Mida teha, kui olete oma mobiiltelefonis pahatahtlikule lingile klõpsanud: täielik juhend

¿Mida teha, kui klõpsate oma mobiilseadmes pahatahtlikul lingil? See kahtlusehetk pärast telefonis lingile klõpsamist ja millegi valesti paika panemist võib panna südame kurku hüppama. Hea uudis on see, et kiire ja mõistlik tegutsemine muudab sageli kõik.Enamik andmepüügijuhtumeid osutub pelgalt hirmutamiseks, kui reageerida õigeaegselt ja järgida selget sammude jada.

Sellest praktilisest juhendist saate teada, millised riskid eksisteerivad, kuidas ära tunda katset kellegi teisena esineda ja ennekõike, Mida teha kohe pärast pahatahtliku lingi klõpsamist oma mobiiltelefonisNäete erinevaid stsenaariume (avasite just veebisaidi, sisestasite andmed, maksisite või installisite rakenduse) ja kuidas nendega toime tulla, koos ennetavate meetmetega, et see teiega uuesti ei juhtuks.

Mis tegelikult juhtub, kui puudutate pahatahtlikku linki

Kõik ohtlikud lingid ei tee sama asja. Praktikas otsib valdav enamus ühte kahest asjast: teie andmete varastamine võltsitud veebisaidilt või proovida panna teid installima mingit pahavara. Selle erinevuse mõistmine aitab teil otsustada järgmise sammu üle.

Esimesel juhul suunab link teid lehele, mis kopeerib teie panga, e-posti või tuntud ettevõtte välimust. Konks on selles, et peate sisestama oma volitused või kaardi andmedAinult klõpsamine ei varasta midagi, kui sa ise ei suhtle. ​​Eesmärk on sind petta tegutsema kiireloomuliste sõnumite või ähvardustega, näiteks "sinu konto suletakse".

Teises stsenaariumis proovib veebisait seadme nakatamiseks faili allalaadimist sundida või käivitada. Risk on olemas isegi siis, kui sa midagi ei kirjuta.Eriti kui annate lube või installite rakenduse väljastpoolt ametlikku rakenduste poodi. Mõned neist pahatahtlikest rakendustest suudavad lugeda SMS-sõnumeid ja jäädvustada kinnituskoode.

Lisameelerahu tagamiseks: uuendatud mobiilseadmetes on haruldane, et lihtne lehe laadimine nakatab teid ilma edasise sekkumiseta. Tõeline oht tekib andmete sisestamisel, lubade andmisel või tarkvara installimisel.Sellepärast on kiire reageerimine nii oluline.

Märgid andmepüügi tuvastamiseks sõnumites ja lehtedel

Petturid kasutavad ära kiirustamist, hirmu ja hajameelsust. Kui neile märkidele tähelepanu pöörata, on sööta lihtsam vältida. enne selle hammustamist:

1. Paanitsev või tungiv keelSõnumid, mis nõuavad „viivitamatut tegutsemist“, ähvardavad kontosid sulgeda või räägivad „kahtlasest tegevusest“, on loodud selleks, et panna teid tegutsema mõtlematult. Hea mainega organisatsioonid ei avalda sellise sõnumiga survet..
2. Ebatavalised lingid ja domeenidURL-i eelvaate kuvamiseks libista või kopeeri link seda avamata, et seda üle vaadata. Peened vead, kummalised alamdomeenid või ebatavalised lõpud on halb märk.
3. Ootamatud manusedSoovimatud arved, kviitungid või "värskendused" peidavad sageli pahavara. Kui sa seda faili ei oodanud, siis ära seda ava..
4. Saatjad esinevad ametnikenaMeilid, mille domeenid on peaaegu identsed päris domeeniga või tundmatud numbrid, mis teesklevad teie pangakontot. Kontrollige alati domeeni õiguspärasust..
5. KirjutamisveadÕigekirjavead, kummalised fraasid või lohakas sõnumi kujundus. Nad ei ilmu alati välja, aga kui nad ilmuvad, siis on tunda kalalõhna..
6. Tundlike andmete taotlusParoolid, PIN-koodid, kaardi- või dokumendinumbrid e-posti, SMS-i või vestluse teel. Ükski hea mainega ettevõte ei küsi neid lingi kaudu..
7. Võimatud pakkumisedAuhinnad, raha tagastused või uskumatud sooduspakkumised, mis aeguvad "nüüd". Kui see kõlab liiga hästi, et olla tõsi, on see kindlasti andmepüük..

Võltsitud veebisaitidel on rohkem vihjeid: „https” või tabaluku puudumine Tööriistaribal on väga vähe sektsioone või linke, mis alati samale lehele tagasi viivad, ja sisu sisaldab vigu. kontaktandmete ja eeskirjade puudumine Nähtavad, agressiivsed hüpikaknad ja vormid, mis küsivad üle mõistlikkuse piire. Kõik kokkuvõttes.

Esimene tund loeb: kohesed toimingud pärast klõpsamist

Jää rahulikuks, aga tegutse kiiresti. Esimesed minutid minimeerivad kahju. kui link oli pahatahtlik.

Esiteks Ärge sisestage andmeid veebisaidil, kuhu olete jõudnud. Sulgege vahekaart ja katkestage mobiilsideühendus: lülitage WiFi ja andmeside välja või aktiveerige lennurežiim. Sa takistad seadmel kahtlaste serveritega suhtlemist ja te vähendate kokkupuudet.

Kui nägite kummalisi teateid või ebatavalisi vigu, tehke ekraanipilt. Tõendite säilitamine aitab teie panka, ametiasutusi või IT-meeskonda Kui tegemist on tööseadmega, siis ära kustuta algset saadetud sõnumit: päiste ja tehniliste üksikasjade säilitamine on teate esitamisel abiks.

Siit edasi sõltub järgmine samm sellest, kas te suhtlesite. Kui avasite veebisaidi ja sulgesite selle alles siis, kui kahtlus tekkis, piisab tavaliselt põhikontrollide jätkamisest.Kui kirjutasite andmeid või installisite midagi, minge allpool toodud konkreetsete stsenaariumide juurde.

Kui sisestasite volitused või isikuandmed

Pidage seda teavet ohustatuks. Parooli uuesti sisestamise vältimiseks potentsiaalselt nakatunud seadmes kasutage puhast seadet (teist mobiiltelefoni või arvutit)..

1. Muutke olulisi paroole (peamine e-post, pangandus, sotsiaalmeedia, veebipoed). Tehke need ainulaadseks ja töökindlaks ning vältige nende korduvkasutamist. Paroolihaldur teeb selle ülesande palju lihtsamaks..
2. Aktiveerige kahefaktoriline autentimine kõigil võimalikel kontodel. Eelistatavalt kasutage SMS-i asemel koodirakendust, kui võimalik. Nii blokeerite juurdepääsu isegi siis, kui neil on teie parool juba olemas..
3. Vaadake üle tegevus ja aktiivsed seadmed teie kontodel: avatud seansid, uued asukohad või turvamuudatused, mida te ei teinud. Sulgege tundmatud seansid ja kohandage taastamisvalikuid (alternatiivne e-post, telefon, küsimused).

Ettevõtetes teavitage IT-tuge, kui kasutasite ettevõtte sisselogimisandmeid. Mida varem nad teada saavad kokkupuutest, seda kiiremini saavad nad volitamata juurdepääsu ära hoida..

Kui esitasite finantsteavet või tegite makse

Absoluutne prioriteet rahale. Võtke oma pangaga ühendust ametlike kanalite kaudu (rakendus, veebileht või number teie kaardi tagaküljel, mitte kunagi see, mis on petturlikus sõnumis).

1. Blokeeri või külmuta kaart ja taotlege uut, kui sisestasite numbri võltsitud veebisaidile. Nii väldite uusi tasusid.
2. Liikumishoiatuste aktiveerimine ja kontrollige oma kontosid tundmatute tehingute suhtes. Alusta pettusekaebusega nii kiiresti kui võimalik..
3. Kaalu krediidihoiatust või krediidi külmutamist kui jagasite ulatuslikke andmeid (dokument, sünnikuupäev jne). See on lisatõke teie nimel liinide avamise vastu..
4. Teatage pettusest teie riigi ametivõimude ees; teie pank võib nõuda tõendit. Teatamine aitab süüdlasi vastutusele võtta ja tugevdab sissenõudmispüüdlusi..

Kui laadisite alla või installisite kahtlase rakenduse

Siin on kõige parem olla metoodiline. Kui sa faili ainult alla laadisid, aga ei avanud ega installinud seda, siis kustuta see lihtsalt ja oledki valmis.Kui installisite rakenduse, aga ei avanud seda, siis lihtsalt desinstallige see.

Kui teil õnnestus see avada, teeb see asja keerulisemaks: Mõned pahatahtlikud rakendused taotlevad kriitilisi lube (Ligipääsetavus, SMS-ide lugemine, seadmehaldus) koodide pealtkuulamiseks või nende kustutamise vältimiseks.

1. Ühenda oma mobiiltelefon lahti (lennukirežiim) ja minge seadetesse, et eemaldada ligipääsetavuse õigused, ning eemaldage see seadmehaldurist. Seejärel desinstallige.
2. Käivita pahavaratõrje skannimine Usaldusväärne. Tehke seda eelistatavalt enne lõpetamist võrguga uuesti ühendamata. Kui skannimine midagi tuvastab, siis see eemaldab või isoleerib leitu..
3. Muutke võtmeparoole Turvalisuse huvides kontrollige oma kontosid teisest seadmest ja otsige ebatavalisi sisselogimisi. Kui märkate püsivat käitumist, kaaluge tehaseseadete lähtestamist. pärast turvalise koopia tegemist.

Seadme analüüsimine, puhastamine ja tugevdamine

Nüüd, kui olukord on kontrolli all, on aeg veenduda, et telefon on puhas ja kaitstud. Hea tehniline ülevaade hoiab ära hilisemad üllatused.

• Uuendatud viirusetõrje/pahavaratõrjeKäivita täielik skannimine ja võimalusel võrguühenduseta. Lase sel lõppeda ja järgi eemaldamise või karantiini panemise soovitusi. kahtlane.
• Brauseriga ühilduvTühjendage vahemälu, küpsised ja saidi andmed ning kustutage kõik veebilaiendused või profiilid, mida te ei tunne. See blokeerib petturlikud seansid ja jälgijad..
• UuendusedPaigalda uusimad süsteemi ja rakenduste versioonid. Paljud rünnakud kasutavad ära haavatavusi, mis on juba parandatud..
• Sisu filtreerimineAktiveeri oma brauseri andmepüügivastane kaitse ja kaalu DNS-i kasutamist koos pahatahtlike domeenide blokeerimisega. See on täiendav tulemüür ohtlike linkide vastu..

Kui töötate konkreetsete lahendustega, on olemas tööriistad, mis võivad aidata: Reklaamiblokeerijad, mis piiravad pahatahtlikku reklaamiDNS-teenused, mis blokeerivad ohtlikke domeene ja VPN avalikes võrkudes liikluse krüpteerimiseksIsegi ajutiste e-posti aadresside kasutamine ühekordsete registreerimiste jaoks vähendab rämpsposti ja kokkupuudet uute kampaaniatega.

Kuidas enne riski võtmist kontrollida, kas leht on võlts

Kahtluse korral ärge klõpsake otse. Kopeeri link ja kontrolli URL-i maineteenustega (Näiteks suurte tarnijate läbipaistvusaruanded). Samuti võite sisestada brauserisse üksuse aadressi või avada nende ametliku rakenduse, et kinnitada, kas nad teilt "tegelikult" midagi küsisid.

Paljud andmepüügilingid üritavad aadressi varjata tekstidega nagu "Logi sisse", et te ei näeks tegelikku URL-i. Vaadake aadressi eelvaadet oma mobiilseadmes, vajutades ja hoides linki all. Ja kui miski tundub ebatäpne (kummaline piirkond, vead, veidrad marsruudid), on kõige parem minna kõrvale põikteele.

Märgid, mis viitavad sellele, et teie konto või mobiilseade võib olla ohustatud

Isegi kui kõik tundub rahulik, tasub seda mõnda aega jälgida. Need ohumärgid ilmuvad sageli edukate andmepüügijuhtumite korral:

• Lähtesta meilid et te ei küsinud tundmatutest seadmetest/asukohtadest ega loginud sisse teateid.
• Uued laiendused või rakendused mille installimist te ei mäleta, turvamuudatused, mida te pole teinud, või kummalised ümbersuunamised sirvimise ajal.
• Kehv jõudlus, hüppeliselt kasvav mobiilne andmeside või ebatavaline võrgutegevus ilma nähtava selgituseta.
• Kontaktid, kes saavad kummalisi sõnumeid teie kontodelt raha küsimine või linkide saatmine.

Kui märkate mõnda neist sümptomitest, kiirendage: Muutke puhta seadme paroole, kontrollige taastamismeetodeid, sulgege aktiivsed seansid ja tehke põhjalik skannimine.Püsivate märkide korral kaaluge "tuumanuppu".

Varukoopiad ja tehase lähtestamine: millal neid kasutada

Koopiad päästavad päevi. Hoidke regulaarselt varukoopiaid pilves või lahti ühendatud füüsilisel andmekandjal See võimaldab teil faile taastada ilma võimalikke nakkusi üle kandmata.

Pärast intsidenti võib "uue" koopia tegemine olla riskantne, kui te pole seadme seisukorras kindel. Parim on kasutada usaldusväärset eelmist koopiat. Ja kui otsustate tehaseseadetele lähtestada, tehke seda pärast fotode ja dokumentide päästmist turvalisele andmekandjale.

Millal lähtestada? Kui on olemas püsivad probleemid, uuesti ilmuvad rakendused, tühistamatud load või kui skannimine tuvastab ohte, mis pole täielikult eemaldatud. Täielik lähtestamine lahendab tavaliselt enamiku mobiilseadmetes esinevatest juhtudest, kuigi mõni keerukas pahavara võib vastu panna; see pole tüüpiline.

Teata keti katkestamiseks

Aruandlus on väga kasulik. See aitab filtreid täiustada, hoiatab teisi kasutajaid ja pakub andmeid uurimisteks..

• Võimud Teie riigist: teatage katsest või pettusest, kui on tekitatud rahalist kahju.
• Andmepüügivastased organisatsioonid ja rühmadOn olemas rahvusvahelisi algatusi, mis koguvad pahatahtlikke linke, et need võimalikult kiiresti blokeerida.
• Teie e-posti teenusepakkuja ja rakendus, kuhu te sõnumi saiteGmail, Outlook, Yahoo, WhatsApp või Messages võimaldavad teil märkida sõnumeid andmepüügiks või rämpspostiks. Kasutage neid valikuid filtrite "treenimiseks"..

Enne kustutamist salvesta algne e-kiri või SMS koos kõigi selle üksikasjadega. Täielikud päised ja metaandmed hõlbustavad tehnilist jälgimist.

Ennetus, mis toimib ja ei nõua ekspertiisi.

Edasijõudmine pole keeruline. Need meetmed tõstavad ohutustaset märkimisväärselt. Teie igapäevases tegevuses:

• Unikaalsed ja tugevad paroolid halduri toel, lisaks kahefaktoriline autentimine kriitilistes teenustes.
• Värskendused päevas süsteem ja rakendused ning brauseri kaitse ohtlike saitide eest.
• Tervislik umbusaldus Ootamatute linkide ja manustega: kontrollige ametlike kanalite kaudu, sisestage aadress ise või kasutage ametlikku rakendust.
• Lingikontrollijad ja filtrid (DNS-i blokeerimine, rämpsposti filtrid, pahatahtliku reklaami blokeerijad), et peatada pahatahtlik sisu enne, kui see sinuni jõuab.
• Koolitus ja teated Perekonnas ja tööl: kõigi oskus ära tunda tüüpilisi andmepüügi märke vähendab oluliselt kollektiivset riski.

Pahatahtliku lingi õnge langemine võib juhtuda igaühega ja see ei ole katastroofi sünonüüm. Rahulikkuse, kiirete sammude ja elementaarsete kontrollimeetmete abil saab probleemi tavaliselt suuremate tagajärgedeta neutraliseerida.Kui teie andmed või raha on lekkinud, kontrollige oma pangakontosid ja paroole puhtast seadmest. Kui installisite midagi kahtlast, desinstallige see, analüüsige olukorda ja kaaluge tehaseseadete lähtestamist. Kaitske oma telefoni värskenduste, filtrite ja parimate tavadega ning ärge kartke kahtlasest tegevusest teatada: iga teade aitab vältida järgmise petturliku lingi jõudmist kellegi teiseni. Nüüd teate kõike... Mida teha, kui klõpsate oma mobiiltelefonist pahatahtlikul lingil.

Seotud artikkel:

Androidi pahavarahoiatus: pangatroojalased, DNG-spioon ja NFC-pettused on tõusuteel

Christian garcia

Kirglik tehnoloogia vastu väiksest peale. Mulle meeldib sektoriga kursis olla ja ennekõike sellest teavitada. Seetõttu olen aastaid pühendunud suhtlemisele tehnoloogia- ja videomängude veebisaitidel. Võite leida mind kirjutamas Androidi, Windowsi, MacOS-i, iOS-i, Nintendo või mõne muu sarnase teema kohta, mis meelde tuleb.