- Фишинг белгілерін анықтайды: жеделдік, күдікті URL мекенжайлары және құпия деректерге сұраулар, сондай-ақ https жоқ немесе сапасыз веб-сайттар.
- Бірінші сағат ішінде әрекет етіңіз: ұялы телефонды ажыратыңыз, ешқандай ақпаратты енгізбеңіз, дәлелдемелерді сақтаңыз және құрылғыны желіден тыс талдаңыз.
- Деректерді берген болсаңыз немесе төлем жасасаңыз, тіркелгі деректеріңізді таза құрылғыдан өзгертіңіз, 2FA іске қосыңыз және ресми арналар арқылы банкке хабарласыңыз.
- Қауіпсіздікті күшейтіңіз: веб-сүзгілер мен антиспам, жаңартулар, 2FA көмегімен бірегей құпия сөздер және тізбекті бұзу әрекеттері туралы хабарлаңыз.

¿Мобильді құрылғыдан зиянды сілтемені бассаңыз не істеу керек? Телефоныңыздағы сілтемені түртіп, бірдеңенің қосылмай тұрғанын байқағаннан кейінгі екінші күмән жүрегіңізді жұлдыруы мүмкін. Жақсы жаңалық - тез және ақылмен әрекет ету көбінесе барлық айырмашылықты жасайды.Егер сіз дер кезінде әрекет етсеңіз және нақты қадамдар тізбегін орындасаңыз, фишинг оқиғаларының көпшілігі қорқынышты болады.
Бұл практикалық нұсқаулықта сіз қандай тәуекелдер бар екенін, еліктендіру әрекетін қалай тануға болатынын және ең алдымен, Ұялы телефоныңыздағы зиянды сілтемені басқаннан кейін бірден не істеу керекСіз әртүрлі сценарийлерді (веб-сайтты жаңа ғана аштыңыз, деректерді енгіздіңіз, төледіңіз немесе қолданба орнаттыңыз) және олармен қалай күресуге болатынын, сонымен қатар бұл жағдай қайталанбауы үшін алдын алу шараларын көресіз.
Зиянды сілтемені түрткен кезде не болады
Барлық қауіпті сілтемелер бірдей нәрсені жасай бермейді. Іс жүзінде басым көпшілігі екі нәрсенің бірін іздейді: жалған веб-сайттағы деректеріңізді ұрлау немесе зиянды бағдарламаның қандай да бір түрін орнатуға тырысыңыз. Бұл айырмашылықты түсіну келесі қадамды таңдауға көмектеседі.
Бірінші жағдайда, сілтеме сізді банктің сыртқы түрін, электрондық поштаңызды немесе белгілі компанияны көшіретін бетке апарады. Ең бастысы, тіркелгі деректерін немесе карта мәліметтерін енгізу керекЕгер сіз араласпасаңыз, жалғыз басу ештеңені ұрламайды. Мақсат - сізді шұғыл хабарлармен немесе "есептік жазбаңыз жабылады" сияқты қауіптермен әрекет ету үшін алдау.
Екінші сценарийде веб-сайт құрылғыны жұқтыру үшін файлды орындауға немесе жүктеуге мәжбүрлейді. Ештеңе жазбасаңыз да тәуекел осында бар.Әсіресе рұқсаттар берсеңіз немесе қолданбаны ресми қолданбалар дүкендерінен тыс орнатсаңыз. Осы зиянды қолданбалардың кейбірі SMS хабарламаларын оқи алады және растау кодтарын жаза алады.
Қосымша жан тыныштығы үшін: жаңартылған мобильді құрылғыларда қарапайым бет жүктелуі сізге әрі қарай әрекеттесусіз жұқтыруы сирек кездеседі. Нағыз қауіп деректерді енгізу, рұқсаттар беру немесе бағдарламалық құралды орнату кезінде туындайды.Сондықтан жылдам жауап беру өте маңызды.
Хабарлар мен беттерде фишингті анықтауға арналған белгілер
Алаяқтар асығыстықты, қорқынышты және бейқамдықты жейді. Егер сіз осы белгілерге назар аударсаңыз, жемді болдырмау оңайырақ. тістемес бұрын:
- Дабыл немесе шұғыл тіл«Шұғыл әрекет етуді» талап ететін, есептік жазбалардан бас тартамын деп қорқытатын немесе «күдікті әрекет» туралы айтатын хабарлар сізді ойланбастан әрекет ету үшін жасалған. Беделді ұйымдар мұндай хабарламалар арқылы қысым көрсетпейді..
- Ерекше сілтемелер мен домендерURL мекенжайын алдын ала қарау үшін сырғытыңыз немесе сілтемені қарап шығу үшін ашпай көшіріңіз. Нәзік қателер, біртүрлі қосалқы домендер немесе әдеттен тыс аяқталулар жаман белгі болып табылады.
- Күтпеген тіркемелерСұраныссыз шот-фактуралар, түбіртектер немесе «жаңартулар» көбінесе зиянды бағдарламаны жасырады. Егер сіз бұл файлды күтпеген болсаңыз, оны ашпаңыз..
- Лауазымды тұлғаларға ұқсайтын жіберушілерДомендері нақты доменмен дерлік бірдей электрондық хаттар немесе банкіңіздің атын көрсететін белгісіз нөмірлер. Әрқашан заңды доменді тексеріңіз..
- Жазу қателеріЕмле қателері, оғаш сөз тіркестері немесе хабарсыз хабар дизайны. Олар әрдайым пайда бола бермейді, бірақ олар пайда болса, балықтың иісі шығады..
- Құпия деректерді сұрауЭлектрондық пошта, SMS немесе чат арқылы парольдер, PIN кодтар, карта немесе құжат нөмірлері. Ешбір беделді компания оларды сілтеме арқылы сұрамайды..
- Мүмкін емес ұсыныстар"Қазір" мерзімі бітетін жүлделер, қайтарымдар немесе керемет мәмілелер. Егер бұл шындық болу үшін тым жақсы естілсе, бұл фишинг екені сөзсіз..
Жалған веб-сайттарда қосымша мәліметтер бар: «https» немесе құлыптың болмауы Құралдар тақтасында әрқашан бір бетке оралатын бөлімдер немесе сілтемелер өте аз және мазмұнда қателер бар. байланыс ақпараты мен саясаттың болмауы Көрінетін, агрессивті қалқымалы терезелер мен қисындыдан көп нәрсені сұрайтын пішіндер. Мұның бәрі қосылады.
Бірінші сағат есептеледі: басқаннан кейінгі дереу әрекеттер
Сабырлы болыңыз, бірақ тез қозғалыңыз. Алғашқы бірнеше минут зақымдануды азайтады. егер сілтеме зиянды болса.
Біріншіден, Ешқандай деректерді енгізбеңіз сіз жеткен веб-сайтта. Қойындыны жабыңыз және ұялы байланысыңызды ажыратыңыз: Wi-Fi және деректерді өшіріңіз немесе ұшақ режимін қосыңыз. Құрылғының күдікті серверлермен байланысын жалғастыруын болдырмайсыз және сіз экспозицияны азайтасыз.
Егер сіз оғаш хабарларды немесе әдеттен тыс қателерді көрсеңіз, скриншот алыңыз. Дәлелдемелерді сақтау банкке, билік органдарына немесе АТ тобына көмектеседі Егер бұл жұмыс құрылғысы болса, олар сізге жіберген бастапқы хабарды жоймаңыз: тақырыптар мен техникалық мәліметтерді сақтау оны хабарлау кезінде пайдалы.
Осы жерден келесі қадам өзара әрекеттескеніңізге байланысты. Егер сіз веб-сайтты тек күдікті болған кезде ғана ашып, оны жапсаңыз, әдетте негізгі тексерулерді жалғастыру жеткілікті.Деректерді жазған болсаңыз немесе бірдеңе орнатқан болсаңыз, төмендегі нақты сценарийлерге өтіңіз.
Тіркелгі деректерін немесе жеке ақпаратты енгізсеңіз
Ақпарат бұзылғанын ескеріңіз. Әсер етуі мүмкін құрылғыда құпия сөзді қайта енгізбеу үшін таза құрылғыны (басқа ұялы телефон немесе компьютер) пайдаланыңыз..
- Маңызды құпия сөздерді өзгертіңіз (негізгі электрондық пошта, банк қызметі, әлеуметтік медиа, интернет-дүкендер). Оларды бірегей және берік етіп жасаңыз және оларды қайта пайдаланудан аулақ болыңыз. Құпия сөз реттеушісі бұл тапсырманы әлдеқайда жеңілдетеді..
- Екі факторлы аутентификацияны іске қосыңыз барлық мүмкін шоттарда. Мүмкіндігінше SMS-тің орнына кодтық қолданбаны қолданған жөн. Осылайша, оларда құпия сөзіңіз бар болса да, кіруге тыйым саласыз..
- Әрекетті және белсенді құрылғыларды қарап шығыңыз тіркелгілеріңізде: ашық сеанстар, жаңа орындар немесе сіз жасамаған қауіпсіздік өзгерістері. Белгісіз сеанстарды жабыңыз және қалпына келтіру опцияларын реттеңіз (балама электрондық пошта, телефон, сұрақтар).
Компанияларда корпоративтік тіркелгі деректерін пайдалансаңыз, АТ қолдауына хабарлаңыз. Олар экспозицияның болғанын неғұрлым тез білсе, соғұрлым олар рұқсатсыз кірудің алдын алады..
Қаржылық ақпаратты ұсынсаңыз немесе төлем жасасаңыз
Ақшаға абсолютті басымдық. Ресми арналар арқылы банкіңізге хабарласыңыз (картаңыздың артындағы қолданба, веб немесе нөмір, ешқашан алаяқтық хабарламадағы емес).
- Картаны блоктаңыз немесе тоқтатыңыз және жалған веб-сайтта нөмірді енгізген болсаңыз, жаңасын сұраңыз. Осылайша сіз жаңа төлемдерден аулақ боласыз.
- Қозғалыс ескертулерін іске қосыңыз және сіз танымайтын кез келген транзакциялар үшін тіркелгілеріңізді тексеріңіз. Алаяқтық туралы шағымыңызды мүмкіндігінше тезірек бастаңыз..
- Несие туралы ескертуді немесе тоқтатуды қарастырыңыз егер сіз кең көлемді деректермен бөліссеңіз (құжат, туған күн және т.б.). Бұл сіздің атыңыздан ашылатын сызықтарға қарсы қосымша тосқауыл..
- Алаяқтық туралы хабарлаңыз еліңіздің билік органдарының алдында; сіздің банкіңіз дәлелдеуді талап етуі мүмкін. Есеп беру жауапты адамдарды қудалауға көмектеседі және қалпына келтіру жұмыстарын күшейтеді..
Күдікті қолданбаны жүктеп алсаңыз немесе орнатсаңыз
Бұл жерде әдіснамалық болған дұрыс. Егер сіз тек файлды жүктеп алған болсаңыз, бірақ оны ашпаған немесе орнатпаған болсаңыз, оны жойыңыз және жұмысыңыз аяқталды.Қолданбаны орнатып, бірақ оны ашпаған болсаңыз, оны жай ғана жойыңыз.
Егер сіз оны аша алсаңыз, бұл жағдайды қиындатады: Кейбір зиянды қолданбалар маңызды рұқсаттарды сұрайды (Қолжетімділік, SMS оқу, Құрылғыны басқару) кодтарды ұстау немесе олардың жойылуын болдырмау.
- Ұялы телефоныңызды өшіріңіз (ұшақ режимі) параметріне өтіп, Арнайы мүмкіндіктер рұқсаттарын алып тастау және оны «Құрылғы менеджерінен» жою үшін «Параметрлер» бөліміне өтіңіз. Содан кейін жою.
- Зиянды бағдарламаларға қарсы сканерлеуді іске қосыңыз Сенімді. Аяқтағанша оны желіге қайта қосылмай орындаған дұрыс. Сканерлеу бірдеңені анықтаса, ол тапқан нәрсені жояды немесе оқшаулайды..
- Негізгі құпия сөздерді өзгертіңіз Қауіпсіздік мақсатында басқа құрылғыдан тіркелгілеріңізді тексеріп, әдеттен тыс кірулерді іздеңіз. Тұрақты әрекетті байқасаңыз, зауыттық параметрлерді қалпына келтіруді қарастырыңыз. қауіпсіз көшірме жасағаннан кейін.
Құрылғыны талдаңыз, тазалаңыз және бекітіңіз
Жағдай бақылауда болса, телефонның таза және қорғалғанына көз жеткізу уақыты келді. Жақсы техникалық шолу кейіннен күтпеген жағдайлардың алдын алады.
- Жаңартылған антивирус/антивирусТолық сканерлеуді іске қосыңыз және мүмкін болса, желіден тыс. Оны аяқтауға рұқсат етіңіз және жою немесе карантинге қою бойынша ұсыныстарды орындаңыз. күдікті.
- Браузер дайынКэшті, cookie файлдарын және сайт деректерін тазалаңыз және сіз танымайтын кез келген веб кеңейтімдерін немесе профильдерін жойыңыз. Бұл жалған сеанстар мен трекерлерді блоктайды..
- ЖаңартуларЖүйе мен қолданбаның соңғы нұсқаларын орнатыңыз. Көптеген шабуылдар бұрыннан түзетілген осалдықтарды пайдаланады..
- Мазмұнды сүзуБраузеріңіздің фишингке қарсы қорғанысын белсендіріңіз және зиянды доменді блоктаумен DNS пайдалануды қарастырыңыз. Бұл қауіпті сілтемелерге қарсы қосымша брандмауэр..
Арнайы шешімдермен жұмыс істесеңіз, көмектесетін құралдар бар: Зиянды жарнаманы тежейтін жарнама блокаторларыҚауіпті домендерді блоктайтын DNS қызметтері және Қоғамдық желілердегі трафикті шифрлау үшін VPNТіпті бір реттік тіркелу үшін уақытша электрондық пошталарды пайдалану спам мен жаңа науқандардың әсерін азайтады.
Тәуекелге бармас бұрын парақтың жалған екенін қалай тексеруге болады
Күмәндансаңыз, тікелей баспаңыз. Сілтемені көшіріп, URL мекенжайын бедел қызметтерімен растаңыз (Мысалы, ірі жеткізушілердің ашықтық есептері). Сондай-ақ, олардың сізден бірдеңе сұрағанын растау үшін шолғышқа нысанның мекенжайын теруге немесе олардың ресми қолданбасын ашуға болады.
Көптеген фишингтік сілтемелер нақты URL мекенжайын көрмеу үшін мекенжайды «Кіру» сияқты мәтіндермен жасыруға тырысады. Сілтемені басып тұру арқылы мобильді құрылғыда мекенжайды алдын ала қараңыз. Егер бірдеңе дұрыс емес болып көрінсе (біртүрлі домен, ақаулар, оғаш маршруттар), жанамаға барған дұрыс.
Тіркелгіңізге немесе мобильді құрылғыңызға қауіп төнуі мүмкін деген белгілер
Тіпті бәрі тыныш болып көрінсе де, оны біраз уақыт бақылаған жөн. Бұл қызыл жалаулар сәтті фишинг оқиғаларында жиі пайда болады:
- Электрондық пошталарды қалпына келтіру белгісіз құрылғылардан/орындардан ескертулерді сұрамағаныңыз немесе жүйеге кірмегеніңіз.
- Жаңа кеңейтімдер немесе қолданбалар орнату, сіз жасамаған қауіпсіздік өзгерістері немесе шолу кезінде оғаш қайта бағыттаулар есіңізде жоқ.
- Нашар өнімділік, мобильді деректердің күрт өсуі немесе анық түсіндірмесі жоқ әдеттен тыс желі әрекеті.
- Біртүрлі хабарламаларды алатын контактілер шоттарыңыздан ақша сұрау немесе сілтемелер жіберу.
Осы белгілердің кез келгенін байқасаңыз, жылдамдатыңыз: Таза құрылғыдан құпия сөздерді өзгертіңіз, қалпына келтіру әдістерін тексеріңіз, белсенді сеанстарды жабыңыз және терең сканерлеуді орындаңызТұрақты белгілер жағдайында «ядролық түймені» қарастырыңыз.
Сақтық көшірмелер және зауыттық параметрлерді қалпына келтіру: оларды қашан пайдалану керек
Көшірмелер күнді үнемдейді. Бұлтта немесе ажыратылған физикалық медиада тұрақты сақтық көшірмелерді сақтаңыз Бұл ықтимал инфекцияларды тасымалдамай файлдарды қалпына келтіруге мүмкіндік береді.
Оқиғадан кейін құрылғының күйіне сенімді болмасаңыз, «жаңа» көшірме жасау қауіпті болуы мүмкін. Сенімді алдыңғы көшірмені пайдаланған дұрыс. Ал, зауыттық параметрлерді қалпына келтіруді шешсеңіз, фотосуреттер мен құжаттарды қауіпсіз ортаға сақтағаннан кейін жасаңыз.
Қай кезде қалпына келтіру керек? Бар болса тұрақты мәселелер, қайта пайда болатын қолданбалар, қайтарып алу мүмкін емес рұқсаттар немесе сканерлеу толығымен жойылмаған қауіптерді анықтаса. Толық қалпына келтіру әдетте мобильді құрылғылардағы жағдайлардың көпшілігін шешеді, дегенмен кейбір күрделі зиянды бағдарламалар қарсы тұруы мүмкін; бұл тән емес.
Тізбекті үзу үшін хабарлаңыз
Есеп беру өте пайдалы. Ол сүзгілерді жақсартуға көмектеседі, басқа пайдаланушыларды ескертеді және зерттеулер үшін деректерді береді..
- Авторидадтар Еліңізден: қаржылық залал болса, әрекет немесе алаяқтық туралы хабарлаңыз.
- Фишингке қарсы ұйымдар мен топтарМүмкіндігінше тезірек бұғаттау үшін зиянды сілтемелерді жинайтын халықаралық бастамалар бар.
- Электрондық пошта провайдері және сіз хабар алған қолданбаGmail, Outlook, Yahoo, WhatsApp немесе Messages сізге фишинг немесе спам ретінде белгілеуге мүмкіндік береді. Сүзгілерді «үйрету» үшін сол опцияларды пайдаланыңыз.
Түпнұсқа электрондық поштаны немесе SMS-ті жою алдында оның барлық мәліметтерімен бірге сақтаңыз. Толық тақырыптар мен метадеректер техникалық бақылауды жеңілдетеді.
Жұмыс істейтін және маман болуды қажет етпейтін алдын алу.
Алға өту қиын емес. Бұл шаралар қауіпсіздікті айтарлықтай арттырады. Сіздің күніңізде:
- Бірегей және күшті құпия сөздер басқарушы қолдау көрсетеді, сонымен қатар маңызды қызметтердегі екі факторлы аутентификация.
- Күнделікті жаңартулар жүйе мен қолданбаларды және қауіпті сайттардан браузерді қорғау.
- Салауатты сенімсіздік Күтпеген сілтемелер мен тіркемелермен: ресми арналар арқылы растаңыз, мекенжайды өзіңіз теріңіз немесе ресми қолданбаны пайдаланыңыз.
- Сілтеме тексерушілері мен сүзгілері (DNS блоктауы, спамға қарсы сүзгілер, зиянды жарнаманы блоктаушылар) зиянды мазмұнды сізге жетпей тұрып тоқтату үшін.
- Тренинг және ескертулер Отбасында және жұмыста: әркімнің фишингтің типтік белгілерін тануды білуін қамтамасыз ету ұжымдық тәуекелді айтарлықтай азайтады.
Зиянды сілтемеге түсіп қалу кез келген адамның басына түсуі мүмкін және бұл апаттың синонимі емес. Сабырлылық, жылдам қадамдар және негізгі басқару құралдарының көмегімен мәселені әдетте елеулі салдарларсыз бейтараптандыруға болады.Деректеріңіз немесе ақшаңыз әшкере болса, таза құрылғыдан банк шоттары мен құпия сөздерді тексеруге басымдық беріңіз. Күдікті нәрсе орнатқан болсаңыз, оны жойып, жағдайды талдап, зауыттық параметрлерді қалпына келтіруді қарастырыңыз. Телефоныңызды жаңартулар, сүзгілер және ең жақсы тәжірибелер арқылы қорғаңыз және күдікті әрекет туралы хабарлаудан тартынбаңыз: әрбір есеп келесі жалған сілтеменің басқа біреуге жетуіне жол бермеуге көмектеседі. Енді сіз бәрін білесіз ... Ұялы телефоныңыздан зиянды сілтемені бассаңыз не істеу керек.
Кішкентай кезінен техникаға құмар. Маған осы салада жаңалық болғанды және, ең алдымен, онымен сөйлескенді ұнатамын. Сондықтан мен көптеген жылдар бойы технология мен бейне ойын веб-сайттарындағы байланысқа арнадым. Сіз мені Android, Windows, MacOS, iOS, Nintendo туралы немесе ойға келетін кез келген басқа тақырып туралы жаза аласыз.
