Phải làm gì nếu bạn nhấp vào liên kết độc hại trên điện thoại di động của mình: hướng dẫn đầy đủ

¿Phải làm gì nếu bạn nhấp vào liên kết độc hại từ thiết bị di động của mình? Khoảnh khắc nghi ngờ sau khi nhấn vào một liên kết trên điện thoại và nhận ra có điều gì đó không ổn có thể khiến tim bạn đập thình thịch. Tin tốt là hành động nhanh chóng và hợp lý thường tạo nên sự khác biệt.Hầu hết các vụ lừa đảo đều chỉ là sự sợ hãi nếu bạn phản ứng kịp thời và làm theo trình tự các bước rõ ràng.

Trong hướng dẫn thực tế này, bạn sẽ tìm hiểu những rủi ro tồn tại, cách nhận biết hành vi mạo danh và trên hết là Những việc cần làm ngay sau khi nhấp vào liên kết độc hại trên điện thoại di động của bạnBạn sẽ thấy nhiều tình huống khác nhau (bạn vừa mở trang web, nhập dữ liệu, thanh toán hoặc cài đặt ứng dụng) và cách xử lý chúng, cùng với các biện pháp phòng ngừa để sự cố đó không xảy ra với bạn nữa.

Điều gì thực sự xảy ra khi bạn chạm vào một liên kết độc hại

Không phải tất cả các liên kết nguy hiểm đều có cùng một tác dụng. Trên thực tế, phần lớn mọi người đều tìm kiếm một trong hai điều sau: đánh cắp dữ liệu của bạn trên một trang web giả mạo hoặc cố gắng dụ bạn cài đặt một loại phần mềm độc hại nào đó. Hiểu được sự khác biệt này sẽ giúp bạn quyết định bước tiếp theo.

Trong trường hợp đầu tiên, liên kết sẽ đưa bạn đến một trang sao chép giao diện của ngân hàng, email của bạn hoặc một công ty nổi tiếng. Vấn đề là bạn phải nhập thông tin đăng nhập hoặc thông tin thẻ của mìnhChỉ nhấp chuột thôi thì không ăn cắp được gì nếu bạn không tương tác. Mục đích là lừa bạn hành động bằng những tin nhắn khẩn cấp hoặc đe dọa như "tài khoản của bạn sẽ bị đóng".

Trong trường hợp thứ hai, trang web sẽ cố gắng thực thi hoặc buộc tải xuống một tệp để lây nhiễm vào thiết bị. Rủi ro vẫn tồn tại ngay cả khi bạn không viết gì cả.Đặc biệt nếu bạn cấp quyền hoặc cài đặt ứng dụng từ bên ngoài cửa hàng ứng dụng chính thức. Một số ứng dụng độc hại này có thể đọc tin nhắn SMS và đánh cắp mã xác minh.

Để bạn yên tâm hơn: trên các thiết bị di động được cập nhật, hiếm khi xảy ra trường hợp chỉ cần tải một trang đơn giản là có thể lây nhiễm cho bạn mà không cần tương tác thêm. Nguy hiểm thực sự xảy ra khi nhập dữ liệu, cấp quyền hoặc cài đặt phần mềm.Đó là lý do tại sao phản ứng nhanh lại quan trọng đến vậy.

Dấu hiệu phát hiện lừa đảo trong tin nhắn và trang

Những kẻ lừa đảo lợi dụng sự vội vàng, sợ hãi và mất tập trung. Nếu bạn chú ý đến những dấu hiệu này, bạn sẽ dễ dàng tránh được mồi hơn. trước khi cắn nó:

1. Ngôn ngữ gây hoang mang hoặc cấp báchNhững tin nhắn yêu cầu "hành động ngay lập tức", đe dọa hủy tài khoản hoặc nói về "hoạt động đáng ngờ" được thiết kế để khiến bạn hành động mà không suy nghĩ. Các tổ chức có uy tín không gây áp lực thông qua những thông điệp như thế này..
2. Liên kết và tên miền bất thườngVuốt để xem trước URL hoặc sao chép liên kết mà không cần mở để xem lại. Các lỗi tinh vi, tên miền phụ lạ hoặc phần kết thúc bất thường là một dấu hiệu xấu.
3. Tệp đính kèm bất ngờHóa đơn, biên lai hoặc "bản cập nhật" không được yêu cầu thường ẩn chứa phần mềm độc hại. Nếu bạn không mong đợi tập tin đó thì đừng mở nó..
4. Người gửi mạo danh quan chứcEmail có tên miền gần giống với tên miền thật hoặc số điện thoại lạ mạo danh ngân hàng của bạn. Luôn xác minh tên miền hợp pháp..
5. Lỗi viếtLỗi chính tả, cụm từ lạ hoặc thiết kế tin nhắn cẩu thả. Chúng không phải lúc nào cũng xuất hiện, nhưng nếu có thì mùi rất tanh..
6. Yêu cầu dữ liệu nhạy cảmMật khẩu, mã PIN, số thẻ hoặc số tài liệu qua email, SMS hoặc trò chuyện. Không có công ty uy tín nào yêu cầu thông tin này thông qua liên kết..
7. Những lời đề nghị không thểGiải thưởng, hoàn tiền hoặc các ưu đãi hấp dẫn hết hạn "ngay bây giờ". Nếu nghe có vẻ quá tốt để có thể là sự thật thì chắc chắn đó là lừa đảo..

Trên các trang web giả mạo, có nhiều manh mối hơn: không có “https” hoặc ổ khóa Thanh công cụ có rất ít phần hoặc liên kết luôn dẫn đến cùng một trang và nội dung có chứa lỗi. thiếu thông tin liên lạc và chính sách Các cửa sổ bật lên và biểu mẫu hiển thị hung hăng, yêu cầu nhiều hơn mức hợp lý. Tất cả đều có giá trị.

Giờ đầu tiên được tính: hành động ngay lập tức sau khi nhấp chuột

Giữ bình tĩnh nhưng phải di chuyển nhanh. Vài phút đầu tiên sẽ giảm thiểu thiệt hại. nếu liên kết đó độc hại.

Đầu tiên Không nhập bất kỳ dữ liệu nào trên trang web bạn đã truy cập. Đóng tab và ngắt kết nối di động: tắt Wi-Fi và dữ liệu hoặc bật chế độ máy bay. Bạn ngăn thiết bị tiếp tục giao tiếp với các máy chủ đáng ngờ và bạn giảm thiểu sự tiếp xúc.

Nếu bạn thấy thông báo lạ hoặc lỗi bất thường, hãy chụp ảnh màn hình. Việc lưu trữ bằng chứng giúp ích cho ngân hàng, cơ quan chức năng hoặc nhóm CNTT của bạn Nếu đó là thiết bị công việc, đừng xóa tin nhắn gốc mà họ đã gửi cho bạn: việc giữ lại tiêu đề và thông tin kỹ thuật sẽ hữu ích khi báo cáo.

Từ đây, bước tiếp theo phụ thuộc vào việc bạn có tương tác hay không. Nếu bạn chỉ mở trang web và đóng lại khi cảm thấy nghi ngờ, thông thường chỉ cần tiếp tục kiểm tra cơ bản là đủ.Nếu bạn đã ghi dữ liệu hoặc cài đặt thứ gì đó, hãy chuyển đến các tình huống cụ thể bên dưới.

Nếu bạn đã nhập thông tin đăng nhập hoặc thông tin cá nhân

Coi như thông tin đã bị xâm phạm. Sử dụng một thiết bị sạch (điện thoại di động hoặc máy tính khác) để tránh nhập lại mật khẩu trên thiết bị có khả năng bị ảnh hưởng..

1. Thay đổi mật khẩu quan trọng (email chính, ngân hàng, mạng xã hội, cửa hàng trực tuyến). Hãy làm cho chúng độc đáo và mạnh mẽ, đồng thời tránh tái sử dụng. Trình quản lý mật khẩu giúp công việc này dễ dàng hơn nhiều..
2. Kích hoạt xác thực hai yếu tố trên mọi tài khoản có thể. Tốt nhất là sử dụng ứng dụng mã thay vì SMS nếu có thể. Bằng cách này, bạn có thể chặn quyền truy cập ngay cả khi họ đã có mật khẩu của bạn..
3. Xem lại hoạt động và các thiết bị đang hoạt động trong tài khoản của bạn: phiên mở, vị trí mới hoặc thay đổi bảo mật mà bạn không thực hiện. Đóng các phiên không xác định và điều chỉnh các tùy chọn khôi phục (email thay thế, điện thoại, câu hỏi).

Trong các công ty, hãy thông báo cho bộ phận hỗ trợ CNTT nếu bạn sử dụng thông tin đăng nhập của công ty. Họ càng sớm biết được sự cố thì càng có thể ngăn chặn được việc truy cập trái phép sớm hơn..

Nếu bạn cung cấp thông tin tài chính hoặc thực hiện thanh toán

Ưu tiên tuyệt đối cho tiền bạc. Liên hệ với ngân hàng của bạn bằng các kênh chính thức (ứng dụng, trang web hoặc số ở mặt sau thẻ của bạn, không bao giờ là số trong tin nhắn lừa đảo).

1. Chặn hoặc đóng băng thẻ và yêu cầu cấp lại số mới nếu bạn đã nhập số trên trang web giả mạo. Bằng cách này bạn tránh được các khoản phí mới.
2. Kích hoạt cảnh báo chuyển động và kiểm tra tài khoản của bạn để tìm bất kỳ giao dịch nào mà bạn không nhận ra. Bắt đầu khiếu nại gian lận càng sớm càng tốt..
3. Hãy cân nhắc cảnh báo tín dụng hoặc đóng băng nếu bạn chia sẻ nhiều dữ liệu (tài liệu, ngày sinh, v.v.). Đây là rào cản bổ sung ngăn chặn việc mở đường dây mang tên bạn..
4. Báo cáo gian lận trước chính quyền nước bạn; ngân hàng của bạn có thể yêu cầu bằng chứng. Việc báo cáo giúp truy tố những người chịu trách nhiệm và tăng cường nỗ lực phục hồi..

Nếu bạn đã tải xuống hoặc cài đặt một ứng dụng đáng ngờ

Tốt nhất là phải có phương pháp ở đây. Nếu bạn chỉ tải xuống tệp nhưng không mở hoặc cài đặt, chỉ cần xóa tệp đó là được.Nếu bạn đã cài đặt ứng dụng nhưng không mở, chỉ cần gỡ cài đặt.

Nếu bạn mở được nó, mọi chuyện sẽ trở nên phức tạp hơn: Một số ứng dụng độc hại yêu cầu quyền quan trọng (Khả năng truy cập, đọc SMS, Quản lý thiết bị) để chặn mã hoặc ngăn chặn việc xóa mã.

1. Ngắt kết nối điện thoại di động của bạn (chế độ máy bay) và vào Cài đặt để xóa quyền Trợ năng và xóa quyền này khỏi “Trình quản lý thiết bị”. Sau đó gỡ cài đặt.
2. Chạy quét phần mềm độc hại Đáng tin cậy. Tốt nhất là thực hiện mà không cần kết nối lại mạng cho đến khi hoàn tất. Nếu quá trình quét phát hiện ra điều gì đó, nó sẽ loại bỏ hoặc cô lập những gì tìm thấy..
3. Thay đổi mật khẩu khóa Vì lý do bảo mật, hãy kiểm tra tài khoản của bạn từ một thiết bị khác và tìm kiếm những lần đăng nhập bất thường. Nếu bạn nhận thấy hiện tượng này vẫn tiếp diễn, hãy cân nhắc khôi phục cài đặt gốc. sau khi tạo một bản sao an toàn.

Phân tích, làm sạch và tăng cường thiết bị

Khi tình hình đã được kiểm soát, đã đến lúc đảm bảo điện thoại được sạch sẽ và được bảo vệ. Một đánh giá kỹ thuật tốt sẽ ngăn ngừa những bất ngờ sau này.

• Cập nhật phần mềm diệt vi-rút/phần mềm chống phần mềm độc hạiChạy quét toàn bộ và nếu có thể, hãy chạy ngoại tuyến. Hãy để nó hoàn tất và làm theo các khuyến nghị để loại bỏ hoặc cách ly. khả nghi.
• Trình duyệt đã sẵn sàngXóa bộ nhớ đệm, cookie và dữ liệu trang web, đồng thời xóa mọi tiện ích mở rộng hoặc hồ sơ web mà bạn không nhận ra. Tính năng này sẽ chặn các phiên làm việc và trình theo dõi gian lận..
• Cập nhậtCài đặt phiên bản hệ thống và ứng dụng mới nhất. Nhiều cuộc tấn công khai thác các lỗ hổng đã được khắc phục..
• Lọc nội dungKích hoạt tính năng chống lừa đảo của trình duyệt và cân nhắc sử dụng DNS có chức năng chặn tên miền độc hại. Đây là tường lửa bổ sung chống lại các liên kết nguy hiểm..

Nếu bạn làm việc với các giải pháp cụ thể, có những công cụ có thể giúp ích: Trình chặn quảng cáo giúp hạn chế quảng cáo độc hạiDịch vụ DNS chặn các tên miền nguy hiểm và VPN để mã hóa lưu lượng truy cập của bạn trên mạng công cộngNgay cả việc sử dụng email tạm thời cho các lần đăng ký một lần cũng giúp giảm thư rác và khả năng tiếp cận các chiến dịch mới.

Cách kiểm tra xem một trang có phải là giả mạo hay không trước khi chấp nhận rủi ro

Khi nghi ngờ, đừng nhấp trực tiếp. Sao chép liên kết và xác minh URL bằng các dịch vụ uy tín (Ví dụ: báo cáo minh bạch từ các nhà cung cấp lớn). Bạn cũng có thể nhập địa chỉ của đơn vị đó vào trình duyệt hoặc mở ứng dụng chính thức của họ để xác nhận xem họ có "thực sự" yêu cầu bạn cung cấp thông tin gì không.

Nhiều liên kết lừa đảo cố gắng ngụy trang địa chỉ bằng các văn bản như "Đăng nhập" để bạn không nhìn thấy URL thực. Xem trước địa chỉ trên thiết bị di động của bạn bằng cách nhấn và giữ liên kết. Và nếu có điều gì đó có vẻ không ổn (miền lạ, lỗi, tuyến đường lạ), tốt nhất là nên đi chệch hướng.

Dấu hiệu cho thấy tài khoản hoặc thiết bị di động của bạn có thể bị xâm phạm

Ngay cả khi mọi thứ có vẻ bình lặng, bạn vẫn nên quan sát một lúc. Những lá cờ đỏ này thường xuất hiện trong các vụ lừa đảo thành công:

• Đặt lại email rằng bạn không yêu cầu hoặc đăng nhập thông báo từ các thiết bị/vị trí không xác định.
• Tiện ích mở rộng hoặc ứng dụng mới mà bạn không nhớ đã cài đặt, những thay đổi bảo mật mà bạn không thực hiện hoặc những chuyển hướng lạ khi duyệt web.
• Hiệu suất kém, dữ liệu di động tăng vọt hoặc hoạt động mạng bất thường mà không có lời giải thích rõ ràng.
• Những người liên hệ nhận được tin nhắn lạ từ tài khoản của bạn để yêu cầu tiền hoặc gửi liên kết.

Nếu bạn nhận thấy bất kỳ triệu chứng nào sau đây, hãy hành động nhanh hơn: Thay đổi mật khẩu từ một thiết bị sạch, kiểm tra phương pháp khôi phục, đóng các phiên đang hoạt động và chạy quét chuyên sâuTrước những dấu hiệu dai dẳng, hãy xem xét đến "nút bấm hạt nhân".

Sao lưu và khôi phục cài đặt gốc: khi nào nên sử dụng

Bản sao giúp tiết kiệm thời gian. Duy trì sao lưu thường xuyên trên đám mây hoặc trên phương tiện vật lý không kết nối Nó cho phép bạn khôi phục các tập tin mà không mang theo các nguy cơ nhiễm trùng tiềm ẩn.

Sau sự cố, việc tạo bản sao "mới" có thể nguy hiểm nếu bạn không chắc chắn về tình trạng của thiết bị. Tốt nhất là nên sử dụng bản sao đáng tin cậy trước đó. Và nếu bạn quyết định khôi phục cài đặt gốc, hãy thực hiện sau khi lưu ảnh và tài liệu vào nơi an toàn.

Khi nào cần thiết lập lại? Nếu có các vấn đề dai dẳng, ứng dụng xuất hiện trở lại, quyền không thể thu hồi hoặc nếu quá trình quét phát hiện các mối đe dọa chưa được loại bỏ hoàn toàn. Việc thiết lập lại toàn bộ thường giải quyết được hầu hết các trường hợp trên thiết bị di động, mặc dù một số phần mềm độc hại tinh vi có thể kháng cự; điều này không phổ biến.

Báo cáo để phá vỡ chuỗi

Việc báo cáo rất hữu ích. Nó giúp cải thiện bộ lọc, cảnh báo người dùng khác và cung cấp dữ liệu cho quá trình điều tra..

• Cơ quan chức năng Từ quốc gia của bạn: báo cáo hành vi cố ý hoặc gian lận nếu có thiệt hại về tài chính.
• Các tổ chức và nhóm chống lừa đảoCó những sáng kiến ​​quốc tế thu thập các liên kết độc hại để chặn chúng càng sớm càng tốt.
• Nhà cung cấp email của bạn và ứng dụng nơi bạn nhận được tin nhắnGmail, Outlook, Yahoo, WhatsApp hoặc Messages cho phép bạn đánh dấu là lừa đảo hoặc thư rác. Sử dụng các tùy chọn đó để "huấn luyện" các bộ lọc.

Lưu lại email hoặc tin nhắn SMS gốc cùng với đầy đủ thông tin chi tiết trước khi xóa. Tiêu đề và siêu dữ liệu đầy đủ giúp theo dõi kỹ thuật dễ dàng hơn.

Phòng ngừa hiệu quả mà không cần phải là chuyên gia.

Tiến lên không hề phức tạp. Những biện pháp này nâng cao đáng kể tiêu chuẩn an toàn. Trong ngày của bạn:

• Mật khẩu độc đáo và mạnh mẽ được hỗ trợ bởi người quản lý, cùng với xác thực hai yếu tố trong các dịch vụ quan trọng.
• Cập nhật mỗi ngày hệ thống và ứng dụng, cũng như bảo vệ trình duyệt khỏi các trang web nguy hiểm.
• Sự ngờ vực lành mạnh Với các liên kết và tệp đính kèm không mong muốn: hãy xác minh thông qua các kênh chính thức, tự nhập địa chỉ hoặc sử dụng ứng dụng chính thức.
• Trình kiểm tra và bộ lọc liên kết (Chặn DNS, bộ lọc chống thư rác, trình chặn quảng cáo độc hại) để ngăn chặn nội dung độc hại trước khi chúng đến được bạn.
• Đào tạo và thông báo Trong gia đình và công việc: đảm bảo mọi người đều biết cách nhận biết các dấu hiệu điển hình của lừa đảo qua mạng sẽ giúp giảm đáng kể rủi ro tập thể.

Bất kỳ ai cũng có thể dính vào liên kết độc hại và điều này không đồng nghĩa với thảm họa. Với sự bình tĩnh, các bước nhanh chóng và các biện pháp kiểm soát cơ bản, vấn đề thường có thể được giải quyết mà không gây ra hậu quả lớn.Nếu dữ liệu hoặc tiền của bạn bị lộ, hãy ưu tiên kiểm tra tài khoản ngân hàng và mật khẩu trên một thiết bị sạch. Nếu bạn đã cài đặt thứ gì đó đáng ngờ, hãy gỡ cài đặt, phân tích tình hình và cân nhắc khôi phục cài đặt gốc. Hãy bảo vệ điện thoại của bạn bằng các bản cập nhật, bộ lọc và các biện pháp tối ưu, và đừng ngần ngại báo cáo hoạt động đáng ngờ: mỗi báo cáo đều giúp ngăn chặn liên kết lừa đảo tiếp theo đến tay người khác. Giờ đây, bạn đã biết mọi thứ về... Phải làm gì nếu bạn nhấp vào liên kết độc hại từ điện thoại di động của mình.

Bài viết liên quan:

Cảnh báo phần mềm độc hại Android: trojan ngân hàng, gián điệp DNG và gian lận NFC đang gia tăng

Christian garcia

Đam mê công nghệ từ khi còn nhỏ. Tôi thích được cập nhật về lĩnh vực này và trên hết là truyền đạt nó. Đó là lý do tại sao tôi đã cống hiến hết mình cho việc truyền thông trên các trang web công nghệ và trò chơi điện tử trong nhiều năm nay. Bạn có thể thấy tôi viết về Android, Windows, MacOS, iOS, Nintendo hoặc bất kỳ chủ đề liên quan nào khác mà bạn nghĩ đến.