先拆解對方的身分主張，再決定下一個權限
好看的頭像、自然的聊天方式、語音訊息與驗證圖示，都可能是有用線索，卻不能一次證明姓名、職務、關係、緊急狀況和目前帳號操作者。比較清楚的做法，是把畫面名稱、平台帳號延續性、站外身分、角色主張，以及對方要求的動作分開。只有下一步確實需要的主張才核對，而且要走對方沒有在同一段對話中提供的獨立管道。新聯絡先留在應用程式內並縮小可見資料；若要求密碼、驗證碼、款項、私人影像、保密或立即授權，就先停止。這是社交信任的檢查，不取代帳號遭接管的復原與可疑連結的技術檢查。
先建立主張表，不替整個帳號貼上可信標籤
顯示名稱只是介面文字；持續出現的帳號只表示同一個帳號曾活動；驗證圖示也僅代表平台所說明的特定檢查。職業、共同朋友、外部帳號、緊急事件與現在是誰在操作，仍是不同主張。逐項標成平台可見、對方自述、獨立確認或尚未確認。eSafety 說明假身分社交時，把資料歷史很薄、聊天與個人檔案不一致列為可留意的跡象，但單一跡象不是定論。應問的是「在接受這個要求前，哪一項主張非確認不可」，而不是企圖在線上判定一個陌生人的完整真實身分。
把要求的動作放在語氣之前
留意互動是否突然要求轉移平台、保密、提供固定行程、開啟群組管理、傳送私人素材、交出一次性驗證碼、付款、下載檔案或引介其他聯絡人。每一項都可能有一般情境，所以不需要公開指控；但緊迫、降低旁人可見度與擴大權限若同時出現，就足以先暫停。Europol 指出，公開個人檔案與不同訊息中的細節可以拼成看似熟悉的接觸。知道你的暱稱、興趣或朋友名字，只能說明對方掌握資訊，不能證明其身分或要求合理。
改走自己原本就知道的聯絡路線
若對方自稱熟人、機構人員或群組管理者，使用既存電話、官方網站目錄、過往群組或你早已保存的帳號確認。不要使用同一則訊息附上的電話、個人檔案連結、客服信箱或所謂驗證人。FTC 提醒來電顯示也可能被仿冒，應自行找到真實個人或機構的聯絡方式。提問只涵蓋下一步必要資訊，不要先交出自己的證件來換取對方證明。無法獨立確認時，維持原本權限就是完整決定，不必用更多私人資料填補不確定。
用分項權限控制關係升級
把個人檔案可見度、私訊、定位、檔案、通訊錄發現、群組邀請、外部帳號和面對面安排分別考量。每次只為一個清楚目的開啟一個必要權限，並留下可重新檢視的時間點。拒絕不需要長篇辯解，更不要用密碼、復原連結、登入驗證碼、裝置控制或管理員身分表示信任。應用程式的驗證標記可以提供背景，不能代替自己對當下要求的判斷。如果功能強迫一次開啟過多資料，就先不用該附加功能，而不是把社交關係直接升級。
製作最小證據卡後再限制接觸
在不增加互動的情況下，記下平台、個人檔案網址或應用程式內識別碼、顯示名稱、日期時間、關鍵要求與檢舉編號。eSafety 的蒐證說明把平台、網址、使用者名稱和時間列為有用脈絡。只保留足以說明問題的內容，不把完整私訊廣泛轉寄，也不重複保存不必要的私人素材。選擇最貼近假冒、未受歡迎聯絡或欺騙要求的檢舉類別，再使用靜音、限制或封鎖。檢舉結果不一定相同，因此保留確認畫面，並從另一個可控畫面檢查可見範圍是否縮小。
只在自己的測試邊界內驗證產品控制
使用自己的測試帳號或明確同意的測試伙伴，確認新聯絡可看到哪些欄位、拒絕邀請後是否仍保持拒絕、封鎖是否切斷訊息與搜尋，以及送出檢舉前是否說明資料範圍。不要冒充他人、拿陌生人作誘餌、使用複製照片或試圖追查帳號背後的人。記錄版本、裝置、設定、預期與觀察；在聯絡人發現、群組邀請、身分標示或封鎖流程改動後重測。這樣能檢查產品邊界，又不會為測試製造新的假身分。
常見問題
驗證圖示能證明所有自我介紹嗎？
不能。先讀平台說明它核對了哪個屬性；職務、關係與目前操作者仍需分開判斷。
覺得是假帳號時要公開質問嗎？
不需要。暫停新增權限，保留最小證據，透過平台檢舉並依情況限制或封鎖。
視訊通話足以確認身分嗎？
它能增加脈絡，卻無法獨立確認每個姓名、角色、事件與後續要求。