实时: 施压要求绕过核实,本身就是暂停的理由。即使要求看起来来自你本人、老板、伴侣或好友,也应如此。