Signal 支持：远离网络钓鱼、诈骗和冒充行为

如果有人在 Signal 聊天里自称“官方客服”或“安全团队”，要求你交出短信验证码、Signal PIN、备份恢复密钥或付款信息，先停止沟通。Signal 官方的功能公告使用只能阅读、不能回复的官方聊天；工作人员不会通过双向聊天、电话、短信或社交媒体主动索要这些信息。对方发来“账号即将停用”的紧急警告、拼写异常的网址，或要求点击恢复链接，都应视为风险信号。

处理顺序是：不要回复、不要打开不明链接、不要分享任何代码或密钥；在应用内举报并封锁该账号；若要确认事项，自己打开 Signal 官方支持中心。冒充对象也可能是朋友、招聘方或投资顾问，转账或披露资料前应通过已知的其他渠道核实身份。本文帮助识别社交工程风险，具体界面和最新防护建议以官方原文为准。

判断真假时先看消息是从哪里来的。真正的 Signal 官方聊天是应用里的单向公告，不能回复或拨打电话；需要你先“接受消息请求”的陌生账号，即使头像用了 Signal 标志，也不能据此当作官方。Signal 可能在应用本身的注册或设置界面要求输入 PIN 或恢复信息，但那与聊天里有人让你把信息发给他完全不同。收到“立即验证，否则账号被封”的链接时，不要通过链接进入所谓验证页，也不要扫描对方提供的设备绑定二维码。

如果已经回复了信息，应立即停止继续提供资料，回到 Signal 检查已连接设备并移除不认识的设备，再通过自己保存的官方入口查看账户状态。若已经汇款或提交身份证明，保存对话记录并联系相关支付服务或当地主管机关；应用内封锁只能阻止继续联系，不能撤回已经交出的资金或凭据。对方若冒充熟人求助，先用原先保存的电话号码、当面交流或另一个可信渠道核实，不要只靠相同的显示名称判断。