隐私与安全

Telegram 第三方验证如何运作:机构徽章、资料说明与防诈骗

本文讲解 Telegram 中三种标记的区别:官方验证、机构徽章与 Premium 订阅标记,教你点击徽章查看签发方、识别假标记,并说明验证只保证身份、不保证行为。

内容导读

本文讲解 Telegram 中三种标记的区别:官方验证、机构徽章与 Premium 订阅标记,教你点击徽章查看签发方、识别假标记,并说明验证只保证身份、不保证行为。

Telegram 第三方验证如何运作:机构徽章、资料说明与防诈骗主题插画

除了 Telegram 自己的勾选标记之外,账号还可以带有由某个机构签发的徽章——银行标记自己的分支机构,运营商标记自己的客服热线,机构标记自己的员工。点击它就能看到是谁做的担保、担保了什么。

它之所以有用,恰恰是因为它足够具体。它也是名字旁边的第三种标记,而分辨这三者的区别才是真正的本事。

你将能够做到

  • 一眼分辨这三种标记。
  • 看清徽章由谁签发、为何签发。
  • 瞬间识破伪造版本。
  • 说清验证并不承诺什么。

徽章本身不是答案——它打开的那张卡片才是,因为卡片上写明了背后的机构。

三种标记,含义各不相同

Telegram 自己的勾选表示 Telegram 已确认该账号就是它所声称的身份,且只少量授予公众人物、大型机构和新闻媒体。机构徽章表示某个特定机构为该账号做了担保,并且该机构的名称会附在这项声明上。订阅标记表示有人在为 Telegram Premium 付费,除此之外什么也不代表。

这三者经常被相互混淆,而冒充者正是靠这一点行骗。一个冒充银行客服热线的账号会很乐意购买订阅,因为对大多数人来说,名字旁边有个彩色标记一眼看上去就像权威,而他们根本不打算让你细看。

解决办法不是去记住这些符号,而是去点击它们。打开的卡片会说明这是哪一种标记,如果是机构徽章,还会写明是谁签发的。这只需要一秒钟,而且是整个话题中唯一真正能定论的一步。

名字文字里的符号一定是假的 任何人都可以在自己的显示名称里放一个勾、一个盾牌或一个标志,一眼看去位置也大致对得上。真正的徽章由应用绘制在它自己的区域里,并且会响应点击。如果标记是文字的一部分,答案就已经很清楚了。

一个账号给你发消息谈论你的账号,它的名字旁边有一个彩色标记。你了解到了什么?

Telegram 已确认了他们的身份

什么都还没了解到——除非你点击它

他们是某个机构的官方代表

名字旁边的标记可能有多种情况,其中一种只要购买订阅就能得到。点击后会打开一张卡片,说明这是哪一种标记;如果是机构签发的,还会写明该机构名称。在你这么做之前,你只知道那里显示着某个东西,而这正是冒充者花钱买来的印象。

某个徽章表示该账号由一家你从未听说过的公司验证过。这告诉了你什么?

没有任何有用信息,所以完全无视这个徽章

问题变成了你是否信任那家公司

它是欺诈性的,因为真正的徽章都来自知名机构

徽章是一个具名方做出的声明,它的价值就等于那个具名方的价值。当签发方是你自己的银行或运营商时,这个徽章就是强有力的证据。当签发方是一个你无法辨认的名字时,你并没有得到信任该账号的理由——你只是得到了第二个需要核查的名字,而这仍然比一个未验证的账号提供的信息要多。

一个已验证的频道让你把对话转移到一个它链接的客服账号。正确的做法是什么?

跟着链接走——验证涵盖了频道所链接的内容

通过你原本就有的途径联系客服

检查那个客服账号是否也有徽章

验证附着于账号,而不是它的内容,一个被盗用或被仿冒的频道可以发布任何东西。能经受住各种情况考验的习惯,是通过你自己建立的途径抵达:卡片上的号码、你自己输入的地址、你以前联系过的账号。目的地有徽章固然让人安心,但这仍然不等于路是你自己选的。

验证徽章对账号究竟承诺了什么?

它值得信赖,其说法已经过审核

只承诺它就是它所声称的身份

它受到监控,所以不良行为会被清除

验证是关于身份的声明,从来不是关于行为的。一个真正通过验证的企业仍然可能卖给你劣质产品、给出糟糕建议,或者在收了你的钱之后销声匿迹,而徽章对这些一概不作保证。它只回答一个很窄的问题——我正在对话的是本尊吗?——其余一切仍然要靠你自己判断。

值得养成的习惯 点击标记,看清是谁签发的,并通过你自己选择的途径抵达任何重要事项。这三点几乎能覆盖这个平台上所有得逞的冒充手段,而且没有一条需要你认出某个符号。

如果你是机构

想要它的理由很窄但很真实:它能让你标记出代表你发声的账号,这是应对冒充你客服台的人最有效的单一办法。客户不必再猜四个名字相似的频道里哪个才是你的。

只有当标记完整且一致时它才有效。一个机构如果给主频道加了徽章,却让各地区账号光秃秃的,就等于教会了客户:没有徽章的账号是正常的,而这恰恰是冒充者需要的缺口。徽章是你设定的一条规则,而有例外的规则就不算规则。

而且这个标记应当是第二道防线,而不是第一道。从你自己的网站链接到你的频道,再从你的频道链接到你的网站,这是任何人都能核查的,不需要了解任何关于徽章的知识——而且对那些从不点击的人来说,它始终有效。

核查一个账号

  1. 看标记绘制在哪里 在名字文字里就是假的。
  2. 点击它 卡片会说明这是哪一种标记。
  3. 看清是谁签发的 徽章的价值等于签发方的价值。
  4. 逐字符比对用户名 替换字符是惯用伎俩。
  5. 通过你自己选择的途径抵达 而不是别人发给你的链接。
  6. 记住它只涵盖身份 从不涵盖行为。

← 返回 TG知识库