Šta učiniti ako ste kliknuli na zlonamjerni link na svom mobilnom uređaju: kompletan vodič

¿Šta učiniti ako kliknete na zlonamjerni link sa svog mobilnog uređaja? Taj sekund sumnje nakon što kliknete na link na telefonu i primijetite da nešto ne štima može vam ubrzati srce. Dobra vijest je da brzo i razumno djelovanje često čini svu razliku.Većina phishing incidenata završi samo kao strah ako reagirate na vrijeme i slijedite jasan redoslijed koraka.

U ovom praktičnom vodiču saznat ćete koji rizici postoje, kako prepoznati pokušaj lažnog predstavljanja i, prije svega, Šta učiniti odmah nakon klika na zlonamjerni link na mobilnom telefonuVidjet ćete različite scenarije (upravo ste otvorili web stranicu, unijeli podatke, platili ili instalirali aplikaciju) i kako se nositi s njima, zajedno s preventivnim mjerama kako vam se to ne bi ponovilo.

Šta se zaista dešava kada dodirnete zlonamjerni link

Nisu svi opasni linkovi isti. U praksi, velika većina traži jednu od dvije stvari: krađa vaših podataka na lažnoj web stranici ili pokušati da vas natjeraju da instalirate neku vrstu zlonamjernog softvera. Razumijevanje ove razlike pomaže vam da odlučite o svom sljedećem potezu.

U prvom slučaju, link vas vodi na stranicu koja kopira izgled vaše banke, vaše e-pošte ili neke poznate kompanije. Kvaka je u tome što morate unijeti svoje vjerodajnice ili podatke o kartici.Samo klikanje ne krade ništa ako ne interagujete. Cilj je da vas prevare na akciju hitnim porukama ili prijetnjama poput "vaš račun će biti zatvoren".

U drugom scenariju, web stranica pokušava izvršiti ili prisilno preuzeti datoteku kako bi zarazila uređaj. Rizik postoji čak i ako ništa ne napišete.Pogotovo ako date dozvole ili instalirate aplikaciju izvan službenih trgovina aplikacija. Neke od ovih zlonamjernih aplikacija mogu čitati SMS poruke i snimati verifikacijske kodove.

Za dodatni mir: na ažuriranim mobilnim uređajima, neuobičajeno je da vas jednostavno učitavanje stranice zarazi bez daljnje interakcije. Prava opasnost nastaje prilikom unosa podataka, davanja dozvola ili instaliranja softvera.Zato je brz odgovor toliko važan.

Znakovi za otkrivanje phishinga u porukama i na stranicama

Prevaranti se hrane žurbom, strahom i rasejanošću. Ako obratite pažnju na ove znakove, lakše ćete izbjeći mamac. prije nego što ga zagrizete:

1. Panika ili urgentni jezikPoruke koje zahtijevaju "trenutnu akciju", prijete otkazivanjem računa ili govore o "sumnjivim aktivnostima" osmišljene su da vas navedu da djelujete bez razmišljanja. Ugledne organizacije ne vrše pritisak putem ovakvih poruka..
2. Neobični linkovi i domenePrevucite prstom da biste pregledali URL ili kopirajte link bez otvaranja radi pregleda. Suptilne greške, čudne poddomene ili neobični završeci su loš znak.
3. Neočekivani priloziNeželjene fakture, priznanice ili "ažuriranja" često skrivaju zlonamjerni softver. Ako niste očekivali tu datoteku, nemojte je otvarati..
4. Pošiljaoci koji se lažno predstavljaju kao službeniciE-mailovi s domenama gotovo identičnim pravim ili nepoznati brojevi koji se lažno predstavljaju kao vaša banka. Uvijek provjerite legitimnu domenu..
5. Greške u pisanjuPravopisne greške, čudne fraze ili neuredan dizajn poruke. Ne pojavljuju se uvijek, ali ako se pojave, osjeća se riblji miris..
6. Zahtjev za osjetljive podatkeLozinke, PIN-ovi, brojevi kartica ili dokumenata putem e-pošte, SMS-a ili chata. Nijedna ugledna kompanija ih ne traži putem linka..
7. Nemoguće ponudeNagrade, povrat novca ili nevjerovatne povoljne ponude koje ističu "sada". Ako zvuči previše dobro da bi bilo istinito, onda je definitivno riječ o phishingu..

Na lažnim web stranicama postoji više tragova: odsustvo "https"-a ili katanca Alatna traka ima vrlo malo odjeljaka ili linkova koji se uvijek vraćaju na istu stranicu, a sadržaj sadrži greške. nedostatak kontaktnih informacija i pravila Vidljivi, agresivni iskačući prozori i obrasci koji traže više nego što je razumno. Sve se to zbraja.

Prvi sat se računa: akcije koje se preduzimaju odmah nakon klika

Ostanite mirni, ali se krećite brzo. Prvih nekoliko minuta minimiziraju štetu. ako je link bio zlonamjeran.

prvo Ne unosite nikakve podatke na web stranici koju ste posjetili. Zatvorite karticu i prekinite mobilnu vezu: isključite Wi-Fi i podatke ili aktivirajte način rada u avionu. Sprečavate uređaj da nastavi komunicirati sa sumnjivim serverima i smanjujete izloženost.

Ako ste vidjeli čudne poruke ili neuobičajene greške, napravite snimak ekrana. Čuvanje dokaza pomaže vašoj banci, vlastima ili IT timu Ako se radi o poslovnom uređaju, nemojte brisati originalnu poruku koju su vam poslali: očuvanje zaglavlja i tehničkih detalja je korisno prilikom prijavljivanja.

Odavde, sljedeći korak zavisi od toga da li ste komunicirali. Ako ste otvorili web stranicu i zatvorili je samo kada ste postali sumnjičavi, obično je dovoljno nastaviti s osnovnim provjerama.Ako ste pisali podatke ili instalirali nešto, preskočite na specifične scenarije u nastavku.

Ako ste unijeli vjerodajnice ili lične podatke

Smatrajte da su te informacije kompromitirane. Koristite čisti uređaj (drugi mobilni telefon ili računar) kako biste izbjegli ponovni unos lozinke na potencijalno zaraženom uređaju..

1. Promijenite kritične lozinke (primarni e-mail, bankarstvo, društvene mreže, online trgovine). Učinite ih jedinstvenim i robusnim te izbjegavajte njihovu ponovnu upotrebu. Upravitelj lozinki znatno olakšava ovaj zadatak..
2. Aktivirajte dvofaktorsku autentifikaciju na svim mogućim računima. Po mogućnosti, korištenje aplikacije za kodove umjesto SMS-a. Na ovaj način blokirate pristup čak i ako već imaju vašu lozinku..
3. Pregledajte aktivnost i aktivne uređaje u vašim računima: otvorene sesije, nove lokacije ili sigurnosne promjene koje niste napravili. Zatvori nepoznate sesije i prilagodi opcije oporavka (alternativni e-mail, telefon, pitanja).

U kompanijama, obavijestite IT podršku ako ste koristili korporativne pristupne podatke. Što prije saznaju da je došlo do izlaganja, prije mogu spriječiti neovlašteni pristup..

Ako ste dostavili finansijske informacije ili izvršili uplatu

Apsolutni prioritet novcu. Kontaktirajte svoju banku koristeći službene kanale (aplikacija, web stranica ili broj na poleđini vaše kartice, nikada onaj u lažnoj poruci).

1. Blokirajte ili zamrznite karticu i zatražite novi ako ste broj unijeli na lažnoj web stranici. Na ovaj način izbjegavate nove troškove.
2. Aktivirajte upozorenja o kretanju i provjerite svoje račune za sve transakcije koje ne prepoznajete. Počnite sa podnošenjem prijave za prevaru što je prije moguće..
3. Razmotrite upozorenje ili zamrzavanje kreditne sposobnosti ako ste podijelili opsežne podatke (dokument, datum rođenja itd.). To je dodatna prepreka protiv otvaranja linija u vaše ime..
4. Prijavite prevaru pred vlastima vaše zemlje; vaša banka može zatražiti dokaz. Prijavljivanje pomaže u krivičnom gonjenju odgovornih i jača napore za oporavak..

Ako ste preuzeli ili instalirali sumnjivu aplikaciju

Najbolje je ovdje biti metodičan. Ako ste samo preuzeli datoteku, ali je niste otvorili ili instalirali, samo je izbrišite i spremni ste.Ako ste instalirali aplikaciju, ali je niste otvorili, jednostavno je deinstalirajte.

Ako ste uspjeli da ga otvorite, to komplikuje stvari: Neke zlonamjerne aplikacije zahtijevaju kritične dozvole (Pristupačnost, čitanje SMS-ova, upravljanje uređajima) za presretanje kodova ili sprječavanje njihovog brisanja.

1. Isključite svoj mobilni telefon (režim rada u avionu) i idite u Postavke da biste uklonili dozvole za pristupačnost i uklonili ih iz "Upravitelja uređaja". Zatim deinstalirajte.
2. Pokrenite skeniranje za otkrivanje zlonamjernog softvera Pouzdano. Poželjno je da to uradite bez ponovnog povezivanja na mrežu dok ne završite. Ako skeniranje nešto otkrije, ono uklanja ili izoluje ono što pronađe..
3. Promijenite ključne lozinke Iz sigurnosnih razloga, provjerite svoje račune s drugog uređaja i potražite neobične prijave. Ako primijetite uporno ponašanje, razmislite o vraćanju na tvorničke postavke. nakon što napravite sigurnu kopiju.

Analizirajte, očistite i ojačajte uređaj

Kada je situacija pod kontrolom, vrijeme je da se uvjerite da je telefon čist i zaštićen. Dobar tehnički pregled sprječava kasnija iznenađenja.

• Ažurirani antivirusni/antimalware programiPokrenite potpuno skeniranje, i ako je moguće, van mreže. Pustite da se završi i slijedite preporuke za uklanjanje ili stavljanje u karantin. sumnjivo.
• Spremno za preglednikObrišite predmemoriju, kolačiće i podatke web-lokacije te izbrišite sve web-ekstenzije ili profile koje ne prepoznajete. Ovo blokira lažne sesije i programe za praćenje..
• AžuriranjaInstalirajte najnovije verzije sistema i aplikacija. Mnogi napadi iskorištavaju ranjivosti koje su već ispravljene..
• Filtriranje sadržajaAktivirajte anti-phishing zaštitu vašeg preglednika i razmislite o korištenju DNS-a s blokiranjem zlonamjernih domena. To je dodatni zaštitni zid protiv opasnih linkova..

Ako radite sa specifičnim rješenjima, postoje alati koji vam mogu pomoći: Blokatori oglasa koji sprječavaju zlonamjerno oglašavanjeDNS servisi koji blokiraju opasne domene i VPN za šifriranje vašeg prometa na javnim mrežamaČak i korištenje privremenih e-mailova za jednokratne registracije smanjuje neželjenu poštu i izloženost novim kampanjama.

Kako provjeriti da li je stranica lažna prije nego što riskirate

U slučaju sumnje, nemojte kliknuti direktno. Kopirajte link i provjerite URL kod servisa za provjeru reputacije (Na primjer, izvještaji o transparentnosti velikih dobavljača). Također možete upisati adresu subjekta u svoj preglednik ili otvoriti njihovu službenu aplikaciju kako biste potvrdili da li su vas "zaista" nešto tražili.

Mnogi phishing linkovi pokušavaju prikriti adresu tekstovima poput "Prijavi se" kako ne biste vidjeli pravi URL. Pregledajte adresu na svom mobilnom uređaju pritiskom i držanjem linka. A ako nešto izgleda čudno (čudna domena, rasjedi, čudne rute), najbolje je skrenuti s teme.

Znakovi da je vaš račun ili mobilni uređaj možda kompromitovan

Čak i ako sve izgleda mirno, vrijedi posmatrati neko vrijeme. Ovi znakovi upozorenja često se pojavljuju u uspješnim phishing incidentima.:

• Resetiraj e-poštu da niste tražili ili se prijavljivali na obavještenja s nepoznatih uređaja/lokacija.
• Nove ekstenzije ili aplikacije koje se ne sjećate da ste instalirali, sigurnosne promjene koje niste napravili ili čudna preusmjeravanja tokom pregledavanja.
• Loše performanse, vrtoglavi porast mobilnih podataka ili neobična mrežna aktivnost bez ikakvog očiglednog objašnjenja.
• Kontakti koji primaju čudne poruke s vaših računa tražeći novac ili šaljući linkove.

Ako primijetite bilo koji od ovih simptoma, ubrzajte: Promijenite lozinke s čistog uređaja, provjerite metode oporavka, zatvorite aktivne sesije i pokrenite detaljno skeniranjeU slučaju upornih znakova, razmislite o "nuklearnom dugmetu".

Sigurnosne kopije i fabričko vraćanje na tvorničke postavke: kada ih koristiti

Kopije spašavaju dane. Redovno održavajte sigurnosne kopije u oblaku ili na isključenim fizičkim medijima Omogućava vam oporavak datoteka bez prenošenja potencijalnih infekcija.

Nakon incidenta, pravljenje "nove" kopije može biti rizično ako niste sigurni u stanje uređaja. Najbolje je koristiti pouzdanu prethodnu kopiju. A ako se odlučite za fabričko vraćanje na postavke, učinite to nakon što fotografije i dokumente prebacite na siguran medij.

Kada resetirati? Ako postoji uporni problemi, aplikacije koje se ponovo pojavljuju, dozvole koje se ne mogu opozvati ili ako skeniranje otkrije prijetnje koje nisu u potpunosti uklonjene. Potpuno resetiranje obično rješava većinu slučajeva na mobilnim uređajima, iako neki sofisticirani zlonamjerni softver može odoljeti; ovo nije tipično.

Prijavi da prekineš lanac

Izvještavanje je veoma korisno. Pomaže u poboljšanju filtera, upozorava druge korisnike i pruža podatke za istrage..

• Vlasti Iz vaše zemlje: prijavite pokušaj ili prevaru ako je došlo do finansijske štete.
• Organizacije i grupe za borbu protiv phishingaPostoje međunarodne inicijative koje prikupljaju zlonamjerne linkove kako bi ih što prije blokirale.
• Vaš provajder e-pošte i aplikacija u kojoj ste primili porukuGmail, Outlook, Yahoo, WhatsApp ili Messages vam omogućavaju da označite kao phishing ili neželjenu poštu. Koristite te opcije za "treniranje" filtera.

Sačuvajte originalnu e-poštu ili SMS poruku sa svim detaljima prije brisanja. Potpuni zaglavlja i metapodaci olakšavaju tehničko praćenje.

Prevencija koja djeluje i za koju nije potrebno biti stručnjak.

Napredovanje nije komplikovano. Ove mjere znatno podižu standarde sigurnosti. U tvom danu:

• Jedinstvene i jake lozinke uz podršku menadžera, plus dvofaktorska autentifikacija u kritičnim uslugama.
• Ažuriranja dnevno sistem i aplikacije, te zaštita preglednika od opasnih web-stranica.
• Zdravo nepovjerenje S neočekivanim linkovima i prilozima: provjerite putem službenih kanala, sami unesite adresu ili koristite službenu aplikaciju.
• Provjerivači i filteri linkova (blokiranje DNS-a, filteri za neželjenu poštu, blokatori zlonamjernog oglašavanja) kako bi se zaustavio zlonamjerni sadržaj prije nego što dođe do vas.
• Obuka i obavještenja U porodici i na poslu: osiguravanje da svi znaju prepoznati tipične znakove phishinga uveliko smanjuje kolektivni rizik.

Nasjedanje na zlonamjerni link može se dogoditi bilo kome i to nije sinonim za katastrofu. Uz smirenost, brze korake i osnovne kontrole, problem se obično može neutralizirati bez većih posljedica.Ako su vaši podaci ili novac bili izloženi riziku, prioritetno provjerite svoje bankovne račune i lozinke s čistog uređaja. Ako ste instalirali nešto sumnjivo, deinstalirajte to, analizirajte situaciju i razmislite o vraćanju na tvorničke postavke. Zaštitite svoj telefon ažuriranjima, filterima i najboljim praksama i ne ustručavajte se prijaviti sumnjive aktivnosti: svaka prijava pomaže u sprječavanju da sljedeći lažni link dođe do nekog drugog. Sada znate sve o... Šta učiniti ako kliknete na zlonamjerni link sa svog mobilnog telefona.

Vezani članak:

Upozorenje na zlonamjerni softver za Android: bankarski trojanci, špijuniranje DNG-a i NFC prevare u porastu

Christian garcia

Strastven za tehnologiju od malih nogu. Volim da budem u toku u sektoru i, iznad svega, da ga komuniciram. Zato sam već dugi niz godina posvećen komunikaciji na web stranicama o tehnologiji i video igricama. Možete me pronaći kako pišem o Androidu, Windowsu, MacOS-u, iOS-u, Nintendo-u ili bilo kojoj drugoj srodnoj temi koja vam padne na pamet.