辨識假冒支援與網路釣魚

私密照片應用程式保護敏感內容，因此帳號可能成為網路釣魚的誘人目標。釣魚企圖會誘騙你分享密碼、驗證碼、支付資訊或回復資訊。

最好的防禦是一條簡單規則：不要為回覆訊息而洩露秘密。

這條規則有效，因為釣魚依賴速度和信任。訊息試圖讓你來不及檢查就作出反應。它可能看起來像支援通知、儲存警告、訂閱問題，或緊急驗證帳號的請求。如果能讓你在錯誤頁面輸入密碼，攻擊者無需破解加密就贏了。

同時保護檔案和帳號存取路徑，私密媒體才能得到最強保護。

警惕緊迫感

可疑訊息常製造壓力。它可能聲稱如果不立即行動，帳號就會被刪除、備份面臨風險、訂閱失敗，或照片將被曝光。

訊息催促時，先停下來。直接開啟應用程式或官方網站，不要使用訊息裡的連結。

緊迫感有許多形式，例如“最後警告”“付款失敗”“備份已暫停”“照片將被刪除”或“檢測到安全問題”。有些訊息甚至假裝保護你，在虛構登入嘗試後要求確認密碼。

感到被催促時，放慢速度。真實帳號問題通常能在官方應用程式或網站內檢查。不必信任訊息連結，也能判斷是否有問題。

加密密碼務必保密

永遠不要把加密密碼發給支援團隊。正規支援流程可以詢問裝置型號、應用程式版本、帳號電子郵件信箱、錯誤訊息和失敗步驟，不應要求交出私密圖庫的鑰匙。

也不要分享顯示密碼、回復紀錄、驗證碼或私密檔名的截圖。

驗證碼也需要同樣謹慎。郵件或簡訊中的驗證碼，可能讓別人登入、重設密碼或批准新裝置。除非是你主動發起可信流程，而且確切理解驗證碼用途，否則支援團隊不應需要你讀出驗證碼。

如果有人索要加密密碼、復原碼或密碼管理工具登入資訊，應視為嚴重警訊。這些秘密不是一般疑難排解資訊。

仔細檢查連結

假連結可能很像真實網站，卻包含拼寫錯誤、多餘詞語、奇怪網域或不尋常的登入頁面。有疑問時，自己輸入地址，或使用應用程式內建的支援路徑。

也要小心 QR 碼和短連結。它們可能到開啟後才顯露最終目的地。

留意網域小花招。攻擊者可能新增詞語、替換字母、使用連字元，或製作類似真實登入介面的頁面。手機上容易忽略位址列，尤其頁面開在應用程式內建瀏覽器時。

連結來自郵件、簡訊、社群媒體或搜尋廣告時，直接開啟應用程式或自己輸入已知網址更安全。經常使用網頁支援時，書籤可能有幫助。

檢查傳送者，但不要僅依賴它

傳送者名稱可能誤導。郵件顯示熟悉名字，實際卻來自其他地址；簡訊可能出現在看似官方的對話串；社群帳號則能模仿標誌、顏色和支援用語。

把傳送者當線索，不當證明。更有力的判斷是行為：是否索要秘密、製造緊迫感、發來陌生連結，或要求把對話轉到奇怪管道？這些才是重要訊號。

保護分享中的螢幕

釣魚不總透過連結發生。秘密有時經截圖、螢幕分享、螢幕錄影或遠端協助工作階段洩露。排解問題時，裁切截圖，只顯示錯誤。隱藏電子郵件信箱、檔名、私密縮圖、密碼和回復紀錄。

有人提出接管裝置來“幫忙”時，要謹慎。遠端存取可能暴露私密媒體、密碼管理工具紀錄和帳號設定。使用官方支援路徑，並自己掌握密碼。

透過可信管道回應

訊息可疑時，不要回覆個人資訊。透過官方應用程式或網站聯絡支援。如果已在可疑頁面輸入密碼，儘快從受信任裝置更改，並在可行時檢查使用中的登入工作階段。

如果輸入的是加密密碼，修改前先停下。閱讀應用程式安全指引，並聯絡官方支援，不要再次分享密碼。根據加密管理方式，更改加密秘密可能影響舊受保護檔案的存取，因此需要謹慎。

如果輸入的是帳號密碼，立即從受信任裝置更改，並保護關聯回復的電子郵件信箱帳號。如果分享了驗證碼，檢查使用中的登入工作階段，並登出陌生裝置。

安全習慣不必驚心動魄。放慢速度、保護秘密，感覺不對時使用可信路徑。