Perkara yang perlu dilakukan jika anda telah mengklik pautan berniat jahat pada telefon bimbit anda: panduan lengkap

¿Apa yang perlu dilakukan jika anda mengklik pada pautan berniat jahat daripada peranti mudah alih anda? Keragu-raguan kedua itu selepas mengetik pautan pada telefon anda dan menyedari bahawa ada sesuatu yang tidak sesuai boleh membuatkan hati anda melompat ke kerongkong anda. Berita baiknya ialah bertindak dengan cepat dan bijak selalunya membuat semua perbezaan.Kebanyakan insiden pancingan data akhirnya hanya menakutkan jika anda bertindak balas tepat pada masanya dan mengikut urutan langkah yang jelas.

Dalam panduan praktikal ini, anda akan mengetahui risiko yang wujud, cara mengenali percubaan penyamaran dan, terutamanya, Perkara yang perlu dilakukan dengan segera selepas mengklik pautan berniat jahat pada telefon mudah alih andaAnda akan melihat senario yang berbeza (anda baru sahaja membuka tapak web, memasukkan data, membayar atau memasang apl) dan cara menanganinya, bersama-sama dengan langkah pencegahan supaya ia tidak berlaku kepada anda lagi.

Apa yang sebenarnya berlaku apabila anda menyentuh pautan berniat jahat

Tidak semua pautan berbahaya melakukan perkara yang sama. Dalam amalan, sebahagian besar mencari salah satu daripada dua perkara: mencuri data anda di laman web palsu atau cuba meminta anda memasang sejenis perisian hasad. Memahami perbezaan ini membantu anda memutuskan langkah seterusnya.

Dalam kes pertama, pautan membawa anda ke halaman yang menyalin penampilan bank anda, e-mel anda atau syarikat terkenal. Masalahnya ialah anda perlu menaip kelayakan atau butiran kad andaMengklik sahaja tidak mencuri apa-apa jika anda tidak berinteraksi. Matlamatnya adalah untuk menipu anda supaya mengambil tindakan dengan mesej atau ancaman segera seperti "akaun anda akan ditutup."

Dalam senario kedua, tapak web cuba untuk melaksanakan atau memaksa muat turun fail untuk menjangkiti peranti. Risiko wujud di sini walaupun anda tidak menulis apa-apa.Terutamanya jika anda memberikan kebenaran atau memasang aplikasi dari luar gedung aplikasi rasmi. Sesetengah apl berniat jahat ini boleh membaca mesej SMS dan menangkap kod pengesahan.

Untuk menambah ketenangan fikiran: pada peranti mudah alih yang dikemas kini, adalah perkara biasa untuk memuatkan halaman mudah menjangkiti anda tanpa interaksi lanjut. Bahaya sebenar datang apabila memasukkan data, memberikan kebenaran, atau memasang perisian.Itulah sebabnya tindak balas yang cepat adalah sangat penting.

Tanda untuk mengesan pancingan data dalam mesej dan halaman

Penipu memangsa tergesa-gesa, ketakutan, dan kelalaian. Jika anda memberi perhatian kepada tanda-tanda ini, lebih mudah untuk mengelakkan umpan. sebelum menggigitnya:

1. Bahasa penggera atau mendesakMesej yang menuntut "tindakan segera", mengancam untuk membatalkan akaun atau bercakap tentang "aktiviti yang mencurigakan" direka untuk membuat anda bertindak tanpa berfikir. Organisasi bereputasi tidak memberikan tekanan melalui pemesejan seperti ini..
2. Pautan dan domain yang luar biasaLeret untuk pratonton URL atau salin pautan tanpa membukanya untuk menyemaknya. Ralat halus, subdomain aneh atau pengakhiran luar biasa adalah petanda buruk.
3. Lampiran yang tidak dijangkaInvois, resit atau "kemas kini" yang tidak diminta sering menyembunyikan perisian hasad. Jika anda tidak menjangkakan fail itu, jangan bukanya..
4. Pengirim yang menyamar sebagai pegawaiE-mel dengan domain hampir sama dengan nombor sebenar atau nombor yang tidak diketahui yang menyamar sebagai bank anda. Sentiasa sahkan domain yang sah..
5. Kesilapan penulisanKesilapan ejaan, frasa pelik atau reka bentuk mesej yang ceroboh. Mereka tidak selalu muncul, tetapi jika mereka muncul, ia berbau hanyir..
6. Permintaan untuk data sensitifKata laluan, PIN, nombor kad atau dokumen melalui e-mel, SMS atau sembang. Tiada syarikat terkemuka yang meminta mereka melalui pautan..
7. Tawaran yang mustahilHadiah, bayaran balik atau tawaran luar biasa yang tamat tempoh "sekarang". Jika ia kedengaran terlalu bagus untuk menjadi kenyataan, ia pasti pancingan data..

Di laman web palsu, terdapat lebih banyak petunjuk: ketiadaan "https" atau gembok Bar alat mempunyai sangat sedikit bahagian atau pautan yang sentiasa kembali ke halaman yang sama, dan kandungannya mengandungi ralat. kekurangan maklumat hubungan dan dasar Tetingkap timbul dan borang yang boleh dilihat dan agresif yang meminta lebih daripada yang munasabah. Semuanya bertambah.

Jam pertama dikira: tindakan segera selepas klik

Tetap tenang, tetapi bergerak cepat. Beberapa minit pertama meminimumkan kerosakan. jika pautan itu berniat jahat.

Pertama, Jangan masukkan sebarang data di tapak web yang telah anda capai. Tutup tab dan putuskan sambungan sambungan mudah alih anda: matikan Wi-Fi dan data atau aktifkan mod kapal terbang. Anda menghalang peranti daripada terus berkomunikasi dengan pelayan yang mencurigakan dan anda mengurangkan pendedahan.

Jika anda melihat mesej pelik atau ralat luar biasa, ambil tangkapan skrin. Menyimpan bukti membantu bank anda, pihak berkuasa atau pasukan IT Jika ia adalah peranti kerja, jangan padamkan mesej asal yang mereka hantar kepada anda: mengekalkan pengepala dan butiran teknikal berguna semasa melaporkannya.

Dari sini, langkah seterusnya bergantung pada sama ada anda berinteraksi. Jika anda hanya membuka tapak web dan menutupnya apabila anda berasa curiga, ia biasanya cukup untuk meneruskan pemeriksaan asas.Jika anda menulis data atau memasang sesuatu, langkau ke senario tertentu di bawah.

Jika anda memasukkan bukti kelayakan atau maklumat peribadi

Pertimbangkan maklumat itu terjejas. Gunakan peranti yang bersih (telefon mudah alih atau komputer lain) untuk mengelak daripada memasukkan semula kata laluan pada peranti yang mungkin terjejas..

1. Tukar kata laluan kritikal (e-mel utama, perbankan, media sosial, kedai dalam talian). Jadikan ia unik dan teguh, dan elakkan menggunakannya semula. Pengurus kata laluan menjadikan tugas ini lebih mudah..
2. Aktifkan pengesahan dua faktor pada semua akaun yang mungkin. Sebaik-baiknya menggunakan aplikasi kod dan bukannya SMS jika anda boleh. Dengan cara ini anda menyekat akses walaupun mereka sudah mempunyai kata laluan anda..
3. Semak aktiviti dan peranti aktif dalam akaun anda: sesi terbuka, lokasi baharu atau perubahan keselamatan yang anda tidak buat. Tutup sesi yang tidak diketahui dan laraskan pilihan pemulihan (e-mel alternatif, telefon, soalan).

Dalam syarikat, maklumkan sokongan IT jika anda menggunakan bukti kelayakan korporat. Lebih cepat mereka tahu terdapat pendedahan, lebih cepat mereka boleh menghalang akses tanpa kebenaran..

Jika anda memberikan maklumat kewangan atau membuat pembayaran

Keutamaan mutlak kepada wang. Hubungi bank anda menggunakan saluran rasmi (apl, web atau nombor di belakang kad anda, jangan sekali-kali yang terdapat dalam mesej penipuan).

1. Sekat atau bekukan kad dan minta yang baharu jika anda memasukkan nombor tersebut di laman web palsu. Dengan cara ini anda mengelakkan caj baharu.
2. Aktifkan isyarat pergerakan dan semak akaun anda untuk sebarang transaksi yang anda tidak kenali. Mulakan tuntutan penipuan anda secepat mungkin..
3. Pertimbangkan amaran kredit atau pembekuan jika anda berkongsi data yang luas (dokumen, tarikh lahir, dsb.). Ini adalah penghalang tambahan terhadap baris dibuka atas nama anda..
4. Laporkan penipuan di hadapan pihak berkuasa negara anda; bank anda boleh meminta bukti. Pelaporan membantu untuk mendakwa mereka yang bertanggungjawab dan mengukuhkan usaha pemulihan..

Jika anda memuat turun atau memasang apl yang mencurigakan

Adalah lebih baik untuk menjadi berkaedah di sini. Jika anda hanya memuat turun fail tetapi tidak membuka atau memasangnya, hanya padamkannya dan anda boleh pergi.Jika anda memasang apl tetapi tidak membukanya, hanya nyahpasang apl itu.

Jika anda berjaya membukanya, ia merumitkan perkara: Sesetengah apl berniat jahat meminta kebenaran kritikal (Kebolehcapaian, bacaan SMS, pengurusan Peranti) untuk memintas kod atau menghalang pemadamannya.

1. Putuskan sambungan telefon bimbit anda (mod pesawat) dan pergi ke Tetapan untuk mengalih keluar kebenaran Kebolehcapaian dan mengalih keluarnya daripada "Pengurus Peranti". Kemudian nyahpasang.
2. Jalankan imbasan anti-malware Dipercayai. Lakukan sebaik-baiknya tanpa menyambung semula ke rangkaian sehingga selesai. Jika imbasan mengesan sesuatu, ia mengalih keluar atau mengasingkan apa yang ditemuinya..
3. Tukar kata laluan utama Atas sebab keselamatan, semak akaun anda daripada peranti lain dan cari log masuk yang luar biasa. Jika anda melihat tingkah laku berterusan, pertimbangkan tetapan semula kilang. selepas membuat salinan selamat.

Analisis, bersihkan dan kuatkan peranti

Dengan keadaan terkawal, sudah tiba masanya untuk memastikan telefon bersih dan dilindungi. Semakan teknikal yang baik menghalang kejutan di kemudian hari.

• Antivirus/antimalware dikemas kiniJalankan imbasan penuh, dan jika boleh, di luar talian. Biarkan ia selesai dan ikut cadangan untuk mengalih keluar atau mengkuarantin. mencurigakan.
• Pelayar sediaKosongkan cache, kuki dan data tapak anda dan padamkan sebarang sambungan atau profil web yang anda tidak kenali. Ini menyekat sesi penipuan dan penjejak..
• kemas kiniPasang sistem dan versi apl terkini. Banyak serangan mengeksploitasi kelemahan yang telah diperbaiki..
• Penapisan kandunganAktifkan perlindungan anti-pancingan data penyemak imbas anda dan pertimbangkan untuk menggunakan DNS dengan penyekatan domain berniat jahat. Ia adalah tembok api tambahan terhadap pautan berbahaya..

Jika anda bekerja dengan penyelesaian khusus, terdapat alat yang boleh membantu: Penyekat iklan yang membendung penyelewenganPerkhidmatan DNS yang menyekat domain berbahaya dan VPN untuk menyulitkan trafik anda pada rangkaian awamWalaupun menggunakan e-mel sementara untuk pendaftaran sekali sahaja mengurangkan spam dan pendedahan kepada kempen baharu.

Bagaimana untuk menyemak sama ada halaman itu palsu sebelum mengambil risiko

Apabila ragu-ragu, jangan klik terus. Salin pautan dan sahkan URL dengan perkhidmatan reputasi (Sebagai contoh, laporan ketelusan daripada pembekal besar). Anda juga boleh menaip alamat entiti ke dalam penyemak imbas anda atau membuka apl rasmi mereka untuk mengesahkan sama ada mereka "sebenarnya" meminta sesuatu kepada anda.

Banyak pautan pancingan data cuba menyamarkan alamat dengan teks seperti "Log masuk" supaya anda tidak melihat URL sebenar. Pratonton alamat pada peranti mudah alih anda dengan menekan dan menahan pautan. Dan jika ada sesuatu yang kelihatan tidak sesuai (domain pelik, kerosakan, laluan pelik), sebaiknya pergi pada tangen.

Tanda bahawa akaun atau peranti mudah alih anda mungkin terjejas

Walaupun semuanya kelihatan tenang, ia patut diperhatikan untuk seketika. Bendera merah ini sering muncul dalam insiden pancingan data yang berjaya:

• Tetapkan semula e-mel bahawa anda tidak meminta atau log masuk notis daripada peranti/lokasi yang tidak diketahui.
• Sambungan atau apl baharu yang anda tidak ingat memasang, perubahan keselamatan yang anda tidak buat, atau ubah hala pelik semasa menyemak imbas.
• Prestasi lemah, data mudah alih yang meroket atau aktiviti rangkaian luar biasa tanpa penjelasan yang jelas.
• Kenalan yang menerima mesej pelik daripada akaun anda yang meminta wang atau menghantar pautan.

Jika anda melihat mana-mana gejala ini, percepatkan: Tukar kata laluan daripada peranti yang bersih, semak kaedah pemulihan, tutup sesi aktif dan jalankan imbasan mendalamDalam menghadapi tanda-tanda yang berterusan, pertimbangkan "butang nuklear".

Sandaran dan tetapan semula kilang: bila hendak menggunakannya

Salinan menjimatkan hari. Kekalkan sandaran biasa dalam awan atau pada media fizikal yang terputus Ia membolehkan anda memulihkan fail tanpa membawa jangkitan yang berpotensi.

Selepas kejadian, membuat salinan "baharu" boleh berisiko jika anda tidak pasti tentang keadaan peranti. Sebaik-baiknya gunakan salinan terdahulu yang boleh dipercayai. Dan, jika anda memutuskan untuk melakukan tetapan semula kilang, lakukannya selepas menyelamatkan foto dan dokumen ke medium yang selamat.

Bilakah untuk menetapkan semula? Jika ada masalah berterusan, apl yang muncul semula, kebenaran yang tidak boleh dibatalkan atau jika imbasan mengesan ancaman yang tidak dialih keluar sepenuhnya. Tetapan semula penuh biasanya menyelesaikan kebanyakan kes pada peranti mudah alih, walaupun sesetengah perisian hasad yang canggih mungkin menentang; ini bukan tipikal.

Laporkan untuk memutuskan rantai

Pelaporan sangat berguna. Ia membantu memperbaik penapis, memaklumkan pengguna lain dan menyediakan data untuk penyiasatan..

• Pihak Berkuasa Dari negara anda: laporkan percubaan atau penipuan jika terdapat kerosakan kewangan.
• Organisasi dan kumpulan anti-pancingan dataTerdapat inisiatif antarabangsa yang mengumpul pautan berniat jahat untuk menyekatnya secepat mungkin.
• Pembekal e-mel anda dan apl tempat anda menerima mesejGmail, Outlook, Yahoo, WhatsApp atau Messages membolehkan anda menandai sebagai pancingan data atau spam. Gunakan pilihan tersebut untuk "melatih" penapis.

Simpan e-mel atau SMS asal dengan semua butirannya sebelum memadamkannya. Pengepala dan metadata yang lengkap memudahkan penjejakan teknikal.

Pencegahan yang berkesan dan tidak memerlukan menjadi pakar.

Maju ke hadapan tidaklah rumit. Langkah-langkah ini meningkatkan tahap keselamatan dengan ketara. Dalam hari ke hari anda:

• Kata laluan yang unik dan kukuh disokong oleh pengurus, serta pengesahan dua faktor dalam perkhidmatan kritikal.
• Kemas kini setiap hari sistem dan aplikasi, dan perlindungan penyemak imbas terhadap tapak berbahaya.
• Ketidakpercayaan yang sihat Dengan pautan dan lampiran yang tidak dijangka: sahkan melalui saluran rasmi, taip alamat sendiri atau gunakan apl rasmi.
• Penyemak pautan dan penapis (Menyekat DNS, penapis anti-spam, penyekat malvertising) untuk menghentikan kandungan berniat jahat sebelum ia sampai kepada anda.
• Latihan dan notis Dalam keluarga dan kerja: memastikan semua orang tahu cara mengenali tanda-tanda tipikal pancingan data dapat mengurangkan risiko kolektif.

Jatuh untuk pautan berniat jahat boleh berlaku kepada sesiapa sahaja, dan ia tidak sinonim dengan bencana. Dengan ketenangan, langkah pantas dan kawalan asas, masalah biasanya boleh dinetralkan tanpa akibat yang besar.Jika data atau wang anda terdedah, utamakan menyemak akaun bank dan kata laluan anda daripada peranti yang bersih. Jika anda memasang sesuatu yang mencurigakan, nyahpasangnya, analisis keadaan dan pertimbangkan tetapan semula kilang. Lindungi telefon anda dengan kemas kini, penapis dan amalan terbaik serta jangan teragak-agak untuk melaporkan aktiviti yang mencurigakan: setiap laporan membantu menghalang pautan penipuan seterusnya daripada mencapai orang lain. Sekarang anda tahu segala-galanya tentang... Perkara yang perlu dilakukan jika anda mengklik pada pautan berniat jahat dari telefon mudah alih anda.

artikel berkaitan:

Makluman perisian hasad Android: trojan perbankan, pengintipan DNG dan penipuan NFC semakin meningkat

Garcia Kristian

Minat teknologi sejak kecil lagi. Saya suka mengikuti perkembangan terkini dalam sektor ini dan, terutama sekali, menyampaikannya. Itulah sebabnya saya telah berdedikasi untuk komunikasi di tapak web teknologi dan permainan video selama bertahun-tahun. Anda boleh menemui saya menulis tentang Android, Windows, MacOS, iOS, Nintendo atau sebarang topik berkaitan lain yang terlintas di fikiran.