我們提供以隱私為優先的端對端加密 (E2EE) 訊息和通話平台，只有你和你預定的收件人可以安全地溝通。即使有了強大的加密功能，攻擊者仍可能試圖以社交工程、網路釣魚或冒充的方式誘騙你透露敏感資訊。
本常見問題將說明如何識別、預防和舉報這類威脅，並闡明 Signal 支援團隊的溝通方式。
Signal 支援人員會直接聯絡用戶嗎？
Signal 會透過官方 Signal 聊天通知你有關新功能的資訊。這不是一個可以互相傳送訊息的聊天，而是一個僅限瀏覽、並配有獨特背景圖片的聊天。此聊天底部還會顯示一則靜態提示，內容為「Signal 唯一的官方聊天室」。
我們不會透過交換訊息的聊天對話主動聯絡你。在可交換訊息的聊天中，系統會先顯示「訊息請求」畫面，其中包含「接受」、「拒絕」或「封鎖」按鈕。Signal 員工絕不會透過這種方式聯絡你。
如你想了解訊息請求的樣子，請參閱 此常見問題頁面。
Signal 員工不會透過電話、SMS 短訊或社交媒體主動聯絡你。Signal 員工絕不會在聊天對話中（即訊息往來的情境下）要求你驗證 PIN 碼或恢復金鑰。
如有任何人發訊息給你，並聲稱是我們團隊的人：
假冒支援人員的騙局是什麼樣的？
詐騙者可能：
- 建立與我們相似的虛假個人資料或人物。
- 以系統故障或需要確認為由，要求你提供你的帳戶驗證碼。
- 發送「驗證」或「恢復」帳戶存取的連結。
提示：我們絕不會要求你提供驗證碼、恢復金鑰或付款詳細資料。
什麼是網路釣魚？
網路釣魚是一種詐騙，攻擊者假冒可信的聯絡人或服務，目的是透過電郵、連結或電話竊取資料。
警告訊號：
- 意外的訊息或來電要求提供敏感資料，例如 SMS 驗證碼或密碼。
- 帶有緊迫性：「除非......否則你的帳戶將會被鎖定/遺失」。
- 可疑的連結、拼錯地址。
如有疑問，請透過官方管道確認。
我被要求提供 Signal 驗證碼、Signal PIN 和/或「備份恢復金鑰」。我該怎麼做？
這是一個網路釣魚嘗試。你的密碼是帳戶的鑰匙，切勿與他人分享。
提示：只有在應用程式內註冊流程才需要 Signal 驗證碼。切勿將驗證碼提供給任何人，即使對方聲稱是機器人或 Signal 的代表也不行。
常見詐騙
即使採用強大的加密技術，騙徒仍可能發送錯誤訊號並利用人們的信任。
| 詐騙類型 | 常用手法 | 如何保護自己 |
| 網路釣魚或冒充 | 有人假裝是你的朋友、公司或支援團隊，竊取你的驗證碼或密碼。 | 務必透過其他管道確認其身份。絕不分享你的驗證碼或密碼。 |
| 惡意連結或應用程式 | 導向至虛假登入頁面，或在裝置上安裝惡意軟體的連結或下載。 | 請勿點擊不在你預期之中的連結。開啟 URL 前請仔細檢查。 |
| 獎金、工作機會或投資詐騙 | 聲稱你中獎、找到工作或提供高回報投資的訊息。 | 如果內容好到令人難以置信，那很可能就是假的。隨時保持懷疑態度。 |
| 感情或基於信任的詐騙 | 有人利用情感操控來向你索取金錢或個人資訊。 | 與新聯絡人分享個人詳細資料時要小心。 |
注意安全
- 切勿分享驗證碼、備份恢復金鑰或密碼。
- 只透過我們的官方電郵聯絡支援人員。
- 請將非預期的訊息視為可能的網路釣魚。
- 在點擊或開啟連結與檔案前，請先進行檢查。
- 封鎖未知或可疑的聯絡人。
- 保持你的應用程式為最新版，並定期檢查隱私權設定。
- 如果你懷疑遭遇詐騙：立即停止溝通，切勿分享任何資訊。
- 如果涉及財務或身份詐騙，請考慮向當地機關舉報。