Što učiniti ako ste kliknuli na zlonamjernu poveznicu na svom mobitelu: cjeloviti vodič

¿Što učiniti ako kliknete na zlonamjernu poveznicu s mobilnog uređaja? Taj trenutak sumnje nakon što kliknete na poveznicu na telefonu i primijetite da nešto ne štima može vam ubrzati srce. Dobra vijest je da brzo i razumno djelovanje često čini svu razliku.Većina phishing incidenata završi samo kao strah ako reagirate na vrijeme i slijedite jasan slijed koraka.

U ovom praktičnom vodiču saznat ćete koji rizici postoje, kako prepoznati pokušaj lažnog predstavljanja i, prije svega, Što učiniti odmah nakon klika na zlonamjernu poveznicu na mobiteluVidjet ćete različite scenarije (upravo ste otvorili web stranicu, unijeli podatke, platili ili instalirali aplikaciju) i kako se nositi s njima, zajedno s preventivnim mjerama kako vam se to ne bi ponovilo.

Što se stvarno događa kada dodirnete zlonamjernu poveznicu

Nisu sve opasne poveznice usmjerene na istu stvar. U praksi, velika većina traži jednu od dvije stvari: krađa vaših podataka na lažnoj web stranici ili vas pokušati nagovoriti da instalirate neku vrstu zlonamjernog softvera. Razumijevanje ove razlike pomaže vam da odlučite o sljedećem potezu.

U prvom slučaju, poveznica vas vodi na stranicu koja kopira izgled vaše banke, vaše e-pošte ili poznate tvrtke. Kvaka je u tome što morate upisati svoje vjerodajnice ili podatke o karticiSamo klikanje ne krade ništa ako ne reagirate. Cilj je prevariti vas da poduzmete nešto hitnim porukama ili prijetnjama poput "vaš će račun biti zatvoren".

U drugom scenariju, web stranica pokušava izvršiti ili prisilno preuzeti datoteku kako bi zarazila uređaj. Rizik ovdje postoji čak i ako ništa ne napišete.Pogotovo ako date dopuštenja ili instalirate aplikaciju izvan službenih trgovina aplikacija. Neke od ovih zlonamjernih aplikacija mogu čitati SMS poruke i snimati verifikacijske kodove.

Za dodatni mir: na ažuriranim mobilnim uređajima rijetko se događa da vas jednostavno učitavanje stranice zarazi bez daljnje interakcije. Prava opasnost dolazi pri unosu podataka, dodjeljivanju dozvola ili instaliranju softvera.Zato je brz odgovor toliko važan.

Znakovi za otkrivanje phishinga u porukama i na stranicama

Prevaranti se hrane žurbom, strahom i rastresenošću. Ako obratite pozornost na ove znakove, lakše je izbjeći mamac. prije nego što ga zagrizete:

1. Panika ili jezik hitne pomoćiPoruke koje zahtijevaju "trenutnu akciju", prijete otkazivanjem računa ili govore o "sumnjivim aktivnostima" osmišljene su kako bi vas natjerale da djelujete bez razmišljanja. Ugledne organizacije ne vrše pritisak putem ovakvih poruka..
2. Neobične poveznice i domenePrijeđite prstom za pregled URL-a ili kopirajte vezu bez otvaranja radi pregleda. Suptilne pogreške, čudne poddomene ili neobični završeci loš su znak.
3. Neočekivani priloziNeželjene fakture, potvrde ili "ažuriranja" često skrivaju zlonamjerni softver. Ako niste očekivali tu datoteku, nemojte je otvarati..
4. Pošiljatelji koji se lažno predstavljaju kao službeniciE-poruke s domenama gotovo identičnim stvarnoj domeni ili nepoznati brojevi koji se lažno predstavljaju kao vaša banka. Uvijek provjerite legitimnu domenu..
5. Pogreške u pisanjuPravopisne pogreške, čudne fraze ili neuredan dizajn poruke. Ne pojavljuju se uvijek, ali ako se pojave, miriše na ribu..
6. Zahtjev za osjetljive podatkeLozinke, PIN-ovi, brojevi kartica ili dokumenata putem e-pošte, SMS-a ili chata. Nijedna ugledna tvrtka ih ne traži putem poveznice..
7. Nemoguće ponudeNagrade, povrat novca ili nevjerojatne ponude koje istječu "sada". Ako zvuči predobro da bi bilo istinito, onda je definitivno riječ o phishingu..

Na lažnim web stranicama postoji više tragova: nedostatak "https"-a ili lokota Alatna traka ima vrlo malo odjeljaka ili poveznica koje se uvijek vraćaju na istu stranicu, a sadržaj sadrži pogreške. nedostatak kontaktnih podataka i pravila Vidljivi, agresivni skočni prozori i obrasci koji traže više nego što je razumno. Sve se to zbraja.

Prvi sat se računa: neposredne radnje nakon klika

Ostani miran, ali se kreći brzo. Prvih nekoliko minuta minimizira štetu. ako je poveznica bila zlonamjerna.

Primero, Ne unosite nikakve podatke na web stranici koju ste posjetili. Zatvorite karticu i prekinite mobilnu vezu: isključite Wi-Fi i podatke ili aktivirajte način rada u zrakoplovu. Sprječavate uređaj da nastavi komunicirati sa sumnjivim poslužiteljima i smanjujete izloženost.

Ako ste vidjeli čudne poruke ili neuobičajene pogreške, napravite snimku zaslona. Spremanje dokaza pomaže vašoj banci, vlastima ili IT timu Ako se radi o poslovnom uređaju, nemojte brisati izvornu poruku koju su vam poslali: očuvanje zaglavlja i tehničkih detalja korisno je prilikom prijavljivanja.

Odavde, sljedeći korak ovisi o tome jeste li komunicirali. Ako ste otvorili web-stranicu i zatvorili je tek kada ste postali sumnjičavi, obično je dovoljno nastaviti s osnovnim provjerama.Ako ste zapisali podatke ili nešto instalirali, preskočite na specifične scenarije u nastavku.

Ako ste unijeli vjerodajnice ili osobne podatke

Smatrajte da su te informacije kompromitirane. Koristite čisti uređaj (drugi mobilni telefon ili računalo) kako biste izbjegli ponovni unos lozinke na potencijalno zaraženom uređaju..

1. Promijenite kritične lozinke (primarni e-mail, bankarstvo, društvene mreže, online trgovine). Učinite ih jedinstvenima i robusnima te izbjegavajte njihovu ponovnu upotrebu. Upravitelj lozinki znatno olakšava ovaj zadatak..
2. Aktivirajte dvofaktorsku autentifikaciju na svim mogućim računima. Po mogućnosti korištenje aplikacije za kodove umjesto SMS-a. Na ovaj način blokirate pristup čak i ako već imaju vašu lozinku..
3. Pregledajte aktivnost i aktivne uređaje u vašim računima: otvorene sesije, nove lokacije ili sigurnosne promjene koje niste napravili. Zatvori nepoznate sesije i prilagodi opcije oporavka (alternativna e-pošta, telefon, pitanja).

U tvrtkama obavijestite IT podršku ako ste koristili korporativne pristupne podatke. Što prije saznaju da je došlo do izlaganja, to prije mogu spriječiti neovlašteni pristup..

Ako ste dostavili financijske podatke ili izvršili uplatu

Apsolutni prioritet novcu. Obratite se svojoj banci putem službenih kanala (aplikacija, web ili broj na poleđini vaše kartice, nikada onaj u lažnoj poruci).

1. Blokirajte ili zamrznite karticu i zatražite novi ako ste broj unijeli na lažnoj web stranici. Na ovaj način izbjegavate nove troškove.
2. Aktivirajte upozorenja o kretanju i provjerite svoje račune za sve transakcije koje ne prepoznajete. Započnite s prijavom prijevare što je prije moguće..
3. Razmotrite upozorenje ili zamrzavanje kreditne sposobnosti ako ste podijelili opsežne podatke (dokument, datum rođenja itd.). To je dodatna prepreka otvaranju linija u vaše ime..
4. Prijavite prijevaru pred vlastima vaše zemlje; vaša banka može zatražiti dokaz. Prijavljivanje pomaže u kaznenom progonu odgovornih i jača napore za oporavak..

Ako ste preuzeli ili instalirali sumnjivu aplikaciju

Ovdje je najbolje biti metodičan. Ako ste samo preuzeli datoteku, ali je niste otvorili ili instalirali, samo je izbrišite i spremni ste.Ako ste instalirali aplikaciju, ali je niste otvorili, jednostavno je deinstalirajte.

Ako ste ga uspjeli otvoriti, to komplicira stvari: Neke zlonamjerne aplikacije zahtijevaju kritična dopuštenja (Pristupačnost, čitanje SMS-ova, upravljanje uređajima) za presretanje kodova ili sprječavanje njihovog brisanja.

1. Isključite mobitel (način rada u zrakoplovu) i idite u Postavke da biste uklonili dopuštenja za pristupačnost i uklonili ih iz "Upravitelja uređaja". Zatim deinstalirajte.
2. Pokrenite skeniranje protiv zlonamjernog softvera Pouzdano. Poželjno je da to učinite bez ponovnog povezivanja s mrežom dok ne završite. Ako skeniranje nešto otkrije, ono što pronađe uklanja ili izolira..
3. Promijenite ključne lozinke Iz sigurnosnih razloga provjerite svoje račune s drugog uređaja i potražite neobične prijave. Ako primijetite uporno ponašanje, razmislite o vraćanju na tvorničke postavke. nakon izrade sigurne kopije.

Analizirajte, očistite i ojačajte uređaj

S obzirom na to da je situacija pod kontrolom, vrijeme je da se pobrinete da je telefon čist i zaštićen. Dobar tehnički pregled sprječava kasnija iznenađenja.

• Ažurirani antivirusni/antimalware programiPokrenite potpuno skeniranje, i ako je moguće, izvan mreže. Pustite da završi i slijedite preporuke za uklanjanje ili stavljanje u karantenu. sumnjivo.
• Spremno za preglednikIzbrišite predmemoriju, kolačiće i podatke web-mjesta te izbrišite sva web-proširenja ili profile koje ne prepoznajete. Ovo blokira lažne sesije i trackere..
• AžuriranjaInstalirajte najnovije verzije sustava i aplikacija. Mnogi napadi iskorištavaju ranjivosti koje su već ispravljene..
• Filtriranje sadržajaAktivirajte zaštitu od phishinga u pregledniku i razmislite o korištenju DNS-a s blokiranjem zlonamjernih domena. To je dodatni zaštitni zid protiv opasnih poveznica..

Ako radite sa specifičnim rješenjima, postoje alati koji vam mogu pomoći: Blokatori oglasa koji sprječavaju zlonamjerno oglašavanjeDNS usluge koje blokiraju opasne domene i VPN za šifriranje vašeg prometa na javnim mrežamaČak i korištenje privremenih e-mailova za jednokratne registracije smanjuje neželjenu poštu i izloženost novim kampanjama.

Kako provjeriti je li stranica lažna prije nego što riskirate

U slučaju sumnje, nemojte klikati izravno. Kopirajte poveznicu i provjerite URL s uslugama za provjeru ugleda (Na primjer, izvješća o transparentnosti velikih dobavljača). Također možete upisati adresu subjekta u svoj preglednik ili otvoriti njihovu službenu aplikaciju kako biste potvrdili jesu li vas "stvarno" nešto tražili.

Mnoge phishing poveznice pokušavaju prikriti adresu tekstovima poput "Prijava" kako ne biste vidjeli pravi URL. Pregledajte adresu na svom mobilnom uređaju pritiskom i držanjem poveznice. A ako se nešto čini čudnim (čudna domena, rasjedi, čudne rute), najbolje je skrenuti s teme.

Znakovi da je vaš račun ili mobilni uređaj možda kompromitiran

Čak i ako sve izgleda mirno, vrijedi neko vrijeme promatrati. Ove crvene zastavice često se pojavljuju u uspješnim phishing incidentima.:

• Poništi e-poštu da niste zatražili ili se prijavili s obavijesti s nepoznatih uređaja/lokacija.
• Nova proširenja ili aplikacije koje se ne sjećate da ste instalirali, sigurnosne promjene koje niste napravili ili čudna preusmjeravanja tijekom pregledavanja.
• Loše performanse, vrtoglavi porast mobilnih podataka ili neobična mrežna aktivnost bez ikakvog vidljivog objašnjenja.
• Kontakti koji primaju čudne poruke s vaših računa tražeći novac ili šaljući poveznice.

Ako primijetite bilo koji od ovih simptoma, ubrzajte: Promijenite lozinke s čistog uređaja, provjerite metode oporavka, zatvorite aktivne sesije i pokrenite dubinsko skeniranjeU slučaju trajnih znakova, razmislite o "nuklearnom gumbu".

Sigurnosne kopije i vraćanje na tvorničke postavke: kada ih koristiti

Kopije spašavaju dane. Redovito održavajte sigurnosne kopije u oblaku ili na nepovezanim fizičkim medijima Omogućuje vam oporavak datoteka bez prenošenja potencijalnih infekcija.

Nakon incidenta, izrada "nove" kopije može biti rizična ako niste sigurni u stanje uređaja. Najbolje je koristiti pouzdanu prethodnu kopiju. A ako se odlučite za tvornički reset, učinite to nakon što ste fotografije i dokumente spremili na siguran medij.

Kada resetirati? Ako postoji uporni problemi, aplikacije koje se ponovno pojavljuju, dozvole koje se ne mogu opozvati ili ako skeniranje otkrije prijetnje koje nisu u potpunosti uklonjene. Potpuno resetiranje obično rješava većinu slučajeva na mobilnim uređajima, iako neki sofisticirani zlonamjerni softver može biti otporan; to nije tipično.

Izvješće za prekid lanca

Izvještavanje je vrlo korisno. Pomaže u poboljšanju filtera, upozorava druge korisnike i pruža podatke za istrage..

• Vlasti Iz vaše zemlje: prijavite pokušaj ili prijevaru ako je došlo do financijske štete.
• Organizacije i grupe za borbu protiv phishingaPostoje međunarodne inicijative koje prikupljaju zlonamjerne poveznice kako bi ih što prije blokirale.
• Vaš davatelj usluga e-pošte i aplikacija u kojoj ste primili porukuGmail, Outlook, Yahoo, WhatsApp ili Poruke omogućuju vam označavanje kao phishing ili neželjena pošta. Koristite te opcije za "treniranje" filtera.

Spremite izvornu e-poštu ili SMS poruku sa svim detaljima prije brisanja. Potpuni zaglavlja i metapodaci olakšavaju tehničko praćenje.

Prevencija koja djeluje i za koju nije potrebno biti stručnjak.

Napredovanje nije komplicirano. Ove mjere znatno podižu ljestvicu sigurnosti. U vašem danu:

• Jedinstvene i jake lozinke uz podršku upravitelja, plus dvofaktorska autentifikacija u kritičnim uslugama.
• Ažuriranja dnevno sustav i aplikacije te zaštita preglednika od opasnih web-mjesta.
• Zdravo nepovjerenje S neočekivanim poveznicama i privitcima: provjerite putem službenih kanala, sami upišite adresu ili upotrijebite službenu aplikaciju.
• Provjerivači i filteri linkova (blokiranje DNS-a, filteri za neželjenu poštu, blokatori zlonamjernog oglašavanja) kako bi se zaustavio zlonamjerni sadržaj prije nego što dođe do vas.
• Obuka i obavijesti U obitelji i na poslu: osiguravanje da svi znaju prepoznati tipične znakove phishinga uvelike smanjuje kolektivni rizik.

Nasjedanje na zlonamjernu poveznicu može se dogoditi bilo kome i to nije sinonim za katastrofu. Uz smirenost, brze korake i osnovne kontrole, problem se obično može neutralizirati bez većih posljedica.Ako su vaši podaci ili novac bili izloženi, prioritetno provjerite svoje bankovne račune i lozinke s čistog uređaja. Ako ste instalirali nešto sumnjivo, deinstalirajte to, analizirajte situaciju i razmislite o vraćanju na tvorničke postavke. Zaštitite svoj telefon ažuriranjima, filterima i najboljim praksama te ne ustručavajte se prijaviti sumnjive aktivnosti: svaka prijava pomaže u sprječavanju da sljedeća lažna poveznica dođe do nekog drugog. Sada znate sve o... Što učiniti ako kliknete na zlonamjernu poveznicu s mobitela.

Povezani članak:

Upozorenje na zlonamjerni softver za Android: bankarski trojanci, špijuniranje DNG-a i NFC prijevare u porastu

Kršćanska garcia

Od malih nogu zaljubljenik u tehnologiju. Volim biti u tijeku u sektoru i, iznad svega, komunicirati ga. Zato sam godinama posvećen komunikaciji na web stranicama o tehnologiji i video igrama. Možete me naći kako pišem o Androidu, Windowsu, MacOS-u, iOS-u, Nintendu ili bilo kojoj drugoj srodnoj temi koja vam padne na pamet.