Güveni veya erişimi genişletmeden önce kimlik iddialarını doğrulayın

Tek bir güven puanı yerine bir kimlik iddiası basamağı oluşturun

Uygulamanın fiilen neyi doğruladığıyla başlayın. Kararlı bir profil, aynı hesabın geri döndüğünü gösterebilir; bir rozet ise platformun belirli bir zamanda tanımlanmış bir niteliği kontrol ettiğini ortaya koyabilir. Hiçbiri bir unvanı, ilişkiyi, acil durumu, harici hesabı veya profilin mevcut kontrolünü otomatik olarak doğrulamaz. Her iddiayı ayrı bir satıra yazın ve platform tarafından gözlemlenen, gönderici tarafından belirtilen, bağımsız olarak doğrulanan veya çözümlenmemiş olarak etiketleyin. eSafety, catfishing'i sahte bir çevrim içi kimliğin kullanılması olarak tanımlar ve zayıf veya tutarsız profil geçmişinin kesin bir kanıt değil, bir işaret olabileceğini belirtir. Pratik soru "Bu kişi gerçek mi?" değil, "Bu belirli sonraki adımı atmadan önce hangi iddia doğru olmalı?" sorusudur.

Talep edilen eylemleri samimi bir tondan daha güçlü bir kanıt olarak görün

Talep edilen eylemdeki değişikliklere dikkat edin: hemen başka bir hizmete geçmek, iletişimi gizli tutmak, ev veya iş rutinlerini paylaşmak, bir hesabı yönetici olarak eklemek, özel görüntüler göndermek, tek kullanımlık bir kodu ifşa etmek, bir ücret ödemek, bir dosya açmak veya yeni kişilerle tanıştırmak. Tek bir sinyalin sıradan bir açıklaması olabilir, bu nedenle kamuya açık suçlamalardan kaçının. Aciliyet ve görünürlüğün azaltılması etrafında toplanan birkaç değişiklik, iletişimi duraklatmayı haklı çıkarır. Tanıdık detaylar kanıt değildir; Europol, herkese açık profillerden ve iletilerden toplanan bilgilerin birleştirilerek ikna edici bir iletişim kurulabileceğini açıklamaktadır. Samimi bir sohbet, tanımadığınız bir istek için uygulayacağınız izin sınırını asla geçersiz kılmamalıdır.

Bağımsız bir kanal üzerinden doğrulayın ve mümkün olduğunca az bilgi paylaşın

Daha önceden bildiğiniz bir kanal seçin: kayıtlı bir numara, resmi bir dizin, önceden kurulmuş bir grup veya bağımsız olarak ulaştığınız kuruluşun web sitesi. Aynı konuşma içinde verilen telefon numarasını, profil bağlantısını, destek adresini veya "doğrulama" kişisini kullanmayın. Yalnızca iddiayı doğrulamak için gerekeni sorun; diğer kişinin kendi kimliğini kanıtlamasını sağlamak adına bir kimlik belgesi göndermeyin. FTC, arayan kimliğinin sahtesinin üretilebileceği konusunda uyarır ve bağımsız olarak elde edilen ayrıntılar kullanılarak gerçek kişi veya kuruluşla kontrol edilmesini önerir. Doğrulama yapılamıyorsa, aradaki boşluğu kişisel verilerle doldurmak yerine ilişkiyi mevcut erişim düzeyinde tutun.

Paylaşımda bulunmadan önce bir sosyal izin sınırı belirleyin

Profil görünürlüğü, doğrudan mesajlar, dosyalar, konum, kişi keşfi, grup davetleri, harici hesaplar ve gerçek dünya buluşmaları için ayrı sınırlar tanımlayın. Kullanışlı bir kural aşamalı erişimdir: bir belirtilen amaç için, incelenebilir bir süre boyunca, gerekli tek bir izin. Bir talebi reddetmek uzun bir açıklama gerektirmemelidir. Şifreleri, kurtarma bağlantılarını veya kimlik doğrulama kodlarını asla paylaşmayın; iyi niyet göstergesi olarak cihaz kontrolü veya hesap yöneticiliği vermeyin. Yüz yüze bir plan için, tanıştığınız herhangi biri için seçeceğiniz standart güvenlik önlemlerini kullanın ve planınızı tanıdığınız birine bildirin; uygulama, dijital bir rozeti kendi sınırlarınızın yerine geçecek bir unsur olarak sunmamalıdır.

Asgari düzeyde bir kanıt kartı saklayın, ardından ürün kontrollerini kullanın

Engellemeden önce, güvenli olduğu durumlarda platformu, profil URL'sini veya uygulama içi tanımlayıcıyı, görüntülenen adı, tarih ve saati, ilgili talebi ve varsa şikayet referansını kaydedin. eSafety'nin kanıt kılavuzu, platformu, URL'yi, kullanıcı adlarını ve zaman damgalarını faydalı bağlamlar olarak listeler. Yalnızca şikayeti destekleyen unsurları yakalayın; konuşmayı geniş çapta iletmekten veya gereksiz özel medyaları saklamaktan kaçının. Uygulamanın kimliğe bürünme, istenmeyen iletişim veya aldatıcı taleplerle en iyi eşleşen şikayet kategorisini kullanın; ardından duruma göre sesi kapatın, kısıtlayın veya engelleyin. Bir şikayet, profilin kaldırılacağı veya kimliğin ortaya çıkarılacağı anlamına gelmez; bu nedenle bildirimin onayını saklayın ve profil görünürlüğünün değişip değişmediğini kontrol edin.

Sahte bir profil oluşturmadan kontrolleri test edin

Kendi test hesabınızı veya rızası olan bir test partnerinizi kullanın. Yeni bir kişinin profilinizin tamamını görüp göremediğini, reddedilen bir talebin reddedilmiş olarak kalıp kalmadığını, engellemenin mesaj ve keşif erişimini kaldırıp kaldırmadığını ve şikayet bildiriminin hangi verilerin gönderileceğini açıklayıp açıklamadığını kontrol edin. Başka birinin kimliğine bürünmeyin, yabancıları tuzağa düşürmeyin, kopyalanmış fotoğraflar yüklemeyin veya bir hesabın arkasındaki kişiyi açığa çıkarmaya çalışmayın. Uygulama sürümünü, cihazı, ayarı, beklenen sınırı ve gözlemlenen sonucu kaydedin. Keşif, grup davetleri, kimlik etiketleri veya engelleme değişikliklerinden sonra bu adımları tekrarlayın. Bu sınırlı test, kontrol listesinin korumayı amaçladığı sosyal sınırları muhafaza ederken ürün kanıtı sağlar.

Bu konuyu keşfetmeye devam et