X'għandek tagħmel jekk ikklikkjajt fuq link malizzjuż fuq il-mowbajl tiegħek: gwida kompluta

¿X'għandek tagħmel jekk tikklikkja fuq link malizzjuż mit-tagħmir mobbli tiegħek? Dak it-tieni ta' dubju wara li tagħfas link fuq it-telefon tiegħek u tinnota li xi ħaġa ma taqbilx jista' jġiegħlek qalbek taqbeż f'gerżumtek. L-aħbar it-tajba hija li jekk taġixxi malajr u b'mod għaqli, ħafna drabi tagħmel id-differenza kollha.Il-biċċa l-kbira tal-inċidenti ta' phishing jispiċċaw biss biża' jekk tirreaġixxi fil-ħin u ssegwi sekwenza ċara ta' passi.

F’din il-gwida prattika se tiskopri x’riskji jeżistu, kif tagħraf tentattiv ta’ impersonazzjoni u, fuq kollox, X'għandek tagħmel immedjatament wara li tikklikkja fuq link malizzjuż fuq il-mowbajl tiegħekSe tara xenarji differenti (għadek kif ftaħt il-websajt, daħħalt dejta, ħallast, jew installajt app) u kif tittrattahom, flimkien ma' miżuri preventivi sabiex ma jerġax jiġrilek.

X'jiġri verament meta tmiss link malizzjuż

Mhux il-links perikolużi kollha jagħmlu l-istess ħaġa. Fil-prattika, il-maġġoranza l-kbira jfittxu waħda minn żewġ affarijiet: is-serq tad-dejta tiegħek fuq websajt falza jew jipprova jġiegħlek tinstalla xi tip ta’ malware. Il-fehim ta’ din id-differenza jgħinek tiddeċiedi l-pass li jmiss tiegħek.

Fl-ewwel każ, il-link tieħdok għal paġna li tikkopja d-dehra tal-bank tiegħek, l-email tiegħek, jew kumpanija magħrufa sew. Il-qabda hi li trid tittajpja l-kredenzjali jew id-dettalji tal-karta tiegħekLi tikklikkja waħdek ma jisraq xejn jekk ma tinteraġixxix. L-għan huwa li jqarrqu bik biex tieħu azzjoni b'messaġġi urġenti jew theddid bħal "il-kont tiegħek se jingħalaq."

Fit-tieni xenarju, il-websajt tipprova tesegwixxi jew tisforza t-tniżżil ta' fajl biex tinfetta l-apparat. Ir-riskju jeżisti hawn anke jekk ma tikteb xejn.Speċjalment jekk tagħti permessi jew tinstalla app minn barra l-ħwienet uffiċjali tal-apps. Uħud minn dawn l-apps malizzjużi jistgħu jaqraw messaġġi SMS u jaqbdu kodiċijiet ta' verifika.

Għal aktar serħan tal-moħħ: fuq apparati mobbli aġġornati, mhux komuni li tagħbija sempliċi ta' paġna tinfettak mingħajr aktar interazzjoni. Il-periklu reali jiġi meta tiddaħħal id-dejta, tagħti permessi, jew tinstalla softwer.Huwa għalhekk li rispons rapidu huwa daqshekk importanti.

Sinjali biex tiskopri l-phishing f'messaġġi u paġni

L-iskammers jisfruttaw l-għaġla, il-biża’, u n-nuqqas ta’ attenzjoni. Jekk tagħti kas dawn is-sinjali, ikun aktar faċli li tevita l-lixka. qabel ma gidimha:

1. Lingwaġġ allarmist jew urġentiMessaġġi li jitolbu "azzjoni immedjata," jheddu li jikkanċellaw kontijiet, jew jitkellmu dwar "attività suspettuża" huma mfassla biex iġegħluk taġixxi mingħajr ma taħseb. Organizzazzjonijiet ta' reputazzjoni tajba ma jeżerċitawx pressjoni permezz ta' messaġġi bħal dawn..
2. Links u dominji mhux tas-soltuAgħfas biex tara l-URL minn qabel jew ikkopja l-link mingħajr ma tiftaħha biex tirrevediha. Żbalji sottili, sottodominji strambi, jew tmiem mhux tas-soltu huma sinjal ħażin.
3. Aċċessjonijiet mhux mistennijaFatturi, irċevuti, jew "aġġornamenti" mhux mitluba spiss jaħbu malware. Jekk ma kontx qed tistenna dak il-fajl, tiftaħx..
4. Dawk li jibgħatu jimpersonaw uffiċjaliEmails b'dominji kważi identiċi għal dak reali jew numri mhux magħrufa li jimpersonaw il-bank tiegħek. Dejjem ivverifika d-dominju leġittimu..
5. Żbalji fil-kitbaŻbalji fl-ortografija, frażijiet strambi, jew disinn traskurat tal-messaġġ. Mhux dejjem jidhru, imma jekk jidhru, ikun hemm riħa ta' ħut..
6. Talba għal dejta sensittivaPasswords, PINs, numri ta' karti jew dokumenti permezz ta' email, SMS jew chat. L-ebda kumpanija ta’ reputazzjoni tajba ma titlobhom permezz ta’ link..
7. Offerti impossibbliPremjijiet, rifużjonijiet, jew offerti inkredibbli li jiskadu "issa". Jekk jinstema' tajjeb wisq biex ikun veru, żgur li huwa phishing..

Fuq websajts foloz, hemm aktar indikazzjonijiet: nuqqas ta’ “https” jew katnazz It-toolbar għandha ftit sezzjonijiet jew links li dejjem jirritornaw għall-istess paġna, u l-kontenut fih żbalji. nuqqas ta' informazzjoni ta' kuntatt u politiki Pop-ups u formoli viżibbli u aggressivi li jitolbu aktar milli hu raġonevoli. Kollox jammonta għal kollox.

L-ewwel siegħa tgħodd: azzjonijiet immedjati wara l-klikk

Ibqa’ kalm, imma iċċaqlaq malajr. L-ewwel ftit minuti jimminimizzaw il-ħsara. jekk il-link kien malizzjuż.

L-ewwel, Daħħalx dejta fuq il-websajt li wasalt fiha. Agħlaq it-tab u skonnettja l-konnessjoni mobbli tiegħek: itfi l-Wi-Fi u d-dejta jew attiva l-modalità tal-ajruplan. Inti tipprevjeni li l-apparat ikompli jikkomunika ma' servers suspettużi u tnaqqas l-esponiment.

Jekk rajt messaġġi strambi jew żbalji mhux tas-soltu, ħu screenshot. Is-salvataġġ tal-evidenza jgħin lill-bank tiegħek, lill-awtoritajiet, jew lit-tim tal-IT Jekk huwa apparat tax-xogħol, tħassarx il-messaġġ oriġinali li bagħtulek: il-preservazzjoni tal-intestaturi u d-dettalji tekniċi hija ta' għajnuna meta tirrapportah.

Minn hawn, il-pass li jmiss jiddependi fuq jekk interagixxejtx. Jekk ftaħt il-websajt u għalaqtha biss meta bdejt nissuspetta, ġeneralment ikun biżżejjed li tkompli bil-verifiki bażiċi.Jekk ktibt dejta jew installajt xi ħaġa, aqbeż għas-xenarji speċifiċi hawn taħt.

Jekk daħħalt kredenzjali jew informazzjoni personali

Ikkunsidra li dik l-informazzjoni hija kompromessa. Uża apparat nadif (mowbajl ieħor jew kompjuter) biex tevita li terġa' ddaħħal il-password fuq apparat potenzjalment affettwat..

1. Ibdel il-passwords kritiċi (email primarja, servizzi bankarji, midja soċjali, ħwienet online). Agħmilhom uniċi u robusti, u evita li terġa' tużahom. Maniġer tal-passwords jagħmel dan ix-xogħol ħafna aktar faċli..
2. Attiva l-awtentikazzjoni b'żewġ fatturi fuq il-kontijiet kollha possibbli. Preferibbilment tuża app tal-kodiċi minflok SMS jekk tista'. B'dan il-mod timblokka l-aċċess anke jekk diġà għandhom il-password tiegħek..
3. Irrevedi l-attività u l-apparati attivi fil-kontijiet tiegħek: sessjonijiet miftuħa, postijiet ġodda, jew bidliet fis-sigurtà li ma għamiltx int. Agħlaq sessjonijiet mhux magħrufa u aġġusta l-għażliet ta' rkupru (email alternattiva, telefon, mistoqsijiet).

Fil-kumpaniji, avża lill-appoġġ tal-IT jekk użajt kredenzjali korporattivi. Iktar ma jkunu jafu malajr li kien hemm espożizzjoni, iktar malajr ikunu jistgħu jipprevjenu aċċess mhux awtorizzat..

Jekk tajt informazzjoni finanzjarja jew għamilt pagament

Prijorità assoluta għall-flus. Ikkuntattja l-bank tiegħek permezz ta' mezzi uffiċjali (app, web jew numru fuq wara tal-kard tiegħek, qatt dak fil-messaġġ frodulenti).

1. Imblokka jew iffriża l-karta u itlob wieħed ġdid jekk daħħalt in-numru fuq il-websajt falza. B'dan il-mod tevita ħlasijiet ġodda.
2. Attiva t-twissijiet tal-moviment u ċċekkja l-kontijiet tiegħek għal kwalunkwe tranżazzjoni li ma tagħrafx. Ibda t-talba tiegħek għal frodi mill-aktar fis possibbli..
3. Ikkunsidra twissija jew iffriżar ta' kreditu jekk qsamt dejta estensiva (dokument, data tat-twelid, eċċ.). Huwa ostaklu żejjed kontra l-ftuħ ta' linji f'ismek..
4. Irrapporta frodi quddiem l-awtoritajiet ta’ pajjiżek; il-bank tiegħek jista’ jitlob prova. Ir-rappurtar jgħin biex dawk responsabbli jiġu pproċeduti u jsaħħaħ l-isforzi ta’ rkupru..

Jekk niżżilt jew installajt app suspettuża

L-aħjar li tkun metodiku hawnhekk. Jekk inti biss niżżilt il-fajl imma ma ftaħtux jew installajtux, sempliċement ħassartu u tkun lest.Jekk installajt l-app imma ma ftaħthiex, sempliċement iddiżinstallaha.

Jekk irnexxielek tiftaħha, dan jikkomplika l-affarijiet: Xi applikazzjonijiet malizzjużi jitolbu permessi kritiċi (Aċċessibilità, qari tal-SMS, Ġestjoni tal-apparat) biex jinterċettaw kodiċijiet jew jipprevjenu t-tħassir tagħhom.

1. Itfi l-mowbajl tiegħek (modalità ajruplan) u mur fis-Settings biex tneħħi l-permessi tal-Aċċessibbiltà u neħħiha minn “Device Manager”. Imbagħad iddiżinstalla.
2. Mexxi skennjar kontra l-malware Fdat. Agħmel dan preferibbilment mingħajr ma terġa' tikkonnettja man-netwerk sakemm tkun lest. Jekk l-iskannjar jiskopri xi ħaġa, ineħħi jew iżola dak li jsib..
3. Ibdel il-passwords ewlenin Għal raġunijiet ta' sigurtà, iċċekkja l-kontijiet tiegħek minn apparat ieħor u fittex logins mhux tas-soltu. Jekk tinnota mġiba persistenti, ikkunsidra li tagħmel reset tal-fabbrika. wara li tagħmel kopja sigura.

Analizza, naddaf, u saħħaħ l-apparat

Issa li s-sitwazzjoni hija taħt kontroll, wasal iż-żmien li niżguraw li t-telefon ikun nadif u protett. Reviżjoni teknika tajba tevita sorpriżi aktar tard.

• Antivirus/antimalware aġġornatMexxi skenn sħiħ, u jekk possibbli, offline. Ħallih jintemm u segwi r-rakkomandazzjonijiet għat-tneħħija jew il-kwarantina. suspettuż.
• Lest għall-browserNeħħi l-cache, il-cookies, u d-dejta tas-sit tiegħek, u ħassar kwalunkwe estensjoni jew profil tal-web li ma tagħrafx. Dan jimblokka sessjonijiet u trackers frodulenti..
• AġġornamentiInstalla l-aħħar verżjonijiet tas-sistema u tal-app. Ħafna attakki jisfruttaw vulnerabbiltajiet li diġà ġew irranġati..
• Iffiltrar tal-kontenutAttiva l-protezzjoni kontra l-phishing tal-browser tiegħek u kkunsidra li tuża DNS b'imblukkar ta' dominji malizzjużi. Huwa firewall żejjed kontra links perikolużi..

Jekk taħdem b'soluzzjonijiet speċifiċi, hemm għodod li jistgħu jgħinuk: Imblokkaturi tar-reklami li jrażżnu l-malvertisingServizzi tad-DNS li jimblokkaw dominji perikolużi u VPN biex tikkripta t-traffiku tiegħek fuq netwerks pubbliċiAnke l-użu ta' emails temporanji għal reġistrazzjonijiet ta' darba jnaqqas l-ispam u l-esponiment għal kampanji ġodda.

Kif tivverifika jekk paġna hijiex falza qabel ma tieħu riskju

Meta jkollok dubju, tikklikkjax direttament. Ikkopja l-link u vverifika l-URL mas-servizzi tar-reputazzjoni (Pereżempju, rapporti ta' trasparenza minn fornituri kbar). Tista' wkoll tittajpja l-indirizz tal-entità fil-browser tiegħek jew tiftaħ l-app uffiċjali tagħhom biex tikkonferma jekk "fil-fatt" talbukx xi ħaġa.

Ħafna links ta' phishing jippruvaw jaħbu l-indirizz b'testi bħal "Idħol" sabiex ma tarax il-URL reali. Ara minn qabel l-indirizz fuq l-apparat mobbli tiegħek billi tagħfas u żżomm il-link. U jekk xi ħaġa tidher barra minn postha (dominju stramb, ħsarat, rotot strambi), l-aħjar li tmur fuq tanġent.

Sinjali li juru li l-kont jew l-apparat mobbli tiegħek jistgħu jkunu kompromessi

Anke jekk kollox jidher kalm, ta’ min josservah għal ftit żmien. Dawn is-sinjali ta' twissija spiss jidhru f'inċidenti ta' phishing li jirnexxu:

• Irrisettja l-imejls li ma tlabtx jew ma dħaltx f'avviżi minn apparati/postijiet mhux magħrufa.
• Estensjonijiet jew apps ġodda li ma tiftakarx li installajthom, bidliet fis-sigurtà li ma għamiltx, jew redirects strambi waqt li kont qed tfittex.
• Prestazzjoni fqira, dejta mobbli li qed tiżdied b'rata mgħaġġla jew attività mhux tas-soltu fin-netwerk mingħajr spjegazzjoni apparenti.
• Kuntatti li jirċievu messaġġi strambi mill-kontijiet tiegħek jitolbu flus jew jibagħtu links.

Jekk tinnota xi wieħed minn dawn is-sintomi, aċċelera: Ibdel il-passwords minn apparat nadif, iċċekkja l-metodi ta' rkupru, agħlaq is-sessjonijiet attivi, u wettaq skenn fil-fondQuddiem sinjali persistenti, ikkunsidra l-"buttuna nukleari".

Backups u resets tal-fabbrika: meta għandek tużahom

Il-kopji jiffrankaw il-jiem. Żomm backups regolari fil-cloud jew fuq midja fiżika skonnettjata Jippermettilek tirkupra fajls mingħajr ma ġġorr infezzjonijiet potenzjali.

Wara inċident, li tagħmel kopja "ġdida" jista' jkun riskjuż jekk m'intix ċert dwar il-kundizzjoni tal-apparat. L-aħjar li tuża kopja preċedenti affidabbli. U, jekk tiddeċiedi li tagħmel reset tal-fabbrika, agħmel dan wara li ssalva r-ritratti u d-dokumenti għal mezz sigur.

Meta għandu jsir reset? Jekk hemm problemi persistenti, apps li jerġgħu jidhru, permessi li ma jistgħux jiġu revokati jew jekk l-iskennjar jiskopri theddid li ma jitneħħewx kompletament. Irrisettjar sħiħ ġeneralment isolvi l-biċċa l-kbira tal-każijiet fuq apparati mobbli, għalkemm xi malware sofistikat jista' jirreżisti; dan mhux tipiku.

Irrapporta biex tkisser il-katina

Ir-rappurtar huwa utli ħafna. Dan jgħin biex itejjeb il-filtri, javża lil utenti oħra, u jipprovdi dejta għal investigazzjonijiet..

• Awtoritajiet Minn pajjiżek: irrapporta t-tentattiv jew il-frodi jekk kien hemm ħsara finanzjarja.
• Organizzazzjonijiet u gruppi kontra l-phishingHemm inizjattivi internazzjonali li jiġbru links malizzjużi sabiex jimblokkawhom mill-aktar fis possibbli.
• Il-fornitur tal-email tiegħek u l-app fejn irċevejt il-messaġġGmail, Outlook, Yahoo, WhatsApp, jew Messages jippermettulek timmarka bħala phishing jew spam. Uża dawk l-għażliet biex "tħarreġ" il-filtri.

Salva l-email jew l-SMS oriġinali bid-dettalji kollha tiegħu qabel ma tħassarha. Intestaturi u metadata kompluti jiffaċilitaw it-traċċar tekniku.

Prevenzjoni li taħdem u ma teħtieġx li tkun espert.

Li timxi 'l quddiem mhuwiex ikkumplikat. Dawn il-miżuri jgħollu l-livell tas-sigurtà konsiderevolment. Fil-ġurnata tiegħek:

• Passwords uniċi u b'saħħithom appoġġjat minn maniġer, flimkien ma' awtentikazzjoni b'żewġ fatturi f'servizzi kritiċi.
• Aġġornamenti aġġornati sistema u apps, u protezzjoni tal-browser kontra siti perikolużi.
• Nuqqas ta’ fiduċja b’saħħtu B'links u annessi mhux mistennija: ivverifika permezz ta' kanali uffiċjali, ittajpja l-indirizz int stess, jew uża l-app uffiċjali.
• Verifikaturi u filtri tal-links (Imblukkar tad-DNS, filtri kontra l-ispam, imblokkaturi tar-reklamar ħażin) biex iwaqqfu kontenut malizzjuż qabel ma jasal għandek.
• Taħriġ u avviżi Fil-familja u x-xogħol: l-iżgurar li kulħadd jaf kif jagħraf is-sinjali tipiċi tal-phishing inaqqas ħafna r-riskju kollettiv.

Li wieħed jaqa' f'link malizzjuż jista' jiġri lil kulħadd, u mhuwiex sinonimu ma' diżastru. Bil-kalma, passi malajr, u kontrolli bażiċi, il-problema ġeneralment tista' tiġi newtralizzata mingħajr konsegwenzi kbar.Jekk id-dejta jew il-flus tiegħek ġew esposti, agħti prijorità lill-iċċekkjar tal-kontijiet bankarji u l-passwords tiegħek minn apparat nadif. Jekk installajt xi ħaġa suspettuża, iddiżinstallaha, analizza s-sitwazzjoni, u kkunsidra reset tal-fabbrika. Ipproteġi t-telefon tiegħek b'aġġornamenti, filtri, u l-aħjar prattiki, u toqgħodx lura milli tirrapporta attività suspettuża: kull rapport jgħin biex jipprevjeni li l-link frodulenti li jmiss jilħaq lil xi ħadd ieħor. Issa taf kollox dwar... X'għandek tagħmel jekk tikklikkja fuq link malizzjuż mit-telefon ċellulari tiegħek.

Artiklu relatat:

Twissija ta' malware għall-Android: trojans bankarji, spjunaġġ DNG, u frodi NFC qed jiżdiedu

Christian garcia

Passjonat mit-teknoloġija sa minn meta kien żgħir. Inħobb inkun aġġornat fis-settur u, fuq kollox, nikkomunikah. Huwa għalhekk li ilni għal ħafna snin issa ddedikat għall-komunikazzjoni fuq teknoloġija u websajts tal-logħob tal-vidjo. Tista' ssibni nikteb dwar Android, Windows, MacOS, iOS, Nintendo jew kwalunkwe suġġett ieħor relatat li jiġi f'moħħi.