本站是 ODERSA 的官方网站。 如何确认这一点

官方域名

本站的网址以 odersa.org 结尾。协会的每一项服务都放在 odersa.org 的子域名下,别处一概没有。如果浏览器地址栏里的网址不是以 odersa.org 结尾,这个站点就不是我们的。

免费,也不用账号

所有内容一开始就全部开放:不用注册,不用账号,不用密码,不用订阅,也没有广告。没有什么是留给付费的人的,因为这里什么都不收费。

不收集任何数据

本站不跟踪您:没有跟踪代码,没有跟踪 cookie,这些页面里没有内嵌任何统计工具,也不在您的设备上测量任何东西。我们的主机会以汇总方式统计请求,就像任何会应答的服务器一样:只是一个总数,绝不是一份个人档案。您不必相信我们的话:打开浏览器的开发者工具,切到“网络”标签页,然后刷新页面。您会看到本站请求的完整清单。所有内容都来自 odersa.org,没有任何东西发往别处。

内容自由使用

内容以 CC BY 4.0 许可协议发布。您可以复制、翻译、打印并再分发,用于课堂或身边的人都可以,唯一的条件是署名 ODERSA。

ODERSA 出品的网站依据1901年法国结社法成立的协会,让每个人都能免费、无条件地获得教育。

保护自己

假冒银行顾问的电话

您将学会做什么 5分钟后,您就能认出一通假冒银行顾问的电话,并知道该怎么处理。

  • 时长:5 分钟
  • 难度:入门
  • 免费,无需账号
一个拇指的特写,正靠近手机边缘,还没有触到屏幕。

电话响了。一个平静的声音自称是您的银行,有时屏幕上显示的号码看起来完全正确。它说有一笔可疑操作要紧急阻止,并要求您提供一个验证码,或者在您的应用里确认一下。这个看起来正确的号码有个名字:这叫做伪装,一种能让假号码显示得像真号码一样的手法。我们将在自己设计的界面上,一起拆解这样一通电话。这里的一切都不是真的,所以什么都不会发生在您身上。

模拟界面

我来练习

这个界面是我们自己制作的。不会发送任何信息,不会安装任何东西,也不代表任何真实品牌。

情境电话响了,屏幕上显示一个熟悉的号码:也许是您的银行,也许不是。

互动练习需要 JavaScript 才能运行。下面的文字版步骤说明的内容完全一样。

文字版步骤说明

同样的步骤,用文字写出来,可以阅读或打印。这份说明卡不需要练习程序也能使用。

  1. 屏幕显示不能证明任何事

    轮到您了 电话打来了,一个熟悉的名字显示在屏幕上。点击屏幕上显示的内容。

    屏幕上显示的“我的银行”这个名字和号码,都可能被骗子仿冒:这就是伪装,应该首先看到它,但不能轻信它。

  2. 绝不能答应的那句话

    轮到您了 对方在说话。点击那句实际上是绝不能答应的要求。

    “请把您收到的短信验证码告诉我”这句话,才是骗局真正的要求:这个验证码永远不能交给任何人。

  3. 立刻反应

    轮到您了 点击您此时此刻会做的事。

    我们挂断电话,既不给验证码,也不在对方还在线上时在应用里确认任何东西。

  4. 从自己的渠道去核实

    轮到您了 您已经挂断电话。点击真正可靠的核实方式。

    我们自己拨打早已熟悉的号码:银行卡背面的号码,或者应用里显示的号码,绝不是刚接到的那通电话的号码。

  5. 如果事情已经发生

    轮到您了 通话期间可能已经发生了一笔操作。点击正确的反应。

    我们立刻向银行申请止付,通过电话或应用都可以。这是能阻止后续一切的关键操作。

请保留这份说明卡

  • 屏幕显示的号码或名字不能证明任何事:它可能被复制或仿冒,这叫做伪装。
  • 没有任何正规顾问会要求您提供短信验证码,也不会要求您在通话中确认一笔操作。
  • 接听电话本身没有风险。真正的危险在于交出或确认了什么东西。
  • 我们挂断电话,然后用早已知道的号码回拨银行,绝不是用刚接到的那通电话的号码。
  • 法律要求银行退还您未授权的操作,除非银行能证明您有重大过失:请立刻联系您的银行。
  • 在法国,如有疑问,cybermalveillance.gouv.fr 提供免费诊断并指引后续步骤。

这个操作涉及的习惯

  1. 我看清楚是谁在说话

    显示的名字是可以打字写出来的,所以也能被复制冒充。真正重要的是发件人的确切地址或号码。一个用陌生手机号通知的“包裹”,不是真的包裹。

  2. 收到的验证码,绝不告诉任何人

    通过短信收到的一次性验证码,是用来证明您本人身份的。没有任何客服、快递员或服务机构会向您索要它。把它告诉别人,就等于替他们打开了您的大门。

  3. 我走官方的正门

    亲手输入网址,从官方应用商店安装应用程序,拨打卡片背面印的号码。永远不要点别人塞给您的链接,哪怕它看起来没问题。

  4. 正经的人从不催我

    没有威胁,没有倒计时,也没有需要保密的事。而寻求帮助本身就是一种好习惯,不是失败:把事情大声说给别人听,大多数骗局就会露出破绽。

8 个习惯

两个问题,检验一下

不打分,也不会保存在您的浏览器之外的任何地方。

  1. 屏幕上显示的号码确实是您银行的号码。这能说明什么?

    1. 这通电话一定来自银行
    2. 这什么都说明不了:显示的号码可能被仿冒
    3. 为了核实是谁打来的,需要提供验证码
    查看答案

    这什么都说明不了:显示的号码可能被仿冒

    屏幕上显示的号码或名字可能被骗子复制,这就是伪装。只有靠您自己回拨核实,才有真正的价值。

  2. 通话期间,对方要求您在银行应用里确认一笔操作。您会怎么做?

    1. 我确认了,对方看起来很了解我的账户
    2. 我挂断电话,自己去核实
    3. 我要求先跟负责人通话,再确认
    查看答案

    我挂断电话,自己去核实

    在有人电话里指导您的时候确认一笔操作,等于是在电话的压力下自己批准了它。应该挂断电话,然后自己去核实。

我完成了

当您能独自重复这个操作时,请勾选。

您的学习进度只保存在您的浏览器中。

键盘快捷键

Tab 键
切换到下一个元素
回车键或空格键
在练习中选择当前元素
Esc 键
关闭设置面板
?
显示此帮助