识别可疑消息，安全地分享求助详情

名称、标志和头像都很容易被复制。一条看上去来自市场平台、店铺、品牌或客服团队的消息，完全可能出自别人之手，而排版精美并不能说明背后是谁。判断一条消息，要看它要求您做什么，而不是它看起来有多正式。

最稳妥的习惯，是把每一条意料之外的消息都视为未经核实，直到您通过另一种方式确认过它。这并不等于假定每个人都不诚实，只是意味着由您来决定何时、在何处采取行动，而不是让一条消息替您做决定。

对下面这些意料之外的要求要保持警惕：让您透露密码、抄下验证码、安装某个程序、打开某个附件，或者把对话转移到陌生的网站或聊天应用。正规的服务不需要您的密码就能帮助您，而能让别人以您的身份登录的验证码，只应该由您自己使用。

施加压力是另一个信号。最后期限、账号将被关闭的威胁，以及好得不像真的优惠，都是为了让您在思考之前就采取行动。还要留意与真实地址相似、只差一个字母的地址，不寻常的措辞，以及要求您通过与当前所用不同的途径付款。

在 rStock 上，付款只能从您的 rStock 余额中支出，充值则通过支付服务商 Cryptomus 进行。如果有消息让您把加密货币转到个人钱包，或者在平台之外付款，那就与平台上的付款方式不符，请对它保持怀疑。

用您已经知道的网址和导航方式去查看实际情况，不要使用消息里自带的链接或电话号码。如果消息涉及某个订单，就从您的账号里打开该订单，看看那里实际显示的内容。订单页面里有交付记录，它比任何关于这个订单的消息都更可靠。

rStock 没有售前聊天，也没有订单聊天。买家与店铺交换消息的唯一场所，是已经发起的争议内部。因此，在其他地方收到的、自称来自店铺，或者声称能加快您的订单或退款的消息，都应当视为可疑。请查看您的订单页面和争议本身，而不是这条消息。

拿不准的时候，就等一等。真正的问题在您核实之后依然存在，而等待的代价，远远小于交出访问权的代价。如果某个服务有官方的帮助渠道，就用它，并且要自己去找到这个渠道，而不是通过别人发给您的链接。

无论是谁来要，都不要在任何消息里透露密码、验证码、恢复码、钱包助记词，以及交付内容里的私密信息。这也包括那些自称在帮助您的人，因为正当的帮助者不需要您的这些机密。

对于解决问题并不需要的个人信息，同样如此，比如家庭住址或身份证件。只提供最少的内容，并且只在服务本身要求您提供的地方提供。如果您不小心把某个机密发在了某处，就把它视为已经泄露，并修改受影响的密码或验证码。

清楚的描述能为所有人节省时间。说明您使用的是哪个页面或哪项功能，逐步做了什么，发生在什么时候，看到了什么。把随问题一同显示的编号或错误提示文字也写上。然后再说明您期望发生什么，以及您希望得到什么样的处理结果。

语气要就事论事。描述您观察到的结果，以及重现它所需要的步骤，而不是您对它为什么会发生的判断。简短的一串事实，比冗长的故事更容易核实；冷静的消息，也比在愤怒中写下的消息更可能得到有用的答复。

如果是订单，就写明是哪个订单、哪件商品，并把交付内容与商品页面逐项对照。如果您买了好几件，就说明每一件是否都测试过。精确的信息，比如两件商品出现了相同的错误提示，比一句笼统的“订单坏了”更容易解决。

一张截图往往比文字更能说明问题，但它也可能暴露出您原本不想暴露的内容。请把它裁剪到只保留页面的相关部分，并遮住密码、访问码、私密的交付内容、邮箱地址以及无关的个人信息。发送之前再检查一遍图片，包括边缘处的浏览器标签页和通知。

对公开的帖子和评价要格外小心。评价的作用是帮助其他买家了解一段体验，而不是披露交付数据。不要写入登录信息，也不要写任何能让陌生人用上您所收到内容的东西。

当商品与商品页面不符时，您与店铺交流的地方，就是从您的订单发起的争议。店铺会先作出回应，如果双方无法达成一致，可以请仲裁员介入。写每一条消息时，都要假设日后会有一位中立的人，在没有其他背景的情况下阅读它：商品页面写了什么、交付了什么、您做了什么、您看到了什么。

交付之后，买家发起争议的时间窗口是有限的，所以收到商品后要尽快测试。争议可能以全额退款、部分退款、放款给店铺或者双方分摊结束，退款会退回您的 rStock 余额。任何结果都无法事先确定，这正是清晰的证据如此重要的原因。

不要慌张，也不要再继续回复。如果您透露了密码，请在您信任的设备上修改它，并修改其他使用过相同密码的账号。如果您透露了验证码，就把受影响的账号视为已经暴露：尽可能退出其他会话，检查找回信息，并开启两步验证。

先检查您的邮箱账号，因为它决定了其他哪些账号有风险，并留意有没有您没发过的邮件，或者您没设置过的规则。通过被假冒的服务的官方举报渠道举报这条消息，并把它保留下来作为证据。NIST 发布了识别网络钓鱼的指南，链接见下方。