מה לעשות אם לחצתם על קישור זדוני בנייד שלכם: מדריך מלא

¿מה לעשות אם לחצתם על קישור זדוני מהמכשיר הנייד שלכם? אותה שנייה של ספק אחרי לחיצה על קישור בטלפון וזיהוי שמשהו לא מסתדר יכולה לגרום ללב שלכם לקפוץ לגרון. החדשות הטובות הן שפעולה מהירה ותבונה לעיתים קרובות עושה את כל ההבדל.רוב מקרי הפישינג בסופו של דבר הופכים לסתם הפחדה אם מגיבים בזמן ומקיימים רצף ברור של צעדים.

במדריך מעשי זה תגלו אילו סיכונים קיימים, כיצד לזהות ניסיון התחזות, ומעל הכל, מה לעשות מיד לאחר לחיצה על קישור זדוני בטלפון הנייד שלךתראו תרחישים שונים (זה עתה פתחתם את האתר, הזנתם נתונים, שילמתם או התקנתם אפליקציה) וכיצד להתמודד איתם, יחד עם אמצעי מניעה כדי שזה לא יקרה לכם שוב.

מה באמת קורה כשנוגעים בקישור זדוני

לא כל הקישורים המסוכנים עושים את אותו הדבר. בפועל, הרוב המכריע מחפש אחד משני דברים: גניבת המידע שלך באתר מזויף או לנסות לגרום לך להתקין סוג כלשהו של תוכנה זדונית. הבנת ההבדל הזה עוזרת לך להחליט מה הצעד הבא שלך.

במקרה הראשון, הקישור מוביל אותך לדף שמעתיק את המראה של הבנק שלך, את כתובת האימייל שלך או חברה ידועה. הבעיה היא שאתה צריך להקליד את פרטי האישורים או פרטי הכרטיס שלךלחיצה לבדה לא גונבת כלום אם לא תקימו אינטראקציה. המטרה היא להערים עליכם ולגרום לכם לפעולה באמצעות הודעות דחופות או איומים כמו "החשבון שלכם ייסגר".

בתרחיש השני, האתר מנסה לבצע או לאלץ הורדה של קובץ כדי להדביק את המכשיר. הסיכון קיים כאן גם אם לא כותבים כלום.במיוחד אם אתם מעניקים הרשאות או מתקינים אפליקציה מחוץ לחנויות האפליקציות הרשמיות. חלק מהאפליקציות הזדוניות הללו יכולות לקרוא הודעות SMS וללכוד קודי אימות.

לשקט נפשי נוסף: במכשירים ניידים מעודכנים, לא נדיר שטעינת דף פשוטה תדביק אתכם ללא אינטראקציה נוספת. הסכנה האמיתית טמונה בעת הזנת נתונים, מתן הרשאות או התקנת תוכנה.לכן תגובה מהירה כל כך חשובה.

סימנים לזיהוי פישינג בהודעות ובדפים

נוכלים טורפים חיפזון, פחד וחוסר מחשבה. אם תשים לב לסימנים האלה, קל יותר להימנע מהפיתיון. לפני שנושכים אותו:

1. שפה מדאיגה או דחופההודעות הדורשות "פעולה מיידית", מאיימות בביטול חשבונות או מדברות על "פעילות חשודה" נועדו לגרום לך לפעול בלי לחשוב. ארגונים בעלי מוניטין לא מפעילים לחץ באמצעות מסרים כאלה..
2. קישורים ודומיינים יוצאי דופןהחלק כדי להציג תצוגה מקדימה של כתובת האתר או העתק את הקישור מבלי לפתוח אותו כדי לסקור אותו. שגיאות עדינות, תת-דומיינים מוזרים או סיומות יוצאות דופן הם סימן רע.
3. קבצים מצורפים בלתי צפוייםחשבוניות, קבלות או "עדכונים" לא רצויים לעיתים קרובות מסתירים תוכנות זדוניות. אם לא ציפית לקובץ הזה, אל תפתח אותו..
4. שולחים המתחזים לפקידיםאימיילים עם דומיינים כמעט זהים לאמיתי או מספרים לא ידועים שמתחזים לבנק שלך. תמיד יש לאמת את הדומיין הלגיטימי..
5. שגיאות כתיבהשגיאות כתיב, ביטויים מוזרים או עיצוב הודעה מרושל. הם לא תמיד מופיעים, אבל אם הם כן, זה מריח דגי..
6. בקשה למידע רגישסיסמאות, מספרי סודיים, מספרי כרטיסים או מסמכים באמצעות דוא"ל, SMS או צ'אט. אף חברה בעלת מוניטין לא מבקשת אותם דרך קישור..
7. הצעות בלתי אפשריותפרסים, החזרים כספיים או מבצעים מדהימים שפג תוקפם "עכשיו". אם זה נשמע טוב מכדי להיות אמיתי, זה בהחלט פישינג..

באתרים מזויפים, יש עוד רמזים: היעדר "https" או מנעול סרגל הכלים מכיל מעט מאוד מקטעים או קישורים שחוזרים תמיד לאותו עמוד, והתוכן מכיל שגיאות. חוסר פרטי קשר ומדיניות חלונות קופצים גלויים ואגרסיביים וטפסים שמבקשים יותר ממה שסביר. הכל מצטבר.

השעה הראשונה נחשבת: פעולות מיידיות לאחר הקליק

הישאר רגוע, אבל זז מהר. הדקות הראשונות ממזערות את הנזק. אם הקישור היה זדוני.

ראשית, אל תזין נתונים באתר האינטרנט שאליו הגעת. סגור את הכרטיסייה ונתק את החיבור לנייד שלך: כבה את ה-Wi-Fi והנתונים או הפעל את מצב הטיסה. אתה מונע מהמכשיר להמשיך לתקשר עם שרתים חשודים ואתם מפחיתים את החשיפה.

אם ראיתם הודעות מוזרות או שגיאות יוצאות דופן, צלמו צילום מסך. שמירת ראיות עוזרת לבנק שלך, לרשויות או לצוות ה-IT אם מדובר במכשיר עבודה, אל תמחק את ההודעה המקורית שהם שלחו לך: שמירה על כותרות ופרטים טכניים מועילה בעת דיווח.

מכאן, השלב הבא תלוי בשאלה האם קיימתם אינטראקציה. אם פתחתם את האתר וסגרתם אותו רק כשהתעורר בכם חשד, בדרך כלל מספיק להמשיך בבדיקות בסיסיות.אם כתבת נתונים או התקנת משהו, דלג לתרחישים הספציפיים להלן.

אם הזנת אישורים או מידע אישי

קחו בחשבון שהמידע הזה נחשף. השתמש במכשיר נקי (טלפון נייד או מחשב אחר) כדי להימנע מהזנה חוזרת של הסיסמה במכשיר שעלול להיות מושפע..

1. שינוי סיסמאות קריטיות (דוא"ל ראשי, בנקאות, מדיה חברתית, חנויות מקוונות). ודאו שהם ייחודיים וחזקים, והימנעו משימוש חוזר בהם. מנהל סיסמאות הופך את המשימה הזו להרבה יותר קלה..
2. הפעל אימות דו-גורמי בכל החשבונות האפשריים. עדיף להשתמש באפליקציית קוד במקום SMS אם אפשר. כך תחסמו את הגישה גם אם כבר יש להם את הסיסמה שלכם..
3. סקור את הפעילות והמכשירים הפעילים בחשבונות שלך: פעילויות פתוחות, מיקומים חדשים או שינויי אבטחה שלא ביצעת. סגור הפעלות לא ידועות והתאם אפשרויות שחזור (דוא"ל חלופי, טלפון, שאלות).

בחברות, הודע לתמיכת ה-IT אם השתמשת באישורי גישה ארגוניים. ככל שידעו מוקדם יותר שהייתה חשיפה, כך יוכלו למנוע מוקדם יותר גישה בלתי מורשית..

אם סיפקת מידע פיננסי או ביצעת תשלום

עדיפות מוחלטת לכסף. צרו קשר עם הבנק שלכם באמצעות ערוצים רשמיים (אפליקציה, אינטרנט או מספר המופיעים בגב הכרטיס, לעולם לא זה שמופיע בהודעה המזויפת).

1. חסימה או הקפאה של הכרטיס ולבקש מספר חדש אם הזנת את המספר באתר המזויף. כך תמנעו חיובים חדשים.
2. הפעלת התראות תנועה ולבדוק את החשבונות שלך עבור עסקאות שאינך מזהה. התחל את תביעת ההונאה שלך בהקדם האפשרי..
3. שקלו אזהרת אשראי או הקפאת אשראי אם שיתפת נתונים נרחבים (מסמך, תאריך לידה וכו'). זהו מחסום נוסף מפני פתיחת קווים בשמך..
4. דווח על הונאה בפני רשויות ארצך; הבנק שלך עשוי לבקש הוכחה. דיווח מסייע להעמיד לדין את האחראים ומחזק את מאמצי ההתאוששות..

אם הורדת או התקנת אפליקציה חשודה

עדיף להיות שיטתי כאן. אם רק הורדת את הקובץ אבל לא פתחת או התקנת אותו, פשוט מחק אותו ואתה מוכן.אם התקנת את האפליקציה אך לא פתחת אותה, פשוט הסר אותה.

אם הצלחת לפתוח את זה, זה מסבך את העניינים: חלק מהאפליקציות הזדוניות מבקשות הרשאות קריטיות (נגישות, קריאת SMS, ניהול מכשירים) כדי ליירט קודים או למנוע את מחיקתם.

1. נתק את הטלפון הסלולרי שלך (מצב טיסה) ועבור להגדרות כדי להסיר את הרשאות הנגישות ולהסיר אותן מ"מנהל ההתקנים". לאחר מכן, הסירו את ההתקנה.
2. הפעל סריקת אנטי-וירוס מהימן. עדיף לעשות זאת מבלי להתחבר מחדש לרשת עד שתסיים. אם הסריקה מזהה משהו, היא מסירה או מבודדת את מה שהיא מוצאת..
3. שינוי סיסמאות מפתח מסיבות אבטחה, בדקו את החשבונות שלכם ממכשיר אחר וחפשו כניסות חריגות. אם אתם מבחינים בהתנהגות מתמשכת, שקלו איפוס להגדרות היצרן. לאחר יצירת עותק בטוח.

ניתוח, ניקוי וחיזוק המכשיר

לאחר שהמצב בשליטה, הגיע הזמן לוודא שהטלפון נקי ומוגן. סקירה טכנית טובה מונעת הפתעות בהמשך.

• אנטי-וירוס/אנטי-תוכנות זדוניות מעודכנותבצע סריקה מלאה, ואם אפשר, במצב לא מקוון. תן לזה לסיים ופעל לפי ההמלצות להסרה או לבידוד. חָשׁוּד.
• מוכן לדפדפןנקה את המטמון, קובצי ה-cookie ונתוני האתר שלך, ומחק את כל הרחבות האינטרנט או הפרופילים שאינך מזהה. זה חוסם סשנים ומעקבים הונאה..
• עדכוניםהתקן את גרסאות המערכת והאפליקציה העדכניות ביותר. התקפות רבות מנצלות פגיעויות שכבר תוקנו..
• סינון תוכןהפעל את הגנת האנטי-פישינג של הדפדפן שלך ושקול להשתמש ב-DNS עם חסימת דומיינים זדוניים. זוהי חומת אש נוספת נגד קישורים מסוכנים..

אם אתם עובדים עם פתרונות ספציפיים, ישנם כלים שיכולים לעזור: חוסמי פרסומות שמעכבים פרסום זדונישירותי DNS שחוסמים דומיינים מסוכנים ו VPN להצפנת התעבורה שלך ברשתות ציבוריותאפילו שימוש בכתובות דוא"ל זמניות לרישומים חד פעמיים מפחית ספאם וחשיפה לקמפיינים חדשים.

איך לבדוק אם דף מזויף לפני שלוקחים סיכון

כשיש ספק, אל תלחצו ישירות. העתק את הקישור ואמת את כתובת האתר באמצעות שירותי מוניטין (לדוגמה, דוחות שקיפות מספקים גדולים). ניתן גם להקליד את כתובת הישות בדפדפן או לפתוח את האפליקציה הרשמית שלה כדי לאשר אם היא "באמת" ביקשה ממך משהו.

קישורי פישינג רבים מנסים להסוות את הכתובת באמצעות טקסטים כמו "התחבר" כדי שלא תראו את כתובת האתר האמיתית. צפה בתצוגה מקדימה של הכתובת במכשיר הנייד שלך על ידי לחיצה ממושכת על הקישור. ואם משהו נראה לא נכון (תחום מוזר, שברים, מסלולים מוזרים), עדיף לסטות לכיוון עקיף.

סימנים לכך שהחשבון או המכשיר הנייד שלך עלולים להיות בסכנה

גם אם הכל נראה רגוע, כדאי להתבונן בו לזמן מה. דגלים אדומים אלה מופיעים לעתים קרובות באירועי פישינג מוצלחים:

• איפוס הודעות דוא"ל שלא ביקשת או ביקשת הודעות כניסה ממכשירים/מיקומים לא ידועים.
• הרחבות או אפליקציות חדשות שאינך זוכר שהתקנת, שינויי אבטחה שלא ביצעת, או הפניות מוזרות בזמן הגלישה.
• ביצועים גרועים, גלישה סלולרית מרקיעה שחקים או פעילות רשת חריגה ללא הסבר נראה לעין.
• אנשי קשר שמקבלים הודעות מוזרות מהחשבונות שלך לבקש כסף או לשלוח קישורים.

אם אתם מבחינים באחד מהתסמינים הבאים, האזרו: שינוי סיסמאות ממכשיר נקי, בדיקת שיטות שחזור, סגירת הפעלות פעילות והרצת סריקה מעמיקהלנוכח סימנים מתמשכים, יש לשקול את "כפתור הגרעין".

גיבויים ואיפוס להגדרות יצרן: מתי להשתמש בהם

עותקים חוסכים ימים. שמור גיבויים קבועים בענן או על גבי מדיה פיזית מנותקת זה מאפשר לך לשחזר קבצים מבלי להעביר זיהומים פוטנציאליים.

לאחר תקרית, יצירת עותק "חדש" יכולה להיות מסוכנת אם אינכם בטוחים במצב המכשיר. עדיף להשתמש בעותק קודם ואמין. ואם תחליטו לבצע איפוס להגדרות היצרן, עשו זאת לאחר העברת תמונות ומסמכים למדיום בטוח.

מתי לאפס? אם יש בעיות מתמשכות, אפליקציות שחוזרות על עצמן, הרשאות שלא ניתן לבטל או אם הסריקה מזהה איומים שלא הוסרו לחלוטין. איפוס מלא בדרך כלל פותר את רוב המקרים במכשירים ניידים, אם כי חלק מהתוכנות הזדוניות המתוחכמות עשויות להתנגד; זה לא אופייני.

דווח כדי לשבור את השרשרת

דיווח זה מאוד שימושי. זה עוזר לשפר מסננים, מתריע בפני משתמשים אחרים ומספק נתונים לחקירות..

• רָשׁוּיוֹת מארצך: דווח על ניסיון ההונאה או ההונאה אם ​​נגרם נזק כספי.
• ארגונים וקבוצות נגד פישינגישנן יוזמות בינלאומיות שאוספות קישורים זדוניים על מנת לחסום אותם בהקדם האפשרי.
• ספק הדוא"ל שלך והאפליקציה שממנה קיבלת את ההודעהג'ימייל, אאוטלוק, יאהו, וואטסאפ או הודעות מאפשרים לך לסמן כפישינג או ספאם. השתמשו באפשרויות אלו כדי "לאמן" את המסננים.

שמור את האימייל או ה-SMS המקוריים עם כל הפרטים שלהם לפני מחיקתם. כותרות ומטא-דאטה מלאים מקלים על מעקב טכני.

מניעה שעובדת ולא דורשת להיות מומחה.

להתקדם זה לא מסובך. אמצעים אלה מעלים את רף הבטיחות באופן משמעותי. בחיי היומיום שלך:

• סיסמאות ייחודיות וחזקות נתמך על ידי מנהל, בנוסף לאימות דו-שלבי בשירותים קריטיים.
• עדכונים ליום מערכת ואפליקציות, והגנה על דפדפן מפני אתרים מסוכנים.
• חוסר אמון בריא עם קישורים וקבצים מצורפים בלתי צפויים: יש לאמת דרך ערוצים רשמיים, להקליד את הכתובת בעצמך או להשתמש באפליקציה הרשמית.
• בודקי קישורים ומסננים (חסימת DNS, מסנני דואר זבל, חוסמי פרסום זדוני) כדי לעצור תוכן זדוני לפני שהוא מגיע אליך.
• הדרכה והודעות במשפחה ובעבודה: ודאו שכולם יודעים כיצד לזהות את הסימנים האופייניים לפישינג מפחיתים מאוד את הסיכון הקולקטיבי.

נפילה בקישור זדוני יכולה לקרות לכל אחד, וזה לא שם נרדף לאסון. בעזרת קור רוח, צעדים מהירים ובקרות בסיסיות, בדרך כלל ניתן לנטרל את הבעיה ללא השלכות משמעותיות.אם הנתונים או הכסף שלך נחשפו, הסר עדיפות לבדיקת חשבונות הבנק והסיסמאות שלך ממכשיר נקי. אם התקנת משהו חשוד, הסר אותו, נתח את המצב ושקול איפוס להגדרות היצרן. הגן על הטלפון שלך באמצעות עדכונים, מסננים ושיטות עבודה מומלצות, ואל תהסס לדווח על פעילות חשודה: כל דיווח עוזר למנוע מהקישור ההונאה הבא להגיע למישהו אחר. עכשיו אתה יודע הכל על... מה לעשות אם לחצתם על קישור זדוני מהטלפון הנייד שלכם.

Artaculo relacionado:

התראה על תוכנות זדוניות לאנדרואיד: סוסים טרויאניים בנקאיים, ריגול DNG והונאות NFC במגמת עלייה

גרסיה נוצרית

נלהב לטכנולוגיה מאז שהיה קטן. אני אוהב להיות מעודכן במגזר ומעל הכל לתקשר אותו. לכן אני מוקדש לתקשורת באתרי טכנולוגיה ומשחקי וידאו כבר שנים רבות. אתה יכול למצוא אותי כותב על אנדרואיד, Windows, MacOS, iOS, נינטנדו או כל נושא אחר שעולה על דעתך.