保护自己
核实一个支付页面
您将学会做什么 6分钟后,您将学会在输入银行卡信息之前,核实一个支付页面是否可靠。

付款的这一刻,正是骗子最喜欢模仿的时刻。一个页面可以做得和真正的收银台一模一样,带着漂亮的购物车图标,地址栏里还有个小锁。可是,有些细节骗不了人:网站的准确名字、一个表单有权向您要求什么,还有一家真正的银行是怎么核实一笔付款的。接下来我们一起来查看一个支付页面,在一个我们设计的界面上进行。这里的一切都不是真的,所以不会对您产生任何真实后果。
模拟界面
我来练习
这个界面是我们自己制作的。不会发送任何信息,不会安装任何东西,也不代表任何真实品牌。
情境您刚在一家网店选好了一件商品,支付页面出现在您面前。
互动练习需要 JavaScript 才能运行。下面的文字版步骤说明的内容完全一样。
文字版步骤说明
同样的步骤,用文字写出来,可以阅读或打印。这份说明卡不需要练习程序也能使用。
拿出银行卡之前,先看地址
轮到您了 付款之前,点击网站的名字:真正重要的那部分。
在 https:// 之后,到第一条斜杠为止,就是网站的名字:这里是papeterie-du-lundi.example。这就是要核实的名字。
小锁并不够
轮到您了 点击真正能保证您来对了地方的东西。
小锁只能证明传输过程加了密。只有亲自核实过的地址,才真正说明您身处何地。
不该出现在这里的那个字段
轮到您了 这个表单里有一个字段永远不该被要求填写。点击它。
4位数字密码只在取款机或支付终端上输入,绝不会出现在屏幕上。一个要求它的表单,应该直接关掉。
真正的核实
轮到您了 系统提示会有一次额外核实。点击正常的那一种。
真正重要的核实,是在您手机上的银行应用里弹出的一条通知:需要您亲自打开并确认,绝不是支付页面给出的一个验证码。
做出决定
轮到您了 您刚刚发现这个页面不对劲。点击您会怎么做。
我们关掉页面,什么都不发送,然后用我们已经认识的方式重新联系这家店,而不是通过这个页面。
请保留这份说明卡
- 网站的名字,紧挨在第一条斜杠之前,是地址里唯一真正重要的部分。
- 小锁和“https”只说明线路是加密的,不代表网站诚实。
- 一个支付表单只会要求银行卡号、有效期和卡背面的3位数字安全码,绝不会再多。
- 4位数字密码只在取款机或实体支付终端上输入,绝不会出现在屏幕上。
- 真正的额外核实,会出现在您的银行应用里,或者由银行发来的一条消息,绝不会来自您正在付款的这个页面。
- 如果有疑问,就关掉页面,用您原本就认识的方式重新联系卖家。
这个操作涉及的习惯
有锁标志还不够:我要看清网址
小锁标志只说明连接是加密的,不代表这个网站是可信的。诈骗网站也有自己的锁标志。网站名称就在第一个斜杠之前:要看的就是那里。
我走官方的正门
亲手输入网址,从官方应用商店安装应用程序,拨打卡片背面印的号码。永远不要点别人塞给您的链接,哪怕它看起来没问题。
点击之前,我先停一停
紧急感是陷阱的信号。一条计算着时间的消息,就是想让您来不及思考。把手机放下两分钟,不会有任何损失,而且几乎总是够用。
两个问题,检验一下
不打分,也不会保存在您的浏览器之外的任何地方。
一个支付页面在地址旁边显示了一把关闭的小锁。这能说明什么?
查看答案
连接是加密的,但这不能说明网站是否诚实
小锁保护的是信息传输的过程,不是目的地。一个不诚实的页面也可能有自己的小锁,就像真正的网站一样。只有亲自核实过的地址,才真正有价值。
一个支付页面要求您输入4位数字密码。您会怎么做?
查看答案
我关掉页面:这个密码从来不会在网上被要求
这个密码只用在取款机和实体终端上。没有哪个正规网站会在网上要求它,无论有没有小锁:这是页面不诚实的信号。
我完成了
当您能独自重复这个操作时,请勾选。
您的学习进度只保存在您的浏览器中。