Ko darīt, ja mobilajā tālrunī esat noklikšķinājis uz ļaunprātīgas saites: pilnīgs ceļvedis

¿Ko darīt, ja no mobilās ierīces noklikšķināt uz ļaunprātīgas saites? Tā šaubu sekunde pēc tam, kad pieskaries saitei tālrunī un pamani, ka kaut kas neiet kopā, var likt tavai sirdij sisties kaklā. Labā ziņa ir tā, ka ātra un saprātīga rīcība bieži vien visu maina.Lielākā daļa pikšķerēšanas incidentu galu galā ir tikai biedējoša parādība, ja reaģējat laikus un ievērojat skaidru darbību secību.

Šajā praktiskajā rokasgrāmatā jūs uzzināsiet, kādi riski pastāv, kā atpazīt mēģinājumu uzdoties par citu personu un, pats galvenais, Ko darīt tūlīt pēc noklikšķināšanas uz ļaunprātīgas saites mobilajā tālrunīJūs redzēsiet dažādus scenārijus (jūs tikko atvērāt vietni, ievadījāt datus, samaksājāt vai instalējāt lietotni) un to, kā ar tiem rīkoties, kā arī preventīvus pasākumus, lai tas vairs neatkārtotos.

Kas īsti notiek, pieskaroties ļaunprātīgai saitei

Ne visas bīstamās saites dara vienu un to pašu. Praksē lielākā daļa tiecas pēc vienas no divām lietām: zādzot jūsu datus viltotā vietnē vai mēģināt panākt, lai jūs instalētu kādu ļaunprogrammatūru. Šīs atšķirības izpratne palīdzēs jums izlemt par nākamo soli.

Pirmajā gadījumā saite jūs aizvedīs uz lapu, kas kopē jūsu bankas, e-pasta vai labi pazīstama uzņēmuma izskatu. Problēma ir tā, ka jums ir jāievada akreditācijas dati vai kartes dati.Vien klikšķināšana neko nezog, ja jūs neko nedarāt. Mērķis ir apmānīt jūs, lai panāktu rīcību, izmantojot steidzamus ziņojumus vai draudus, piemēram, "jūsu konts tiks slēgts".

Otrajā scenārijā vietne mēģina izpildīt vai piespiest lejupielādēt failu, lai inficētu ierīci. Risks pastāv pat tad, ja neko neraksti.It īpaši, ja piešķirat atļaujas vai instalējat lietotni ārpus oficiālajiem lietotņu veikaliem. Dažas no šīm ļaunprātīgajām lietotnēm var lasīt īsziņas un iegūt verifikācijas kodus.

Papildu sirdsmieram: atjauninātās mobilajās ierīcēs ir reti sastopams, ka vienkārša lapas ielāde inficē jūs bez turpmākas mijiedarbības. Īstās briesmas rodas, ievadot datus, piešķirot atļaujas vai instalējot programmatūru.Tāpēc ātra reakcija ir tik svarīga.

Pazīmes pikšķerēšanas noteikšanai ziņojumos un lapās

Krāpnieki izmanto steigu, bailes un aizmāršību. Ja pievērsīsiet uzmanību šīm pazīmēm, būs vieglāk izvairīties no ēsmas. pirms tā nokošanas:

1. Trauksmi ceļoša vai steidzama valodaZiņojumi, kas pieprasa “nekavējoties rīkoties”, draud dzēst kontus vai runā par “aizdomīgām darbībām”, ir paredzēti, lai jūs rīkotos bez domāšanas. Cienījamas organizācijas neizdara spiedienu ar šāda veida ziņojumiem..
2. Neparastas saites un domēniPavelciet, lai priekšskatītu URL, vai kopējiet saiti, to neatverot, lai to pārskatītu. Smalkas kļūdas, dīvaini apakšdomēni vai neparasti beigu punkti ir slikta zīme..
3. Negaidīti pielikumiNevēlami rēķini, kvītis vai "atjauninājumi" bieži vien slēpj ļaunprogrammatūru. Ja negaidījāt šo failu, neatveriet to..
4. Sūtītāji, kas uzdodas par amatpersonāmE-pasti ar domēniem, kas ir gandrīz identiski īstajam, vai nezināmi numuri, kas uzdodas par jūsu banku. Vienmēr pārbaudiet domēna likumīgo izcelsmi..
5. Rakstīšanas kļūdasPareizrakstības kļūdas, dīvainas frāzes vai paviršs ziņojuma noformējums. Tie ne vienmēr parādās, bet, ja parādās, tad ir nepatīkama smaka..
6. Pieprasījums pēc sensitīviem datiemParoles, PIN kodi, karšu vai dokumentu numuri, izmantojot e-pastu, īsziņas vai tērzēšanu. Neviens cienījams uzņēmums tos neprasa, izmantojot saiti..
7. Neiespējami piedāvājumiBalvas, atmaksas vai neticami izdevīgi piedāvājumi, kuru derīguma termiņš beidzas "tagad". Ja tas izklausās pārāk labi, lai būtu patiesība, tā noteikti ir pikšķerēšana..

Viltus vietnēs ir vairāk norāžu: "https" vai slēdzenes trūkums Rīkjoslā ir ļoti maz sadaļu vai saišu, kas vienmēr atgriežas vienā un tajā pašā lapā, un saturā ir kļūdas. kontaktinformācijas un politikas trūkums Redzami, agresīvi uznirstošie logi un veidlapas, kas prasa vairāk nekā ir saprātīgi. Tas viss summējas.

Pirmā stunda skaitās: tūlītējas darbības pēc klikšķa

Saglabājiet mieru, bet rīkojieties ātri. Pirmās minūtes samazina bojājumus līdz minimumam. ja saite bija ļaunprātīga.

Pirmkārt, Neievadiet nekādus datus tīmekļa vietnē, kuru esat apmeklējis. Aizveriet cilni un atvienojiet mobilo savienojumu: izslēdziet Wi-Fi un datus vai aktivizējiet lidmašīnas režīmu. Jūs neļaujat ierīcei turpināt sazināties ar aizdomīgiem serveriem un jūs samazināt iedarbību.

Ja redzējāt dīvainus ziņojumus vai neparastas kļūdas, uzņemiet ekrānuzņēmumu. Pierādījumu saglabāšana palīdz jūsu bankai, varas iestādēm vai IT komandai. Ja tā ir darba ierīce, neizdzēsiet sākotnējo ziņojumu, ko viņi jums nosūtīja: ziņojot par problēmu, ir noderīgi saglabāt galvenes un tehnisko informāciju.

Turpmāk nākamais solis ir atkarīgs no tā, vai jūs mijiedarbojāties. Ja tīmekļa vietni atvērāt un aizvērāt tikai tad, kad radās aizdomas, parasti pietiek ar pamata pārbaužu veikšanu.Ja rakstījāt datus vai kaut ko instalējāt, pārejiet pie tālāk norādītajiem konkrētajiem scenārijiem.

Ja ievadījāt akreditācijas datus vai personas informāciju

Uzskatiet, ka šī informācija ir apdraudēta. Izmantojiet tīru ierīci (citu mobilo tālruni vai datoru), lai izvairītos no paroles atkārtotas ievadīšanas potenciāli skartajā ierīcē..

1. Mainīt kritiskās paroles (galvenais e-pasts, bankas pakalpojumi, sociālie mediji, tiešsaistes veikali). Padariet tos unikālus un noturīgus, un izvairieties no to atkārtotas izmantošanas. Paroļu pārvaldnieks ievērojami atvieglo šo uzdevumu..
2. Aktivizējiet divu faktoru autentifikāciju visos iespējamos kontos. Ja iespējams, vēlams izmantot kodu lietotni, nevis īsziņu. Tādā veidā jūs bloķējat piekļuvi pat tad, ja viņiem jau ir jūsu parole..
3. Aktivitātes un aktīvo ierīču pārskatīšana jūsu kontos: atvērtās sesijas, jaunas atrašanās vietas vai drošības izmaiņas, kuras jūs neesat veicis. Aizveriet nezināmas sesijas un pielāgojiet atkopšanas opcijas (alternatīvs e-pasts, tālrunis, jautājumi).

Uzņēmumos informējiet IT atbalsta dienestu, ja izmantojāt korporatīvos piekļuves datus. Jo ātrāk viņi uzzinās par iespējamu apdraudējumu, jo ātrāk varēs novērst nesankcionētu piekļuvi..

Ja sniedzāt finanšu informāciju vai veicāt maksājumu

Absolūta prioritāte naudai. Sazinieties ar savu banku, izmantojot oficiālus kanālus (lietotne, tīmekļa lapa vai numurs kartes aizmugurē, nekad tas, kas norādīts krāpnieciskajā ziņojumā).

1. Bloķēt vai iesaldēt karti un pieprasiet jaunu, ja ievadījāt numuru viltotajā vietnē. Tādā veidā jūs izvairīsieties no jauniem maksājumiem.
2. Aktivizēt kustības brīdinājumus un pārbaudiet savus kontus, vai nav darījumu, kurus neatpazīstat. Sāciet savu krāpšanas prasību pēc iespējas ātrāk..
3. Apsveriet kredītvēstures brīdinājumu vai iesaldēšanu ja kopīgojāt plašus datus (dokumentu, dzimšanas datumu utt.). Tas ir papildu šķērslis līniju atvēršanai jūsu vārdā..
4. Ziņot par krāpšanu jūsu valsts iestāžu priekšā; jūsu banka var pieprasīt pierādījumus. Ziņošana palīdz saukt pie atbildības vainīgos un stiprina atgūšanas centienus..

Ja lejupielādējāt vai instalējāt aizdomīgu lietotni

Šeit vislabāk ir būt metodiskam. Ja failu tikai lejupielādējāt, bet neatvērāt vai neinstalējāt, vienkārši izdzēsiet to, un viss būs kārtībā.Ja instalējāt lietotni, bet neatvērāt to, vienkārši atinstalējiet to.

Ja jums izdevās to atvērt, tas visu sarežģī: Dažas ļaunprātīgas lietotnes pieprasa kritiskas atļaujas (Pieejamība, īsziņu lasīšana, ierīču pārvaldība), lai pārtvertu kodus vai novērstu to dzēšanu.

1. Atvienojiet savu mobilo tālruni (lidmašīnas režīms) un dodieties uz sadaļu “Iestatījumi”, lai noņemtu pieejamības atļaujas, un noņemiet to no “Ierīču pārvaldnieka”. Pēc tam atinstalēt.
2. Veiciet pretļaunatūras skenēšanu Uzticams. Vēlams, dariet to, neatkārtoti nepieslēdzoties tīklam, kamēr tas nav pabeigts. Ja skenēšanas laikā kaut kas tiek atklāts, tas tiek noņemts vai izolēts..
3. Mainīt atslēgu paroles Drošības apsvērumu dēļ pārbaudiet savus kontus no citas ierīces un meklējiet neparastus pieteikšanās datus. Ja pamanāt pastāvīgu darbību, apsveriet rūpnīcas atiestatīšanu. pēc drošas kopijas izveides.

Analizējiet, notīriet un nostipriniet ierīci

Tā kā situācija ir kontrolēta, ir pienācis laiks pārliecināties, ka tālrunis ir tīrs un aizsargāts. Labs tehniskais pārskats novērsīs vēlākus pārsteigumus.

• Atjaunināta pretvīrusu/ļaunprātīgas programmatūras versijaVeiciet pilnu skenēšanu un, ja iespējams, bezsaistē. Ļaujiet tam pabeigties un ievērojiet ieteikumus par izņemšanu vai karantīnu. aizdomīgs.
• Gatavs pārlūkprogrammaiNotīriet kešatmiņu, sīkfailus un vietņu datus, kā arī izdzēsiet visus tīmekļa paplašinājumus vai profilus, kurus neatpazīstat. Tas bloķē krāpnieciskas sesijas un izsekotājus..
• AtjauninājumusInstalējiet jaunākās sistēmas un lietotņu versijas. Daudzi uzbrukumi izmanto jau novērstas ievainojamības..
• Satura filtrēšanaAktivizējiet pārlūkprogrammas aizsardzību pret pikšķerēšanu un apsveriet iespēju izmantot DNS ar ļaunprātīgu domēnu bloķēšanu. Tas ir papildu ugunsmūris pret bīstamām saitēm..

Ja strādājat ar konkrētiem risinājumiem, ir pieejami rīki, kas var palīdzēt: Reklāmu bloķētāji, kas ierobežo ļaunprātīgu reklāmuDNS pakalpojumi, kas bloķē bīstamus domēnus un VPN, lai šifrētu jūsu datplūsmu publiskajos tīklosPat pagaidu e-pasta adrešu izmantošana vienreizējām reģistrācijām samazina surogātpastu un jaunu kampaņu iespējamību.

Kā pārbaudīt, vai lapa ir viltota, pirms riskējat

Ja rodas šaubas, neklikšķiniet tieši. Kopējiet saiti un pārbaudiet URL, izmantojot reputācijas pakalpojumus (Piemēram, lielu piegādātāju pārredzamības ziņojumi). Varat arī ievadīt uzņēmuma adresi savā pārlūkprogrammā vai atvērt tā oficiālo lietotni, lai pārliecinātos, vai tas jums "patiesībā" kaut ko lūdza.

Daudzas pikšķerēšanas saites mēģina maskēt adresi ar tādiem tekstiem kā "Pieteikties", lai jūs neredzētu īsto URL. Apskatiet adresi savā mobilajā ierīcē, nospiežot un turot saiti. Un, ja kaut kas šķiet nepareizi (dīvaina teritorija, lūzumi, dīvaini maršruti), vislabāk ir novirzīties pa tangenti.

Pazīmes, kas liecina, ka jūsu konts vai mobilā ierīce varētu būt apdraudēta

Pat ja viss šķiet mierīgi, ir vērts kādu brīdi pavērot. Šie brīdinājuma signāli bieži parādās veiksmīgos pikšķerēšanas gadījumos:

• Atiestatīt e-pastus ka jūs nepieprasījāt vai nepieteicāties paziņojumiem no nezināmām ierīcēm/atrašanās vietām.
• Jauni paplašinājumi vai lietotnes kuru instalēšanu neatceraties, drošības izmaiņas, kuras neesat veicis, vai dīvainas pāradresācijas pārlūkošanas laikā.
• Slikta veiktspēja, strauji pieaug mobilo datu apjoms vai neparasta tīkla aktivitāte bez redzama skaidrojuma.
• Kontaktpersonas, kas saņem dīvainus ziņojumus no jūsu kontiem, pieprasot naudu vai sūtot saites.

Ja pamanāt kādu no šiem simptomiem, paātriniet tempu: Mainiet paroles no tīras ierīces, pārbaudiet atkopšanas metodes, aizveriet aktīvās sesijas un veiciet padziļinātu skenēšanuPastāvīgu pazīmju gadījumā apsveriet "kodolieroču pogu".

Dublēšana un rūpnīcas datu atiestatīšana: kad tos izmantot

Kopijas ietaupa dienas. Regulāri uztur dublējumkopijas mākonī vai atvienotos fiziskajos datu nesējos Tas ļauj atgūt failus, nepārnesot iespējamās infekcijas.

Pēc incidenta "jaunas" kopijas izgatavošana var būt riskanta, ja neesat pārliecināts par ierīces stāvokli. Vislabāk ir izmantot uzticamu iepriekšējo kopiju. Un, ja jūs nolemjat veikt rūpnīcas atiestatīšanu, dariet to pēc fotoattēlu un dokumentu saglabāšanas drošā datu nesējā.

Kad veikt atiestatīšanu? Ja ir pastāvīgas problēmas, lietotnes, kas atkal parādās, atļaujas, kuras nevar atsaukt vai ja skenēšanas laikā tiek atklāti draudi, kas nav pilnībā noņemti. Pilnīga atiestatīšana parasti atrisina lielāko daļu gadījumu mobilajās ierīcēs, lai gan dažas sarežģītas ļaunprogrammatūras var pretoties; tas nav ierasts.

Ziņot, lai pārtrauktu ķēdi

Ziņošana ir ļoti noderīga. Tas palīdz uzlabot filtrus, brīdina citus lietotājus un sniedz datus izmeklēšanai..

• Iestādes No jūsu valsts: ziņojiet par mēģinājumu vai krāpšanu, ja ir nodarīts finansiāls kaitējums.
• Pretpikšķerēšanas organizācijas un grupasPastāv starptautiskas iniciatīvas, kas apkopo ļaunprātīgas saites, lai tās pēc iespējas ātrāk bloķētu.
• Jūsu e-pasta pakalpojumu sniedzējs un lietotne, kurā saņēmāt ziņojumuGmail, Outlook, Yahoo, WhatsApp vai Messages ļauj atzīmēt ziņojumus kā pikšķerēšanas ziņojumus vai surogātpastus. Izmantojiet šīs opcijas, lai "apmācītu" filtrus.

Pirms dzēšanas saglabājiet sākotnējo e-pastu vai īsziņu ar visu tās informāciju. Pilnīgas galvenes un metadati atvieglo tehnisko izsekošanu.

Profilakse, kas darbojas un kurai nav nepieciešams būt ekspertam.

Tikt uz priekšu nav sarežģīti. Šie pasākumi ievērojami paaugstina drošības latiņu. Ikdienā:

• Unikālas un spēcīgas paroles ar vadītāja atbalstu, kā arī divfaktoru autentifikācija kritiski svarīgos pakalpojumos.
• Atjauninājumi dienā sistēmas un lietotņu, kā arī pārlūkprogrammas aizsardzība pret bīstamām vietnēm.
• Veselīga neuzticēšanās Ar negaidītām saitēm un pielikumiem: pārbaudiet, izmantojot oficiālus kanālus, ierakstiet adresi pats vai izmantojiet oficiālo lietotni.
• Saites pārbaudītāji un filtri (DNS bloķēšana, surogātpasta filtri, ļaunprātīgas reklāmas bloķētāji), lai apturētu ļaunprātīgu saturu, pirms tas sasniedz jūs.
• Apmācība un paziņojumi Ģimenē un darbā: nodrošinot, ka visi zina, kā atpazīt tipiskās pikšķerēšanas pazīmes, ievērojami samazinās kopējais risks.

Uzķerties uz ļaunprātīgas saites var ikviens, un tas nav katastrofas sinonīms. Ar savaldību, ātriem soļiem un pamata kontroles pasākumiem problēmu parasti var neitralizēt bez nopietnām sekām.Ja jūsu dati vai nauda ir tikusi pakļauta riskam, vispirms pārbaudiet savus bankas kontus un paroles no tīras ierīces. Ja esat instalējis kaut ko aizdomīgu, atinstalējiet to, analizējiet situāciju un apsveriet rūpnīcas datu atiestatīšanu. Aizsargājiet savu tālruni ar atjauninājumiem, filtriem un labāko praksi, un nevilcinieties ziņot par aizdomīgām darbībām: katrs ziņojums palīdz novērst nākamās krāpnieciskās saites nonākšanu pie kāda cita. Tagad jūs zināt visu par... Ko darīt, ja no mobilā tālruņa noklikšķināt uz ļaunprātīgas saites.

saistīto rakstu:

Brīdinājums par Android ļaunprogrammatūru: pieaug banku Trojas zirgu, DNG spiegošanas un NFC krāpšanas gadījumu skaits

Kristiāna garsija

Kopš mazotnes aizrautīgs ar tehnoloģijām. Man patīk būt lietas kursā šajā nozarē un, galvenais, par to informēt. Tāpēc jau daudzus gadus esmu veltīts komunikācijai tehnoloģiju un videospēļu vietnēs. Jūs varat atrast mani rakstot par Android, Windows, MacOS, iOS, Nintendo vai jebkuru citu saistīto tēmu, kas jums ienāk prātā.