遇到安全問題時怎麼辦
看到瀏覽器警告、收到沒有申請過的登入驗證碼,或懷疑網站內容被人動過時,先不要急著刪除資料或把敏感資訊傳給任何人。保留證據、保護登入方式,再透過正確管道回報,通常能讓問題更快釐清。
本頁提供常見安全情境的第一步處理方式。若有人有立即人身危險或涉及正在發生的犯罪,請優先聯絡所在地的緊急服務或執法機關。
收到不是自己申請的登入驗證碼
若您沒有嘗試登入,卻收到 Kanorio 的 Email 驗證碼或登入連結,可能有人正在嘗試用您的 Email 登入。這不一定代表已成功登入,但應立即處理:
- 不要把驗證碼、登入連結、QR Code 或備用碼提供給任何人。
- 不要直接點擊可疑訊息裡的連結;請自行開啟瀏覽器並前往 Kanorio。
- 檢查用來登入的 Email 或 Google 帳號是否仍由您控制,必要時更新其安全設定。
- 從可信任裝置登入 Kanorio,前往「帳號設定」啟用或確認兩階段驗證(2FA)。
- 若發現陌生成員、網站內容被改動,或自己無法登入,保留訊息與時間後聯絡客服。
瀏覽器或 Google 顯示安全警告
若瀏覽器顯示「不安全」、Google 搜尋結果出現可疑警告,或訪客無法正常開啟自訂網域,先確認您看到的是哪一種情況:
- 網址沒有鎖頭或無法使用 HTTPS:常見於 DNS 剛變更、憑證仍在配置,或網域設定不正確。請先閱讀DNS 設定與常見問題。
- Google 顯示網站可能有害、欺騙或被入侵:可能和近期新增的外部連結、嵌入內容、網域既有信譽或 Google 的判斷有關,不一定代表 Kanorio 平台遭入侵。
遇到 Google 警告時,建議:
- 截圖保留完整警告、網址與發現時間。
- 檢查最近新增的文字、按鈕連結、嵌入內容與第三方服務。
- 暫時移除您無法確認來源或用途的外部內容,重新發布網站。
- 在 Google Search Console 的安全性相關頁面查看可用資訊,並依 Google 指示申請重新審查。
- 透過客服回報,提供警告截圖、網站網址與最近的變更內容。
Google 的警告與重新審查由 Google 管理,Kanorio 無法保證其移除時間或結果。
懷疑網站內容或團隊權限被不當變更
若您看到不認識的文字、連結、商品或團隊成員:
- 先不要刪除所有內容,以免失去可協助查核的線索。
- 以截圖記錄異常位置、網址、發現時間與可疑帳號。
- 在後台「總覽」檢查團隊成員,移除不再需要或不認識的成員。
- 檢查主要按鈕、社群連結、商品與第三方追蹤設定,暫時停用不明項目。
- 啟用或重新設定 2FA,並盡快聯絡客服。
網站因內容審查受到限制或下線
如果您收到 Kanorio 的內容審查通知,或發現網站因可能違規而被限制公開,請先閱讀通知內容並保留相關畫面。不要為了讓網站立刻恢復而重複提交相同檢舉、建立替代網站,或移除所有可協助查核的資料。
建議您:
- 檢查被指出的頁面、商品、連結或圖片,確認是否有誤植、過期資訊或不符合內容規範的部分。
- 準備可協助說明的資料,例如授權證明、原始內容、商品資訊或網站用途。
- 透過聯絡我們說明網站網址、通知時間與您已完成的修正;請不要在回報中提供密碼或付款驗證碼。
若您發現其他 Kanorio 網站有詐騙、冒充、侵權或惡意軟體,請使用檢舉不當內容,而不是透過一般客服訊息處理。
收到可疑客服、付款或合作訊息
詐騙者可能假冒平台、付款服務商或合作對象,要求您提供登入驗證碼、完整卡號、CVC、備用碼或銀行密碼。請記住:
- Kanorio 客服不會要求您在 Email、聊天訊息或電話中提供這些資料。
- 有疑慮時,直接從 Kanorio 後台開啟客服,而不是回覆訊息裡的連結。
- 要確認付款時,請從後台「帳單」或正式的付款頁面重新進入。
發現 Kanorio 的安全漏洞
如果您是安全研究人員,並發現可能影響 Kanorio 服務的安全問題,請寄信至 security@kanorio.com。
請提供受影響網址或功能、可重現的步驟、可能影響與必要畫面。請不要存取其他人的資料、進行破壞性測試、發動大量請求,或公開尚未修復的問題。這能讓團隊在不增加風險的情況下查核與處理。
一般帳號、付款、網域或網站內容問題,請改用聯絡我們。
常見問題
不一定。警告可能和網域既有信譽、外部內容或 Google 的判斷有關。請先保留警告畫面、檢查近期變更,再使用 Google Search Console 與客服協助釐清。
若是其他網站未經授權使用您的內容,請保留對方網址、您的原始內容與時間證明,並依適用法律或平台檢舉程序處理。若您發現 Kanorio 上有冒充或侵權內容,請使用檢舉不當內容。
可以,但請不要附上登入驗證碼、完整卡號、CVC、備用碼或其他不必要的敏感資料。建議提供寄件者、主旨、收信時間與可疑連結的截圖。
處理時間會依問題性質、證據完整度與是否需要向第三方服務商確認而不同。請提供清楚的時間、網址與截圖,並避免重複送出相同案件。