Ano ang gagawin kung nag-click ka ng nakakahamak na link sa iyong mobile: isang kumpletong gabay

¿Ano ang gagawin kung nag-click ka sa isang nakakahamak na link mula sa iyong mobile device? Ang ikalawang pag-aalinlangan na iyon pagkatapos mag-tap ng link sa iyong telepono at mapansin na ang isang bagay ay hindi nadagdagan ay maaaring magpalundag sa iyong puso sa iyong lalamunan. Ang mabuting balita ay ang mabilis at matalinong pagkilos ay kadalasang gumagawa ng lahat ng pagkakaiba.Karamihan sa mga insidente ng phishing ay nagiging panakot lamang kung magre-react ka sa oras at susunod sa isang malinaw na pagkakasunod-sunod ng mga hakbang.

Sa praktikal na gabay na ito malalaman mo kung anong mga panganib ang umiiral, kung paano makilala ang isang tangkang pagpapanggap at, higit sa lahat, Ano ang dapat gawin kaagad pagkatapos mag-click sa isang nakakahamak na link sa iyong mobile phoneMakakakita ka ng iba't ibang mga sitwasyon (kakabukas mo lang ng website, naglagay ng data, nagbayad, o nag-install ng app) at kung paano haharapin ang mga ito, kasama ang mga hakbang sa pag-iwas upang hindi na ito mangyari muli sa iyo.

Ano talaga ang mangyayari kapag pinindot mo ang isang nakakahamak na link

Hindi lahat ng mapanganib na link ay gumagawa ng parehong bagay. Sa pagsasagawa, ang karamihan ay naghahanap ng isa sa dalawang bagay: pagnanakaw ng iyong data sa isang pekeng website o subukang himukin kang mag-install ng ilang uri ng malware. Ang pag-unawa sa pagkakaibang ito ay nakakatulong sa iyong magpasya sa iyong susunod na hakbang.

Sa unang kaso, dadalhin ka ng link sa isang page na kinokopya ang hitsura ng iyong bangko, iyong email, o isang kilalang kumpanya. Ang catch ay kailangan mong i-type ang iyong mga kredensyal o mga detalye ng cardAng pag-click nang mag-isa ay hindi magnanakaw ng anuman kung hindi ka nakikipag-ugnayan. Ang layunin ay linlangin ka sa pagkilos gamit ang mga agarang mensahe o pagbabanta tulad ng "isasara ang iyong account."

Sa pangalawang senaryo, sinusubukan ng website na isagawa o pilitin ang pag-download ng isang file upang mahawahan ang device. Ang panganib ay umiiral dito kahit na wala kang isulat.Lalo na kung magbibigay ka ng mga pahintulot o mag-install ng app mula sa labas ng mga opisyal na app store. Ang ilan sa mga nakakahamak na app na ito ay maaaring magbasa ng mga mensaheng SMS at kumuha ng mga verification code.

Para sa karagdagang kapayapaan ng isip: sa mga na-update na mobile device, bihira para sa isang simpleng pag-load ng page na mahawahan ka nang walang karagdagang pakikipag-ugnayan. Ang tunay na panganib ay dumarating kapag nagpapasok ng data, nagbibigay ng mga pahintulot, o nag-i-install ng software.Kaya naman napakahalaga ng mabilis na pagtugon.

Mga palatandaan upang matukoy ang phishing sa mga mensahe at pahina

Ang mga scammer ay nabiktima ng pagmamadali, takot, at kawalan ng pag-iisip. Kung bibigyan mo ng pansin ang mga palatandaang ito, mas madaling maiwasan ang pain. bago kumagat:

1. Alarmist o apurahang wikaAng mga mensaheng humihiling ng "kaagad na pagkilos," nagbabantang kanselahin ang mga account, o nagsasalita tungkol sa "kahina-hinalang aktibidad" ay idinisenyo upang kumilos ka nang hindi nag-iisip. Ang mga kagalang-galang na organisasyon ay hindi nagsusumikap sa pamamagitan ng pagmemensahe tulad nito..
2. Mga hindi pangkaraniwang link at domainMag-swipe upang i-preview ang URL o kopyahin ang link nang hindi ito binubuksan upang suriin ito. Ang mga banayad na error, kakaibang subdomain, o hindi pangkaraniwang mga pagtatapos ay isang masamang palatandaan.
3. Mga hindi inaasahang attachmentAng mga hindi hinihinging invoice, resibo, o "update" ay kadalasang nagtatago ng malware. Kung hindi mo inaasahan ang file na iyon, huwag buksan ito..
4. Mga nagpadala na nagpapanggap na opisyalMga email na may mga domain na halos kapareho ng tunay o hindi kilalang mga numero na nagpapanggap bilang iyong bangko. Palaging i-verify ang lehitimong domain..
5. Mga pagkakamali sa pagsulatMga pagkakamali sa pagbabaybay, kakaibang parirala, o palpak na disenyo ng mensahe. Hindi sila palaging lumilitaw, ngunit kung gagawin nila, ito ay amoy malansa..
6. Kahilingan para sa sensitibong dataMga password, PIN, numero ng card o dokumento sa pamamagitan ng email, SMS o chat. Walang kagalang-galang na kumpanya ang humihiling sa kanila sa pamamagitan ng isang link..
7. Imposibleng mga alokMga premyo, refund, o hindi kapani-paniwalang bargain na mag-e-expire "ngayon". Kung mukhang napakaganda para maging totoo, tiyak na phishing ito..

Sa mga pekeng website, mayroong higit pang mga pahiwatig: kawalan ng "https" o padlock Ang toolbar ay may napakakaunting mga seksyon o mga link na palaging bumabalik sa parehong pahina, at ang nilalaman ay naglalaman ng mga error. kakulangan ng impormasyon sa pakikipag-ugnayan at mga patakaran Nakikita, agresibong mga pop-up at mga form na humihingi ng higit sa makatwiran. Lahat ng ito ay nagdadagdag.

Ang unang oras ay binibilang: mga agarang aksyon pagkatapos ng pag-click

Manatiling kalmado, ngunit kumilos nang mabilis. Ang unang ilang minuto ay mabawasan ang pinsala. kung malicious ang link.

Una, Huwag magpasok ng anumang data sa website na iyong naabot. Isara ang tab at idiskonekta ang iyong koneksyon sa mobile: i-off ang Wi-Fi at data o i-activate ang airplane mode. Pinipigilan mo ang device mula sa patuloy na pakikipag-ugnayan sa mga kahina-hinalang server at bawasan mo ang exposure.

Kung nakakita ka ng mga kakaibang mensahe o hindi pangkaraniwang mga error, kumuha ng screenshot. Ang pag-save ng ebidensya ay nakakatulong sa iyong bangko, sa mga awtoridad, o sa IT team Kung isa itong work device, huwag tanggalin ang orihinal na mensaheng ipinadala nila sa iyo: nakakatulong ang pagpapanatili ng mga header at teknikal na detalye kapag iniuulat ito.

Mula dito, ang susunod na hakbang ay depende sa kung nakipag-ugnayan ka. Kung binuksan mo lamang ang website at isinara ito kapag naging kahina-hinala ka, kadalasan ay sapat na upang magpatuloy sa mga pangunahing pagsusuri.Kung nagsulat ka ng data o nag-install ng isang bagay, lumaktaw sa mga partikular na sitwasyon sa ibaba.

Kung naglagay ka ng mga kredensyal o personal na impormasyon

Isipin na nakompromiso ang impormasyong iyon. Gumamit ng malinis na device (isa pang mobile phone o computer) upang maiwasan ang muling pagpasok ng password sa isang potensyal na apektadong device..

1. Baguhin ang mga kritikal na password (pangunahing email, pagbabangko, social media, mga online na tindahan). Gawin silang kakaiba at matatag, at iwasang gamitin muli ang mga ito. Pinapadali ng tagapamahala ng password ang gawaing ito..
2. I-activate ang two-factor authentication sa lahat ng posibleng account. Mas mainam na gumamit ng code app sa halip na SMS kung kaya mo. Sa ganitong paraan, harangan mo ang pag-access kahit na mayroon na sila ng iyong password..
3. Suriin ang aktibidad at mga aktibong device sa iyong mga account: mga bukas na session, mga bagong lokasyon, o mga pagbabago sa seguridad na hindi mo ginawa. Isara ang mga hindi kilalang session at isaayos ang mga opsyon sa pagbawi (alternatibong email, telepono, mga tanong).

Sa mga kumpanya, i-notify ang IT support kung gumamit ka ng corporate credentials. Kapag mas maaga nilang nalaman na may exposure, mas maaga nilang mapipigilan ang hindi awtorisadong pag-access..

Kung nagbigay ka ng impormasyong pinansyal o nagbayad

Ganap na priyoridad sa pera. Makipag-ugnayan sa iyong bangko gamit ang mga opisyal na channel (app, web o numero sa likod ng iyong card, hindi kailanman ang nasa mapanlinlang na mensahe).

1. I-block o i-freeze ang card at humiling ng bago kung inilagay mo ang numero sa pekeng website. Sa ganitong paraan maiiwasan mo ang mga bagong singil.
2. I-activate ang mga alerto sa paggalaw at suriin ang iyong mga account para sa anumang mga transaksyon na hindi mo nakikilala. Simulan ang iyong claim sa panloloko sa lalong madaling panahon..
3. Isaalang-alang ang isang babala sa kredito o pag-freeze kung nagbahagi ka ng malawak na data (dokumento, petsa ng kapanganakan, atbp.). Isa itong dagdag na hadlang laban sa mga linyang binubuksan sa iyong pangalan..
4. Iulat ang pandaraya sa harap ng mga awtoridad ng iyong bansa; ang iyong bangko ay maaaring humiling ng patunay. Ang pag-uulat ay nakakatulong upang usigin ang mga responsable at nagpapalakas ng mga pagsisikap sa pagbawi..

Kung nag-download o nag-install ka ng kahina-hinalang app

Pinakamabuting maging methodical dito. Kung na-download mo lang ang file ngunit hindi mo ito binuksan o na-install, tanggalin lang ito at handa ka nang umalis.Kung na-install mo ang app ngunit hindi mo ito binuksan, i-uninstall lang ito.

Kung nagawa mong buksan ito, nagiging kumplikado ito: Ang ilang nakakahamak na app ay humihiling ng mga kritikal na pahintulot (Accessibility, pagbabasa ng SMS, Pamamahala ng device) upang maharang ang mga code o pigilan ang pagtanggal ng mga ito.

1. Idiskonekta ang iyong cell phone (airplane mode) at pumunta sa Mga Setting para alisin ang mga pahintulot sa Accessibility at alisin ito sa “Device Manager”. Pagkatapos ay i-uninstall.
2. Magpatakbo ng isang anti-malware scan Pinagkakatiwalaan. Gawin ito nang mas mabuti nang hindi kumonekta muli sa network hanggang sa matapos. Kung may nakita ang pag-scan, inaalis o ihihiwalay nito ang nahanap nito..
3. Baguhin ang mga pangunahing password Para sa mga kadahilanang pangseguridad, suriin ang iyong mga account mula sa isa pang device at maghanap ng mga hindi pangkaraniwang pag-login. Kung mapapansin mo ang patuloy na pag-uugali, isaalang-alang ang isang factory reset. pagkatapos gumawa ng ligtas na kopya.

Suriin, linisin, at palakasin ang device

Sa ilalim ng kontrol ng sitwasyon, oras na para tiyaking malinis at protektado ang telepono. Ang isang mahusay na teknikal na pagsusuri ay pumipigil sa mga sorpresa sa susunod.

• Na-update na antivirus/antimalwareMagpatakbo ng buong pag-scan, at kung maaari, offline. Hayaan itong matapos at sundin ang mga rekomendasyon para sa pag-alis o pag-quarantine. kahina-hinala.
• Handa na ang browserI-clear ang iyong cache, cookies, at data ng site, at tanggalin ang anumang mga web extension o profile na hindi mo nakikilala. Hinaharangan nito ang mga mapanlinlang na session at tracker..
• Mga UpdateI-install ang pinakabagong bersyon ng system at app. Maraming mga pag-atake ang nagsasamantala sa mga kahinaan na naayos na..
• Pag-filter ng nilalamanI-activate ang proteksyon laban sa phishing ng iyong browser at isaalang-alang ang paggamit ng DNS na may nakakahamak na pag-block ng domain. Ito ay isang karagdagang firewall laban sa mga mapanganib na link..

Kung nagtatrabaho ka sa mga partikular na solusyon, may mga tool na makakatulong: Mga ad blocker na pumipigil sa malvertisingMga serbisyo ng DNS na humaharang sa mga mapanganib na domain at VPN upang i-encrypt ang iyong trapiko sa mga pampublikong networkKahit na ang paggamit ng mga pansamantalang email para sa mga one-off na pagpaparehistro ay binabawasan ang spam at pagkakalantad sa mga bagong kampanya.

Paano tingnan kung peke ang isang page bago makipagsapalaran

Kapag may pagdududa, huwag direktang mag-click. Kopyahin ang link at i-verify ang URL gamit ang mga serbisyo sa reputasyon (Halimbawa, ang mga ulat ng transparency mula sa malalaking supplier). Maaari mo ring i-type ang address ng entity sa iyong browser o buksan ang kanilang opisyal na app upang kumpirmahin kung sila ay "talaga" na humiling sa iyo ng isang bagay.

Maraming mga link sa phishing ang sumusubok na itago ang address gamit ang mga text tulad ng "Mag-log in" upang hindi mo makita ang totoong URL. I-preview ang address sa iyong mobile device sa pamamagitan ng pagpindot nang matagal sa link. At kung ang isang bagay ay tila off (kakaibang domain, faults, kakaiba ruta), ito ay pinakamahusay na pumunta off sa isang tangent.

Mga senyales na maaaring makompromiso ang iyong account o mobile device

Kahit na ang lahat ay tila kalmado, ito ay nagkakahalaga ng pagmamasid saglit. Ang mga pulang bandila na ito ay madalas na lumilitaw sa matagumpay na mga insidente ng phishing:

• I-reset ang mga email na hindi ka humiling o mag-log in ng mga abiso mula sa hindi kilalang mga device/lokasyon.
• Mga bagong extension o app na hindi mo matandaan ang pag-install, mga pagbabago sa seguridad na hindi mo ginawa, o mga kakaibang pag-redirect habang nagba-browse.
• Hindi magandang performance, tumataas na mobile data o hindi pangkaraniwang aktibidad sa network na walang maliwanag na paliwanag.
• Mga contact na nakakatanggap ng mga kakaibang mensahe mula sa iyong mga account na humihingi ng pera o pagpapadala ng mga link.

Kung mapapansin mo ang alinman sa mga sintomas na ito, bilisan: Baguhin ang mga password mula sa isang malinis na device, tingnan ang mga paraan ng pagbawi, isara ang mga aktibong session, at magpatakbo ng isang malalim na pag-scanSa harap ng patuloy na mga palatandaan, isaalang-alang ang "nuclear button".

Mga backup at factory reset: kailan dapat gamitin ang mga ito

Ang mga kopya ay nakakatipid ng mga araw. Panatilihin ang mga regular na backup sa cloud o sa nakadiskonektang pisikal na media Pinapayagan ka nitong mabawi ang mga file nang hindi nagdadala ng mga potensyal na impeksyon.

Pagkatapos ng isang insidente, ang paggawa ng "bagong" kopya ay maaaring mapanganib kung hindi ka sigurado sa kondisyon ng device. Pinakamainam na gumamit ng maaasahang nakaraang kopya. At, kung magpasya kang magsagawa ng factory reset, gawin ito pagkatapos iligtas ang mga larawan at dokumento sa isang ligtas na medium.

Kailan i-reset? Kung meron patuloy na mga problema, mga app na muling lilitaw, mga pahintulot na hindi maaaring bawiin o kung ang pag-scan ay nakakita ng mga banta na hindi ganap na naaalis. Ang isang buong pag-reset ay kadalasang nalulutas ang karamihan ng mga kaso sa mga mobile device, bagama't maaaring lumaban ang ilang sopistikadong malware; hindi ito pangkaraniwan.

Mag-ulat para maputol ang kadena

Ang pag-uulat ay lubhang kapaki-pakinabang. Nakakatulong itong pahusayin ang mga filter, inaalerto ang iba pang user, at nagbibigay ng data para sa mga pagsisiyasat..

• Mga awtoridad Mula sa iyong bansa: iulat ang pagtatangka o ang pandaraya kung nagkaroon ng pinansiyal na pinsala.
• Mga organisasyon at grupo ng anti-phishingMay mga internasyonal na inisyatiba na nangongolekta ng mga nakakahamak na link upang harangan ang mga ito sa lalong madaling panahon.
• Ang iyong email provider at ang app kung saan mo natanggap ang mensaheHinahayaan ka ng Gmail, Outlook, Yahoo, WhatsApp, o Messages na markahan bilang phishing o spam. Gamitin ang mga opsyong iyon para "sanayin" ang mga filter.

I-save ang orihinal na email o SMS kasama ang lahat ng mga detalye nito bago ito tanggalin. Ang mga kumpletong header at metadata ay nagpapadali sa teknikal na pagsubaybay.

Pag-iwas na gumagana at hindi nangangailangan ng pagiging eksperto.

Ang pagsulong ay hindi kumplikado. Ang mga hakbang na ito ay tumataas nang malaki para sa kaligtasan. Sa iyong araw-araw:

• Natatangi at malakas na mga password sinusuportahan ng isang manager, kasama ang dalawang-factor na pagpapatotoo sa mga kritikal na serbisyo.
• Napapanahon ang mga update system at apps, at proteksyon ng browser laban sa mga mapanganib na site.
• Malusog na kawalan ng tiwala Gamit ang mga hindi inaasahang link at attachment: i-verify sa pamamagitan ng mga opisyal na channel, i-type mo ang address, o gamitin ang opisyal na app.
• Link checker at mga filter (DNS blocking, anti-spam filter, malvertising blocker) upang ihinto ang nakakahamak na nilalaman bago ito makarating sa iyo.
• Pagsasanay at mga paunawa Sa pamilya at trabaho: ang pagtiyak na alam ng lahat kung paano makilala ang mga tipikal na senyales ng phishing ay lubos na nakakabawas sa kolektibong panganib.

Ang pagkahulog sa isang nakakahamak na link ay maaaring mangyari sa sinuman, at hindi ito kasingkahulugan ng sakuna. Sa katatagan, mabilis na mga hakbang, at pangunahing mga kontrol, ang problema ay karaniwang maaaring neutralisahin nang walang malalaking kahihinatnan.Kung nalantad ang iyong data o pera, unahin ang pagsuri sa iyong mga bank account at password mula sa isang malinis na device. Kung nag-install ka ng isang kahina-hinalang bagay, i-uninstall ito, suriin ang sitwasyon, at isaalang-alang ang isang factory reset. Protektahan ang iyong telepono gamit ang mga update, filter, at pinakamahusay na kagawian, at huwag mag-atubiling mag-ulat ng kahina-hinalang aktibidad: nakakatulong ang bawat ulat na pigilan ang susunod na mapanlinlang na link na maabot ang ibang tao. Ngayon alam mo na ang lahat tungkol sa... Ano ang gagawin kung nag-click ka sa isang nakakahamak na link mula sa iyong mobile phone.

Kaugnay na artikulo:

Android malware alert: banking trojans, DNG spying, at NFC fraud ay tumataas

Christian garcia

Mahilig sa teknolohiya mula pa noong bata pa siya. Gustung-gusto kong maging up to date sa sektor at, higit sa lahat, ipaalam ito. Iyon ang dahilan kung bakit ako ay nakatuon sa komunikasyon sa teknolohiya at mga website ng video game sa loob ng maraming taon na ngayon. Makikita mo akong nagsusulat tungkol sa Android, Windows, MacOS, iOS, Nintendo o anumang iba pang nauugnay na paksang naiisip.