聊天列表里出现一个名叫“Signal”的账号,不能只看名称和头像就认定它来自官方。Signal 官方确有一个用于发布产品消息的单向聊天,但仿冒者也能给自己取相似的名字。下面按最容易核实的线索逐项判断,尤其适合收到“客服要验证码”之类消息时使用。
先看它是怎么出现的官方聊天由 Signal 放入各设备的聊天列表,不需要你接受陌生人的消息请求。它在不同设备上的排序可能不同,所以“排在第一位”本身不是判断标准。打开对话后,官方聊天没有回复输入框和通话按钮,消息以居中的公告形式呈现;如果你可以直接回复,或必须先点“接受”,就应按普通陌生消息处理。
官方公告聊天用于发送产品更新,不提供私聊客服入口。再核对名称与标识官方聊天名称只有“Signal”,下方带有“Official Chat”标识;Android 和桌面端可能显示为“Official chat”。它还带官方徽章及专用背景。名称里加上 Support、Team、Notifications 等字样的账号,不等于官方聊天。单独一个蓝色勾号也不足以证明身份,因为字符和头像都可能被仿造;要把名称、标识、单向界面和出现方式放在一起看。
有人索要验证码时,立即停止Signal 明确表示,官方聊天不会要求你提供注册验证码、PIN 或备份恢复密钥,也不会通过消息、邮件、电话或他人转达来索取这些信息。若对方催促你复制验证码、点击外部链接、支付“解封费”,不要在当前对话继续操作,也不要把代码转发给任何人。
索要验证码或恢复密钥,是比头像和昵称更有力的风险信号。一套可重复的核对顺序先确认这是不是需要接受的消息请求;再看有没有输入框、通话按钮;接着核对准确名称和官方标识;最后检查消息是否索要隐私凭据。任何一项明显不符,就先停止回复。对方即使展示与官方聊天相似的截图,也不能证明其账号真实;截图可以被转发或伪造。对不确定的产品通知,回到 Signal 应用内已存在的官方聊天或官方帮助中心核对内容。
核对界面行为和信息请求,比只看昵称更可靠。资料依据:Signal 官方帮助:官方聊天的识别方法。界面细节可能随版本调整,遇到疑问以官方现行说明为准。
