نام و لوگوی آشنا ثابت نمی‌کند نویسنده پیام کیست
نام، لوگو و عکس پروفایل را به‌آسانی می‌شود کپی کرد. پیامی که به نظر می‌رسد از طرف یک بازار آنلاین، یک فروشگاه، یک برند یا یک تیم پشتیبانی آمده، ممکن است کاملاً کار شخص دیگری باشد و ظاهر آراسته چیزی درباره فرستنده واقعی ثابت نمی‌کند. پیام را با آنچه از شما می‌خواهد بسنجید، نه با اینکه چقدر رسمی به نظر می‌رسد.
ایمن‌ترین عادت این است که هر پیام غیرمنتظره را تا وقتی از راه دیگری بررسی نکرده‌اید تأییدنشده بدانید. این به معنای بدگمانی به همه نیست؛ فقط یعنی خودتان تصمیم می‌گیرید کی و کجا اقدام کنید و اجازه نمی‌دهید یک پیام به‌جای شما تصمیم بگیرد.
نشانه‌های هشدار رایج
نسبت به درخواست‌های ناگهانی برای افشای رمز عبور، کپی کردن کد تأیید، نصب یک برنامه، باز کردن یک فایل پیوست یا انتقال گفتگو به یک وب‌سایت یا پیام‌رسان ناآشنا محتاط باشید. یک سرویس معتبر برای کمک به شما به رمز عبورتان نیاز ندارد و کدی که به کسی اجازه می‌دهد به‌جای شما وارد شود فقط برای خود شما است.
فشار روانی نشانه دیگری است. مهلت‌های کوتاه، تهدید به بسته شدن حساب و پیشنهادهایی که بیش از حد خوب به نظر می‌رسند برای این طراحی شده‌اند که پیش از فکر کردن اقدام کنید. به نشانی‌هایی که شبیه نشانی واقعی‌اند اما یک حرف فرق دارند، جمله‌بندی غیرعادی و درخواست پرداخت از مسیری غیر از مسیری که تا آن لحظه استفاده می‌کردید هم دقت کنید.
در rStock پرداخت فقط از موجودی حساب rStock شما انجام می‌شود و افزایش موجودی از طریق ارائه‌دهنده پرداخت Cryptomus صورت می‌گیرد. پیامی که از شما می‌خواهد ارز دیجیتال را به یک کیف پول شخصی بفرستید یا بیرون از پلتفرم پرداخت کنید با شیوه پرداخت خریدها در آنجا نمی‌خواند؛ با شک به آن نگاه کنید.
بررسی از راه‌هایی که خودتان می‌شناسید
برای بررسی ماجرا از نشانی و مسیری استفاده کنید که از قبل می‌شناسید، نه از پیوند یا شماره تلفن داخل خود پیام. اگر پیام درباره یک سفارش است، همان سفارش را از حساب کاربری‌تان باز کنید و ببینید آنجا واقعاً چه نمایش داده می‌شود. صفحه سفارش گزارش تحویل را نگه می‌دارد و به همین دلیل مرجع بهتری از هر پیامی درباره آن است.
rStock نه گفتگوی پیش از خرید دارد و نه گفتگوی سفارش. تنها جایی که خریدار و فروشگاه پیام رد و بدل می‌کنند، داخل یک اختلافِ بازشده است. بنابراین پیامی که جای دیگری برسد و ادعا کند از طرف فروشگاه است، یا از طرف کسی که می‌گوید می‌تواند سفارش یا بازپرداخت شما را سریع‌تر کند، باید مشکوک تلقی شود. صفحه سفارش و خود اختلاف را بررسی کنید، نه پیام را.
اگر مطمئن نیستید، صبر کنید. یک مشکل واقعی بعد از اینکه بررسی‌اش کرده‌اید هم سر جایش است و صبر کردن بسیار کم‌هزینه‌تر از سپردن دسترسی است. اگر سرویسی کانال پشتیبانی رسمی دارد از همان استفاده کنید و آن کانال را خودتان پیدا کنید، نه از راه پیوندی که برایتان فرستاده‌اند.
چه چیزهایی را هرگز نفرستید
رمز عبور، کدهای تأیید، کدهای بازیابی، عبارت بازیابی کیف پول و محتوای خصوصی تحویل را از هر پیامی دور نگه دارید، هر که بخواهد. این شامل کسانی هم می‌شود که می‌گویند به شما کمک می‌کنند، چون یک کمک‌کننده واقعی به رازهای شما نیاز ندارد.
درباره اطلاعات شخصی که برای حل مشکل لازم نیستند، مثل نشانی محل سکونت یا مدارک هویتی هم همین‌طور است. کمترین مقدار ممکن را بفرستید و فقط در جایی که خود سرویس می‌خواهد. اگر سهواً رازی را جایی منتشر کرده‌اید، آن را افشا شده بدانید و رمز عبور یا کدی را که در معرض خطر قرار گرفته عوض کنید.
مشکل را طوری شرح دهید که بتوان روی آن اقدام کرد
شرح روشن برای همه وقت صرفه‌جویی می‌کند. بگویید از کدام صفحه یا قابلیت استفاده می‌کردید، مرحله به مرحله چه کردید، چه زمانی رخ داد و چه دیدید. هر شماره پیگیری یا متن خطایی را که همراه مشکل نمایش داده شده بیاورید. سپس بگویید چه انتظاری داشتید و چه نتیجه‌ای می‌خواهید.
لحن را عینی و بی‌طرف نگه دارید. نتیجه‌ای را که مشاهده کردید و مراحل رسیدن به آن را شرح دهید، نه برداشت‌تان از دلیل آن را. ردیف کوتاهی از واقعیت‌ها را راحت‌تر می‌شود بررسی کرد تا یک داستان بلند، و پیام آرام بیشتر احتمال دارد پاسخ مفید بگیرد تا پیامی که با عصبانیت نوشته شده.
برای سفارش، نام سفارش و کالا را بنویسید و آنچه تحویل شده را نکته‌به‌نکته با آگهی مقایسه کنید. اگر چند واحد خریده‌اید، بگویید هر کدام را آزموده‌اید یا نه. اطلاعات دقیق، مثل اینکه دو مورد با یک پیام خطا کار نمی‌کنند، راحت‌تر حل می‌شود تا این جمله کلی که سفارش خراب است.
تصویر صفحه و پست‌ها را با دقت آماده کنید
یک تصویر صفحه گاهی بهتر از کلمات مشکل را توضیح می‌دهد، اما می‌تواند بیش از آنچه قصد داشتید هم آشکار کند. آن را به بخش مربوط صفحه برش دهید و رمزهای عبور، کدهای دسترسی، محتوای خصوصی تحویل، نشانی‌های ایمیل و جزئیات شخصی نامربوط را بپوشانید. پیش از ارسال دوباره تصویر را نگاه کنید، از جمله زبانه‌های مرورگر و اعلان‌های گوشه‌ها.
درباره پست‌ها و نظرهای عمومی دقت بیشتری کنید. نظر برای این است که به سایر خریداران کمک کند تجربه‌ای را بفهمند، نه اینکه اطلاعات تحویل را فاش کند. اطلاعات ورود را در آن نیاورید و هر چیزی را که به یک غریبه اجازه می‌دهد از آنچه دریافت کرده‌اید استفاده کند حذف کنید.
برای مشکل سفارش از اختلاف استفاده کنید
وقتی کالایی با آگهی‌اش مطابقت ندارد، جای گفتگوی شما و فروشگاه اختلافی است که از سفارش‌تان باز می‌کنید. فروشگاه اول پاسخ می‌دهد و اگر به توافق نرسیدید، می‌توان ناظر را فراخواند. هر پیام را طوری بنویسید که گویی شخص بی‌طرفی بعداً و بدون هیچ زمینه دیگری آن را می‌خواند: آگهی چه می‌گفت، چه تحویل شد، شما چه کردید و چه دیدید.
پس از تحویل، خریدار مهلت محدودی برای باز کردن اختلاف دارد، پس کالا را کمی بعد از رسیدن آزمایش کنید. اختلاف می‌تواند با بازپرداخت کامل، بازپرداخت جزئی، آزادسازی مبلغ به نفع فروشگاه یا تقسیم پایان یابد و بازپرداخت‌ها به موجودی حساب rStock شما برمی‌گردند. هیچ نتیجه‌ای از پیش قطعی نیست و به همین دلیل مدرک روشن اهمیت دارد.
اگر قبلاً به پیام مشکوکی پاسخ داده‌اید
وحشت نکنید و دیگر پاسخ ندهید. اگر رمز عبوری را فرستاده‌اید، آن را از دستگاهی که به آن اعتماد دارید تغییر دهید و هر حساب دیگری را که همان رمز را داشت نیز عوض کنید. اگر کدی را فرستاده‌اید، حساب مربوط را در معرض خطر بدانید: در صورت امکان از نشست‌های دیگر خارج شوید، اطلاعات بازیابی را مرور کنید و تأیید دومرحله‌ای را فعال کنید.
اول حساب ایمیل خود را بررسی کنید، چون تعیین می‌کند چه چیزهای دیگری در خطرند، و دنبال پیام‌هایی بگردید که خودتان نفرستاده‌اید یا قاعده‌هایی که خودتان تنظیم نکرده‌اید. پیام را از راه گزارش رسمی سرویسی که جعل شده گزارش کنید و آن را به‌عنوان مدرک نگه دارید. NIST راهنمایی درباره شناسایی فیشینگ منتشر کرده که در پیوند زیر آمده است.