跳至主要內容

「安全警告」頁面代表什麼,以及該怎麼做

從可疑連結進入後如何清理你的瀏覽器,以及為什麼書籤小工具有風險

作者:Klutch

為什麼你會看到這個頁面

當你從我們視為可疑的網站或連結進入網頁版 fomo,或是你瀏覽器裡執行的某個東西試圖把你的 fomo 登入狀態傳送到我們不信任的網站時,fomo 就會顯示「安全警告」頁面。

當它出現時,fomo 已經把你在那個瀏覽器上登出了。看到它並不代表你的帳戶出了什麼事。

它代表某個進入你瀏覽器的頁面或程式碼不是我們信任的,而你在上面做的任何事,尤其是儲存它提供的書籤或輸入你的資料,都可能讓你的瀏覽器暴露在風險中。

重新登入之前,請先完成下面三個步驟。只需要幾分鐘,就能堵住惡意網站持續控制你瀏覽器最常見的幾種途徑。

步驟 1:刪除過去 24 小時的 Cookie

可疑網站可能會留下 Cookie,讓被竊取的登入狀態持續有效。請刪除過去 24 小時的 Cookie(在 Firefox 選擇「今天」,在 Safari 選擇今天和昨天)。這會讓你在這段期間使用過的其他網站也被登出,這是正常的。

Chrome:

Mac 上的 Safari:

iPhone 上的 Safari:

Microsoft Edge:

步驟 2:刪除所有新增的書籤

打開你的書籤,刪除最近新增的、你不記得自己加過的,以及任何網站要你拖到書籤列上的項目。也找找看有沒有以 javascript: 開頭的網址,一併刪除。

書籤裡裝的可能是程式碼而不是網址,下面關於書籤小工具的段落會說明為什麼這很重要。如果有網站要你加入這樣的書籤,請寫信到 [email protected] 告訴我們是哪個網站,主旨寫「Bookmarklet report」,我們會調查。

Chrome:

Mac 上的 Safari:

Microsoft Edge:

如果你想知道是哪個網站把你帶到 fomo 的,瀏覽記錄裡可以看到:

步驟 3:為 fomo 使用獨立的瀏覽器設定檔

最乾淨的做法是建立一個只用來交易的新瀏覽器設定檔。設定檔是你瀏覽器的一個獨立副本,有自己的 Cookie、書籤、擴充功能和記錄,所以你原本使用的瀏覽器裡的東西都不會帶進去。

建立新的設定檔,並讓它保持乾淨:不裝擴充功能,不加書籤小工具,也不登入其他網站。只用它來使用 fomo,不做別的事。

Chrome:

Mac 上的 Safari:

Microsoft Edge:

在 iPhone 或 Android 上,fomo app 就相當於一個乾淨的設定檔。

在新的設定檔裡,自己在網址列輸入 fomo.family。不要再透過把你帶來這裡的那個連結進入。用你註冊時的同一個 Apple ID 或 Google 帳戶登入。

登入後,請檢查你最近的動態。如果看到不是你做的交易、轉帳或提現,請立刻聯繫客服,並且在我們和你一起檢查完之前,不要再往那個錢包裡存入資金。

書籤小工具:它是什麼,為什麼有風險

書籤小工具(bookmarklet)是一個裝著程式碼而不是網址的書籤。當你點它時,那段程式碼會在你當時打開的任何頁面上、在你的瀏覽器裡執行,並擁有和那個頁面相同的存取權限。

這就是它危險的地方。如果你在登入 fomo 的狀態下點了書籤小工具,程式碼就會在你已登入的狀態裡執行。它可以讀取頁面上的內容,並以你的身分執行操作,完全不需要你的登入資料。

很多書籤小工具每次被點擊時,還會從某個網站載入程式碼,所以控制那個網站的人隨時可以改變書籤小工具的行為,包括在你儲存它很久以後。

一個在你加入時無害的書籤小工具,可能會被改成竊取你的資料或轉走你資金的工具。

專門用來偷交易者資產的網站經常就是靠這一招。它們提供一個「追蹤器」、「狙擊」、「領取」或「驗證」按鈕,要你把它拖到書籤列上。那個按鈕就是書籤小工具。

為了保護自己:

  1. 絕對不要在已登入 fomo 的瀏覽器設定檔裡點書籤小工具,任何登入了涉及金錢或個人資料的網站的設定檔也一樣。

  2. 只儲存來自你信任的來源的書籤小工具,而且只在你了解它的作用時才儲存。

  3. 如果你要使用,請在另一個沒有登入任何網站的瀏覽器設定檔裡使用,絕對不要在你的交易設定檔裡。

  4. 不要在透過書籤小工具進入的頁面上輸入帳戶登入資料、卡片資料或個人資料。

  5. 任何要你把按鈕拖到書籤列上的網站,都要視為警訊。

如果你已經在登入 fomo 的狀態下點過書籤小工具,請完成上面三個步驟,然後檢查你最近的動態,有任何不對勁就聯繫客服。

你的私鑰

fomo 的任何人都絕對不會向你索取私鑰,任何網站、書籤小工具、表單或客服對話也都不需要它。如果你曾在 fomo app 以外的任何地方輸入過私鑰,請把那個錢包視為已經外洩,並立刻聯繫客服。

有疑問或疑慮

請使用「安全警告」頁面上的「聯繫客服」按鈕,或透過 app 聯繫我們,我們會陪你一步一步處理。

是否回答了您的問題?