Tidy My Mac
如何判断一条消息是不是诈骗
钓鱼短信和诈骗邮件的写法，就是要让你不假思索地行动：无法投递的包裹、即将被锁定的账户、等待领取的退款、可以提取的加密货币。单独看每一条，都可能显得可信。破绽就在细节里，例如指向并非该公司网站的链接、索要验证码，或者一个根本没必要存在的期限。
Scam Detector 会替你查找这些细节。复制消息，粘贴到 Scam Detector 中，然后点击 Analyze。你会在点击链接之前，几秒钟内得到结论。
你会得到什么
每次检查都会给出一个风险等级、一句建议，以及 Why 之下的一系列理由，每条理由都指向消息中的某处内容。
| 风险 | 含义 |
|---|---|
| Info | 没有明显的危险信号。 |
| Low | 有一些轻微的迹象；回复之前先确认是谁发来的。 |
| Medium | 可疑。在按它的要求做任何事之前，先通过你已知的渠道（而不是这条消息）核实。 |
| High | 几乎肯定是诈骗。不要点击其中的链接，也不要分享验证码。 |
它查找的危险信号
无论其他情况如何，每次检查都会在你的 Mac 上运行一组规则。它们查找：
- 紧迫感和威胁：“最后通知”“已暂停”“24 小时内”。
- 索要密码、验证码、银行卡号或加密钱包的恢复短语。
- 奖品、退款，以及等待提取或转移的资金。
- 催促你登录或点击链接，而不是自己去找该公司。
- 可疑的链接：使用一次性域名后缀的地址、裸 IP 地址、外形相似的字符、站点名称中出现“verify”或“login”之类的词，或者在
@之后隐藏真实网站的链接。 - 指向短链接服务以及免费发布或表单网站的链接，这些让任何人都能把钓鱼页面放在一个看似熟悉的名称之下。
- 群发垃圾信息的特征：没有姓名的称呼，或在应写姓名处出现日期，为显得正式而添加的发票和交易编号，以及大部分用大写字母写成的文字。
规则能快速抓住明显的情况。随后，语言模型会通读整条消息，抓住规则抓不住的东西，例如发件人与内容不符，或者前后矛盾的说法。
在你的 Mac 上使用 Apple 智能
开启 Apple 智能后，Analyze 完全在你的 Mac 上运行，使用的是 Apple 的设备端模型，消息不会去往任何地方。模型的判断会与规则的发现相结合：它可以提高规则得出的风险，但绝不会降低，所以被规则标记的消息会一直保持被标记。
如果 Apple 智能因为一条消息看起来不安全而拒绝读取，这本身就是一个警告信号，结果至少为 Medium。
Enhanced Check 与服务器检查
当你的 Mac 上 Apple 智能已关闭或不可用时，Analyze 会改为把消息发送到我们的服务器，征求第二意见。开启 Apple 智能时，你仍可以通过 Enhanced Check 要求这样做。无论哪种情况，规则也都会在你的 Mac 上运行，并且遵循同一条原则：服务器可以提高风险，绝不会降低。
如果无法连接服务器，或已达到使用上限，你仍会得到设备端的结果，并附有说明。
服务器检查只发送你粘贴的文本、你的 IP 地址，以及 App 在每次安装时创建一次的随机标识符，该标识符用于使用限额。我们的服务器会把消息交给 MiniMax 的语言模型进行分析。我们不存储也不记录这条消息；标识符、IP 地址和时间最多保留两天。详情见隐私政策。
通过网站传来的诈骗
Scam Detector 检查的是你粘贴的消息。若要在任何浏览器或 App 中阻止诈骗和钓鱼网站本身加载，请开启 Web Protection。
关于Scam Detector的常见问题
开启 Apple 智能时不会：Analyze 在你的 Mac 上运行。只有当 Apple 智能已关闭或不可用，或者你点击 Enhanced Check 时，才会发送到我们的服务器，而且不会被存储。隐私政策列出了究竟发送和保留了什么。
不需要。没有它时，Scam Detector 会使用其在你 Mac 上的自有规则，外加我们服务器上的检查。有了它，检查在你的 Mac 上运行，只有当你要求 Enhanced Check 时才会使用服务器。
可以。只粘贴链接，它就会像检查任何消息一样被检查，包括外形相似的字符、有风险的域名后缀、短链接服务以及钓鱼链接的其他迹象。你粘贴的消息内容越多，可供判断的依据就越多。
不会。它只能看到你粘贴给它的内容。它不会读取你的“信息”、“邮件”或任何其他 App。
诈骗短信有时会包含针对 AI 的指令。检查器被告知要把消息当作待分析的对象，绝不遵从，而且由于语言模型无法降低规则得出的风险，消息也无法把结果说服到低于规则所见的水平。如果某个结论看起来不对，请相信你的直觉，并通过你已知的渠道联系发送者。