Что делать, если вы нажали на вредоносную ссылку на своем мобильном телефоне: полное руководство

¿Что делать, если вы нажали на вредоносную ссылку с мобильного устройства? Секунда сомнения после того, как вы нажали на ссылку на телефоне и заметили, что что-то не сходится, может заставить ваше сердце подскочить к горлу. Хорошая новость заключается в том, что быстрые и разумные действия часто имеют решающее значение.Большинство случаев фишинга в конечном итоге оказываются просто пугающими, если вы отреагируете вовремя и будете следовать четкой последовательности шагов.

В этом практическом руководстве вы узнаете, какие существуют риски, как распознать попытку выдачи себя за другое лицо и, прежде всего, Что делать сразу после нажатия на вредоносную ссылку на мобильном телефонеВы увидите различные сценарии (вы только что открыли веб-сайт, ввели данные, совершили оплату или установили приложение) и способы их решения, а также превентивные меры, чтобы подобное не повторилось.

Что на самом деле происходит, когда вы переходите по вредоносной ссылке

Не все опасные ссылки действуют одинаково. На практике подавляющее большинство преследует одну из двух целей: кража ваших данных на поддельном сайте или пытаются заставить вас установить какое-нибудь вредоносное ПО. Понимание этой разницы поможет вам определиться с дальнейшими действиями.

В первом случае ссылка ведет на страницу, которая копирует внешний вид вашего банка, вашей электронной почты или известной компании. Загвоздка в том, что вам придется вводить свои учетные данные или данные карты.Сам по себе клик ничего не крадет, если вы не взаимодействуете. Цель — заставить вас что-то сделать с помощью срочных сообщений или угроз, например, «ваш аккаунт будет закрыт».

Во втором сценарии веб-сайт пытается выполнить или принудительно загрузить файл для заражения устройства. Риск здесь существует, даже если вы ничего не пишете.Особенно если вы предоставляете разрешения или устанавливаете приложение не из официального магазина приложений. Некоторые из этих вредоносных приложений могут читать SMS-сообщения и перехватывать коды подтверждения.

Для дополнительного спокойствия: на обновлённых мобильных устройствах простая загрузка страницы редко приводит к заражению без дальнейшего взаимодействия. Реальная опасность возникает при вводе данных, предоставлении разрешений или установке программного обеспечения.Вот почему так важен быстрый ответ.

Признаки обнаружения фишинга в сообщениях и на страницах

Мошенники наживаются на спешке, страхе и рассеянности. Если вы обратите внимание на эти признаки, вам будет легче избежать ловушки. прежде чем откусить:

1. Паникёрский или настойчивый языкСообщения, требующие «немедленных действий», угрожающие аннулированием аккаунтов или говорящие о «подозрительной активности», призваны заставить вас действовать не задумываясь. Уважаемые организации не оказывают давления посредством подобных сообщений..
2. Необычные ссылки и доменыПроведите пальцем по экрану, чтобы просмотреть URL-адрес, или скопируйте ссылку, не открывая ее, чтобы просмотреть. Незначительные ошибки, странные поддомены или необычные окончания — плохой знак..
3. Неожиданные вложенияНезапрошенные счета-фактуры, квитанции или «обновления» часто скрывают вредоносное ПО. Если вы не ожидали этот файл, не открывайте его..
4. Отправители, выдающие себя за должностных лицПисьма с доменами, почти идентичными настоящим, или неизвестные номера, выдающие себя за ваш банк. Всегда проверяйте законность домена..
5. Ошибки в написанииОрфографические ошибки, странные фразы или неряшливый дизайн сообщения. Они не всегда появляются, но если появляются, это пахнет подозрительно..
6. Запрос конфиденциальных данныхПароли, PIN-коды, номера карт или документов по электронной почте, SMS или в чате. Ни одна уважающая себя компания не запрашивает их по ссылке..
7. Невозможные предложенияПризы, возвраты или невероятные скидки, срок действия которых истекает «сейчас». Если это звучит слишком хорошо, чтобы быть правдой, это определенно фишинг..

На поддельных сайтах есть еще подсказки: отсутствие «https» или замка На панели инструментов очень мало разделов или ссылок, которые всегда возвращают на одну и ту же страницу, а содержимое содержит ошибки. отсутствие контактной информации и политик Заметные, агрессивные всплывающие окна и формы, которые требуют больше, чем разумно. Всё это суммируется.

Первый час имеет значение: немедленные действия после клика

Сохраняйте спокойствие, но действуйте быстро. Первые несколько минут минимизируют ущерб. если ссылка была вредоносной.

Во-первых, Не вводите никаких данных На сайте, на который вы перешли. Закройте вкладку и отключите мобильное соединение: отключите Wi-Fi и передачу данных или активируйте режим полёта. Вы запрещаете устройству продолжать взаимодействовать с подозрительными серверами. и вы уменьшите воздействие.

Если вы увидели странные сообщения или необычные ошибки, сделайте снимок экрана. Сохранение доказательств помогает вашему банку, властям или ИТ-отделу Если это рабочее устройство, не удаляйте исходное сообщение, которое вам отправили: сохранение заголовков и технических подробностей поможет при сообщении о проблеме.

Отсюда следующий шаг зависит от того, взаимодействовали ли вы. Если вы открыли веб-сайт и закрыли его только тогда, когда у вас возникли подозрения, обычно достаточно продолжить базовую проверку.Если вы записали данные или что-то установили, перейдите к конкретным сценариям ниже.

Если вы ввели учетные данные или личную информацию

Считайте, что информация скомпрометирована. Используйте чистое устройство (другой мобильный телефон или компьютер), чтобы избежать повторного ввода пароля на потенциально зараженном устройстве..

1. Измените важные пароли (основная электронная почта, банковские услуги, социальные сети, интернет-магазины). Сделайте их уникальными и надёжными, избегайте их повторного использования. Менеджер паролей значительно упрощает эту задачу..
2. Активировать двухфакторную аутентификацию На всех возможных аккаунтах. Желательно использовать приложение с кодами вместо СМС, если возможно. Таким образом вы заблокируете доступ, даже если у злоумышленников уже есть ваш пароль..
3. Проверьте активность и активные устройства в ваших учетных записях: открытые сеансы, новые местоположения или изменения безопасности, которые вы не вносили. Закройте неизвестные сеансы и настройте параметры восстановления. (альтернативный адрес электронной почты, телефон, вопросы).

В компаниях сообщите об этом в службу ИТ-поддержки, если вы использовали корпоративные учетные данные. Чем раньше они узнают о факте заражения, тем быстрее они смогут предотвратить несанкционированный доступ..

Если вы предоставили финансовую информацию или совершили платеж

Абсолютный приоритет — деньги. Свяжитесь с вашим банком по официальным каналам (приложение, веб-сайт или номер на обратной стороне вашей карты, а не тот, который указан в мошенническом сообщении).

1. Заблокировать или заморозить карту и запросить новый, если вы ввели номер на поддельном сайте. Таким образом вы избежите новых расходов..
2. Активировать оповещения о движении и проверьте свои счета на предмет каких-либо транзакций, которые вы не узнаете. Подайте заявление о мошенничестве как можно скорее..
3. Рассмотрите возможность предупреждения о кредите или заморозки если вы предоставили обширные данные (документ, дата рождения и т. д.). Это дополнительный барьер против открытия линий на ваше имя..
4. Сообщить о мошенничестве перед властями вашей страны; ваш банк может потребовать доказательства. Сообщения о нарушениях помогают привлечь виновных к ответственности и усиливают усилия по восстановлению..

Если вы загрузили или установили подозрительное приложение

Здесь лучше действовать методично. Если вы только загрузили файл, но не открыли и не установили его, просто удалите его, и все готово.Если вы установили приложение, но не открыли его, просто удалите его.

Если вам удалось его открыть, то это усложняет ситуацию: Некоторые вредоносные приложения запрашивают критически важные разрешения (Специальные возможности, Чтение СМС, Управление устройством) для перехвата кодов или предотвращения их удаления.

1. Отключите свой мобильный телефон (режим полета) и перейдите в «Настройки», чтобы удалить разрешения на специальные возможности, а затем удалите его из «Диспетчера устройств». Затем удалите.
2. Запустить антивирусное сканирование Доверенный. Желательно сделать это, не переподключаясь к сети до завершения. Если сканирование что-то обнаруживает, оно удаляет или изолирует найденное..
3. Изменить ключевые пароли В целях безопасности проверяйте свои учетные записи с другого устройства и обращайте внимание на необычные входы в систему. Если вы заметили повторяющееся поведение, рассмотрите возможность сброса настроек к заводским. предварительно сделав надежную копию.

Проанализируйте, очистите и укрепите устройство

Теперь, когда ситуация под контролем, пришло время убедиться, что телефон чист и защищен. Хороший технический обзор предотвращает сюрпризы в будущем.

• Обновленный антивирус/антивредоносное ПОЗапустите полное сканирование, если возможно, в автономном режиме. Дайте ему закончиться и следуйте рекомендациям по удалению или помещению на карантин. подозрительный.
• Готово к использованию в браузереОчистите кэш, файлы cookie и данные сайта, а также удалите все веб-расширения или профили, которые вам незнакомы. Это блокирует мошеннические сеансы и трекеры..
• ОбновленияУстановите последние версии системы и приложений. Многие атаки используют уязвимости, которые уже устранены..
• Фильтрация контентаАктивируйте защиту от фишинга в своем браузере и рассмотрите возможность использования DNS с блокировкой вредоносных доменов. Это дополнительный брандмауэр против опасных ссылок..

Если вы работаете с конкретными решениями, есть инструменты, которые могут вам помочь: Блокировщики рекламы, которые сдерживают вредоносную рекламуDNS-сервисы, которые блокируют опасные домены и VPN для шифрования вашего трафика в публичных сетяхДаже использование временных адресов электронной почты для разовых регистраций сокращает количество спама и подверженность новым кампаниям.

Как проверить страницу на поддельность, прежде чем рисковать

Если сомневаетесь, не нажимайте кнопку напрямую. Скопируйте ссылку и проверьте URL с помощью сервисов репутации. (Например, отчёты о прозрачности деятельности крупных поставщиков). Вы также можете ввести адрес организации в браузер или открыть её официальное приложение, чтобы убедиться, что она действительно вас о чём-то просила.

Многие фишинговые ссылки пытаются замаскировать адрес текстом вроде «Войти», чтобы вы не видели настоящий URL. Для предварительного просмотра адреса на мобильном устройстве нажмите и удерживайте ссылку. А если что-то кажется странным (странная область, разломы, странные маршруты), лучше отклониться от темы.

Признаки того, что ваша учетная запись или мобильное устройство могут быть скомпрометированы

Даже если кажется, что все спокойно, стоит понаблюдать некоторое время. Эти тревожные сигналы часто появляются в успешных случаях фишинга.:

• Сбросить почту что вы не запрашивали и не регистрировали уведомления с неизвестных устройств/мест.
• Новые расширения или приложения установку которых вы не помните, изменения в настройках безопасности, которые вы не вносили, или странные перенаправления во время просмотра.
• Низкая производительность, стремительный рост мобильных данных или необычная активность сети без видимых объяснений.
• Контакты, которые получают странные сообщения с ваших аккаунтов с просьбой о деньгах или отправкой ссылок.

Если вы заметили какой-либо из этих симптомов, ускорьтесь: Измените пароли с чистого устройства, проверьте методы восстановления, закройте активные сеансы и запустите углубленное сканирование.При наличии постоянных признаков задумайтесь о «ядерной кнопке».

Резервное копирование и сброс настроек к заводским: когда их использовать

Копии экономят дни. Регулярно создавайте резервные копии в облаке или на отключенных физических носителях. Позволяет восстанавливать файлы, не перенося при этом потенциальные заражения.

После инцидента создание «новой» копии может быть рискованным, если вы не уверены в состоянии устройства. Лучше всего использовать надежную предыдущую копию. И если вы решите выполнить сброс настроек до заводских, сделайте это после сохранения фотографий и документов на безопасном носителе.

Когда делать сброс? Если есть постоянные проблемы, приложения, которые появляются снова, разрешения, которые нельзя отозвать или если сканирование обнаруживает угрозы, которые не были полностью удалены. Полный сброс обычно решает большинство проблем на мобильных устройствах, хотя некоторые сложные вредоносные программы могут не поддаться этому; это нетипично.

Сообщить, чтобы разорвать цепочку

Отчетность очень полезна. Он помогает улучшить фильтры, оповещает других пользователей и предоставляет данные для расследований..

• Власти Из вашей страны: сообщите о попытке мошенничества или факте мошенничества, если был нанесен финансовый ущерб.
• Антифишинговые организации и группыСуществуют международные инициативы, которые собирают вредоносные ссылки, чтобы как можно быстрее их заблокировать.
• Ваш поставщик услуг электронной почты и приложение, в котором вы получили сообщениеGmail, Outlook, Yahoo, WhatsApp или Сообщения позволяют отмечать сообщения как фишинг или спам. Используйте эти параметры для «обучения» фильтров..

Сохраните исходное электронное письмо или SMS со всеми данными перед удалением. Полные заголовки и метаданные облегчают техническое отслеживание.

Эффективная профилактика, не требующая специальных знаний.

Добиться успеха несложно. Эти меры значительно повышают планку безопасности. В твоих буднях:

• Уникальные и надежные пароли поддерживаемый менеджером, а также двухфакторная аутентификация в критически важных сервисах.
• Обновлений в день система и приложения, а также защита браузера от опасных сайтов.
• Здоровое недоверие При наличии неожиданных ссылок и вложений: проверьте по официальным каналам, введите адрес самостоятельно или воспользуйтесь официальным приложением.
• Проверки ссылок и фильтры (блокировка DNS, антиспамовые фильтры, блокировщики вредоносной рекламы) для блокировки вредоносного контента до того, как он достигнет вас.
• Обучение и уведомления В семье и на работе: обеспечение того, чтобы каждый знал, как распознать типичные признаки фишинга, значительно снижает коллективный риск.

Попасть на вредоносную ссылку может каждый, и это не синоним катастрофы. Сохраняя спокойствие, действуя быстро и применяя основные средства контроля, проблему обычно можно устранить без серьезных последствий.Если ваши данные или деньги были раскрыты, в первую очередь проверьте свои банковские счета и пароли с чистого устройства. Если вы установили что-то подозрительное, удалите это, проанализируйте ситуацию и рассмотрите возможность сброса настроек до заводских. Защитите свой телефон с помощью обновлений, фильтров и рекомендаций, и не стесняйтесь сообщать о подозрительной активности: каждое сообщение помогает предотвратить переход по следующей мошеннической ссылке. Теперь вы знаете всё о... Что делать, если вы нажали на вредоносную ссылку с вашего мобильного телефона.

Теме статьи:

Предупреждение о вредоносном ПО для Android: банковские трояны, DNG-шпионаж и мошенничество с NFC набирают обороты

Кристиан Гарсия

Увлекся технологиями с самого детства. Мне нравится быть в курсе событий в отрасли и, прежде всего, сообщать о них. Вот почему я уже много лет занимаюсь общением на веб-сайтах, посвященных технологиям и видеоиграм. Вы можете найти меня пишу об Android, Windows, MacOS, iOS, Nintendo или любой другой связанной теме, которая приходит на ум.