我們提供以隱私為優先的端對端加密 (E2EE) 訊息和通話平台,只有你和你預定的收件人可以安全地溝通。即使有了強大的加密功能,攻擊者仍可能試圖以社交工程、網路釣魚或冒充的方式誘騙你透露敏感資訊。
本常見問題將說明如何識別、預防和舉報這類威脅,並闡明 Signal 支援團隊的溝通方式。
Signal 支援人員會直接聯絡用戶嗎?
Signal 會透過官方 Signal 聊天通知你有關新功能的資訊。這不是一個可以互相傳送訊息的聊天,而是一個僅限瀏覽、並配有獨特背景圖片的聊天。此聊天底部還會顯示一則靜態提示,內容為「Signal 唯一的官方聊天室」。
我們不會透過交換訊息的聊天對話主動聯絡你。在可交換訊息的聊天中,系統會先顯示「訊息請求」畫面,其中包含「接受」、「拒絕」或「封鎖」按鈕。Signal 員工絕不會透過這種方式聯絡你。
如你想了解訊息請求的樣子,請參閱 此常見問題頁面。
Signal 員工不會透過電話、SMS 短訊或社交媒體主動聯絡你。Signal 員工絕不會在聊天對話中(即訊息往來的情境下)要求你驗證 PIN 碼或恢復金鑰。
如有任何人發訊息給你,並聲稱是我們團隊的人:
假冒支援人員的騙局是什麼樣的?
詐騙者可能:
- 建立與我們相似的虛假個人資料或人物。
- 以系統故障或需要確認為由,要求你提供你的帳戶驗證碼。
- 發送「驗證」或「恢復」帳戶存取的連結。
提示:我們絕不會要求你提供驗證碼、恢復金鑰或付款詳細資料。
什麼是網路釣魚?
網路釣魚是一種詐騙,攻擊者假冒可信的聯絡人或服務,目的是透過電郵、連結或電話竊取資料。
警告訊號:
- 意外的訊息或來電要求提供敏感資料,例如 SMS 驗證碼或密碼。
- 帶有緊迫性:「除非......否則你的帳戶將會被鎖定/遺失」。
- 可疑的連結、拼錯地址。
如有疑問,請透過官方管道確認。
我被要求提供 Signal 驗證碼、Signal PIN 和/或「備份恢復金鑰」。我該怎麼做?
這是一個網路釣魚嘗試。你的密碼是帳戶的鑰匙,切勿與他人分享。
提示:只有在應用程式內註冊流程才需要 Signal 驗證碼。切勿將驗證碼提供給任何人,即使對方聲稱是機器人或 Signal 的代表也不行。
常見詐騙
即使採用強大的加密技術,騙徒仍可能發送錯誤訊號並利用人們的信任。
| 詐騙類型 | 常用手法 | 如何保護自己 |
| 網路釣魚或冒充 | 有人假裝是你的朋友、公司或支援團隊,竊取你的驗證碼或密碼。 | 務必透過其他管道確認其身份。絕不分享你的驗證碼或密碼。 |
| 惡意連結或應用程式 | 導向至虛假登入頁面,或在裝置上安裝惡意軟體的連結或下載。 | 請勿點擊不在你預期之中的連結。開啟 URL 前請仔細檢查。 |
| 獎金、工作機會或投資詐騙 | 聲稱你中獎、找到工作或提供高回報投資的訊息。 | 如果內容好到令人難以置信,那很可能就是假的。隨時保持懷疑態度。 |
| 感情或基於信任的詐騙 | 有人利用情感操控來向你索取金錢或個人資訊。 | 與新聯絡人分享個人詳細資料時要小心。 |
注意安全
- 切勿分享驗證碼、備份恢復金鑰或密碼。
- 只透過我們的官方電郵聯絡支援人員。
- 請將非預期的訊息視為可能的網路釣魚。
- 在點擊或開啟連結與檔案前,請先進行檢查。
- 封鎖未知或可疑的聯絡人。
- 保持你的應用程式為最新版,並定期檢查隱私權設定。
- 如果你懷疑遭遇詐騙:立即停止溝通,切勿分享任何資訊。
- 如果涉及財務或身份詐騙,請考慮向當地機關舉報。