- Препознајте најјасније знаке да је ваш мобилни телефон хакован, као што су чудна потрошња батерије, коришћење података и сумњиве активности на налогу.
- Научите како да проверите апликације, дозволе, позиве, СМС поруке и обавештења да бисте открили шпијунски или злонамерни софтвер на Андроиду и иПхонеу.
- Пратите ове кључне кораке да бисте уклонили хакерску грешку, вратили контролу над својим налозима и ојачали безбедност уређаја.
- Примените добре праксе мобилне сајбер безбедности како бисте смањили ризик од будућих напада и превара.
Данас носимо телефоне са собом за апсолутно све: онлајн банкарство, посао, друштвене мреже, интимне фотографије и приватне разговоре . Стога, сама помисао да неко можда шпијунира наш телефон није шала: то може утицати на ваше финансије, вашу приватност, па чак и на вашу личну безбедност.
Лоша вест је да, за разлику од филмова, када је телефон хакован, лобања се не појављује на екрану и не оглашавају се аларми . Обично се све дешава тихо, у позадини. Упркос томе, постоји много знакова и провера које можете да урадите да бисте сазнали да ли је ваш телефон угрожен и које кораке треба предузети ако сумњате да је хакован.
Шта значи када вам је мобилни телефон хакован и како се то дешава?
Када кажемо да вам је телефон хакован, мислимо да је неко добио приступ вашем уређају или вашим подацима без ваше дозволе . То може да варира од једноставног злонамерног софтвера који приказује огласе до шпијунског софтвера који контролише вашу камеру и микрофон без вашег знања.
Нападачи користе различите врсте злонамерног софтвера (малвера) : од адвера који испуњава ваш мобилни телефон огласима, преко рансомвера који закључава ваше датотеке и захтева откуп, до тројанских коња који се прерушавају у обичне апликације или сталкервера како би шпијунирали одређену особу.
Мотивације су обично јасне: зарадити новац, украсти податке или контролисати жртву . Заинтересовани су за ваше банкарске податке, лозинке, личне фотографије, контакте, локацију у реалном времену или чак коришћење ваше телефонске линије и података за сопствене шеме.
Да би добили приступ вашем мобилном уређају, користе разне методе: злонамерне апликације, обмањујуће линкове, необезбеђене Wi-Fi мреже или рањивости у безбедности система . Често комбинују друштвени инжењеринг (обману) са технологијом како би вас преварили да сами отворите врата, а да тога нисте ни свесни.
Главни знаци да је ваш мобилни телефон можда хакован
Иако одређена необична понашања могу бити последица кварова хардвера или чињенице да је телефон стар, када се истовремено појави неколико симптома, препоручљиво је посумњати на могући хакерски напад, инфекцију злонамерним софтвером или инсталацију шпијунског софтвера.
Чудне промене у батерији, перформансама и температури
Ако вам се батерија телефона изненада испразни много брже него обично, без икакве промене у вашим обрасцима коришћења, могуће је да постоје скривени процеси који непрекидно раде (као што су шпијунски софтвер или рударење криптовалута). Злонамерни софтвер обично ради у позадини и стално троши ресурсе.
Још један типичан симптом је да телефон постаје спорији, замрзава се или се сам поново покреће без очигледног разлога. Чист систем може временом постати мало спор, али ако имате довољно меморије и простора за складиштење, а он и даље ради споро, постоји могућност да злонамерни код троши процесор и RAM меморију.
Такође је сумњиво ако се уређај јако загреје када је у стању мировања или обавља једноставне задатке . Нормално је да се загреје током играња игара, снимања видеа или коришћења GPS-а неко време, али ако се загрева без икаквих необичних радњи, могуће је да постоје скривени процеси који непрекидно раде.
Неуобичајено повећање потрошње података и додатни трошкови
Један од најјаснијих знакова је изненадни скок у потрошњи мобилних података без очигледног разлога . Многе врсте злонамерног софтвера шаљу информације (фотографије, контакте, поруке, логове) удаљеним серверима, генеришући константан саобраћај чак и када не користите телефон.
Такође проверите свој рачун и контролну таблу мобилног оператера за све позиве, поруке или премијум претплате које нисте обавили . Неки тројанци и преварантске апликације се повезују са премијум бројевима или вас пријављују за плаћене услуге како би вам украли новац.
Сумњиве апликације или апликације којих се не сећате да сте их инсталирали
Важно је повремено проверити комплетну листу инсталираних апликација . Ако видите иконе или имена која су вам непозната, или генеричке апликације попут „Ажурирање система“, „Услуга“, „Подешавања+“ или слично, то би могли бити покушаји прикривања шпијунског софтвера.
Користан трик је проверити да ли се та наводна системска апликација може деинсталирати као обична апликација . Ако се може уклонити, то је лош знак: критична фабричка функција вам неће дозволити да је тако лако обришете.
Поред тога, у подешавањима Андроида и иОС-а можете проверити које апликације троше највише батерије и података . Ако приметите да је апликација коју готово никада не користите на врху листе, трошећи половину батерије и података вашег телефона, нешто необично се дешава иза кулиса.
Поруке, позиви и активности које нисте обавили
Ако проверите евиденцију позива и видите одлазне позиве или СМС поруке послате на непознате бројеве којих се не сећате, будите опрезни. Можда сте случајно бирали нешто у неком тренутку, али ако се то дешава више пута или прати образац, могло би се радити о злонамерном софтверу који користи вашу линију.
Такође је веома уобичајено да вам контакти кажу да су примили чудне поруке са ваших WhatsApp, Telegram, имејл или налога на друштвеним мрежама са сумњивим линковима или текстом који нисте послали. Ово обично указује на то да неко има приступ вашем налогу или да злонамерна апликација користи ваше профиле за ширење.
Још један важан знак упозорења је примање СМС порука или имејлова са верификационим кодовима или захтевима за промену лозинке за услуге које не покушавате да користите. То обично значи да неко има ваше корисничко име или број телефона и покушава да приступи вашим налозима. Ако је ваш телефон угрожен, нападач може да прочита ове кодове, а да ви то и не приметите.
Необични индикатори камере, микрофона или локације
Најновије верзије Андроида и иОС-а приказују индикаторе када апликација користи камеру, микрофон или локацију . Ако видите икону микрофона или камере када немате отворену ниједну апликацију која би то оправдала, требало би да будете забринути (и то с правом).
Слично томе, ако приметите да се ваша локација у реалном времену дели са неким у апликацијама попут Google мапа или сличних апликација, а ви је нисте активирали, то би могло да значи да је неко са претходним приступом конфигурисао ваш телефон да вас прати без вашег знања.
Још један уобичајени знак је појављивање искачућих прозора, агресивних огласа или чудних преусмеравања приликом отварања прегледача или чак унутар других апликација. Понекад је то само адвер, али може бити и део групе инфекција које покушавају да инсталирају још нежељеног софтвера или украду податке.
Ако ваше уобичајене странице изгледају другачије, учитавају чудне верзије или вас стално преусмеравају на спам веб странице, неко можда отима ваш саобраћај (кроз манипулисани DNS, злонамерни прокси или малвер који мења прегледање).
Фактори који повећавају ризик: модификовани мобилни телефони, јавни WiFi и застарели софтвер
Нису сви телефони подједнако лаки за компромитовање. Одређене ситуације их чине много рањивијим на нападаче и важно је бити свестан тога ако желите да смањите ризик.
Рутовани телефони, телефони са џејлбрејком или телефони са незваничним РОМ-овима
Оперативни системи iOS и Андроид су прилично затворени одмах по инсталацији како би се ограничило шта апликације могу да ураде. Када рутујете Андроид уређај или џејлбрејкујете iPhone , или када инсталирате прилагођени ROM уместо оригиналног фирмвера, губите велики део те заштите ако не знате тачно шта радите.
Само зато што је ваш телефон модификован не значи аутоматски да унутра има шпијунски софтвер, али олакшава некоме ко има претходни приступ да има скривени злонамерни софтвер који је тешко открити . Ако сте купили половни телефон и видите знаке да је неовлашћено мењан, најбољи начин деловања је да поново инсталирате званични фабрички фирмвер.
Отворене и небезбедне WiFi мреже
Типичне отворене Wi-Fi мреже у кафићима, на аеродромима или у тржним центрима обично имају мало или нимало безбедности . У тим окружењима, нападач повезан на исту мрежу може покушати да пресретне саобраћај, покрене нападе типа „посредник“ или чак да пошаље фишинг преузимања како би заразио ваш уређај.
Повезивање са онлајн банкарством, е-поштом или слање осетљивих података преко небезбедне мреже без коришћења поузданог VPN-а је као да пола посла препустите било коме ко слуша на тој мрежи.
Застарели оперативни системи и апликације
Још једна уобичајена метода је искоришћавање софтверских рањивости за које већ постоје закрпе , али нису инсталиране. Ако нисте ажурирали телефон или главне апликације неко време, остављате рупе које сајбер криминалци добро познају.
Произвођачи Андроида и Епла редовно објављују безбедносне билтене са критичним исправкама . Игнорисање истих из лењости је као остављање отворених врата и прозора у приземљу.
Како темељно проверити да ли је ваш мобилни телефон хакован
Поред општих симптома, можете извршити низ веома специфичних провера како бисте потврдили или искључили сумњу на хаковање . Нису компликоване, али је најбоље да их урадите пажљиво.
Прегледајте позиве, СМС поруке и преусмеравање позива.
Прво што треба да урадите јесте да проверите историју позива на телефону и рачун или кориснички портал вашег оператера како бисте потражили позиве или поруке које се не подударају . Поузданије је проверити шта је оператер сачувао него само локални дневник, јер неки злонамерни софтвер може да манипулише оним што видите на телефону.
Такође проверите да ли имате активирано преусмеравање позива на други број без вашег знања. Ова техника се користи да би се осигурало да долазни позиви (а понекад и СМС поруке) заврше на телефону којим управља нападач.
Анализирајте инсталиране апликације, дозволе и коришћење ресурса
У Подешавањима > Апликације (или сличном), пажљиво прегледајте целу листу и обришите све што не препознајете, а што није системска апликација . Будите опрезни са генеричким именима: ако нисте сигурни, потражите их на мрежи са другог уређаја пре него што донесете било какву одлуку.
Искористите ову прилику да прегледате дозволе које свака апликација има . Батеријској лампи, на пример, није потребан приступ камери, микрофону, СМС-у или контактима. Ако пронађете апликације са несразмерним дозволама за њихову функцију, најбоље је да их опозовете или потпуно деинсталирате.
На крају, проверите одељке за батерију и потрошњу података . Потражите апликације које не познајете или ретко користите, али које се појављују на врху листе потрошње података. Ово је веома користан начин да откријете процесе који се извршавају у позадини.
Пратите обавештења о приватности и безбедности
Обратите пажњу на системска обавештења која вас упозоравају када апликација користи вашу локацију, микрофон или камеру . Ако се појављују када не обављате видео позиве, не снимате или не користите мапе, нешто није у реду.
Такође је добра идеја да обратите пажњу на обавештења о новим пријавама, неуспелим покушајима, ресетовању лозинке или 2FA проверама које нисте захтевали . Многе платформе (Google, Apple, банке, друштвене мреже) вас упозоравају када неко покуша да се пријави са необичног уређаја или локације.
Скенирајте свој мобилни телефон помоћу уграђене заштите и антивируса
На Андроиду отворите Google Play, идите на свој профил и приступите Play Protect-у . Уверите се да је омогућен и покрените скенирање. Ако се чини да је онемогућен, а да га нисте променили, то је знак да је нешто покушало да заобиђе овај слој заштите.
Поред тога, можете инсталирати поуздан антивирусни или анти-малвер алат (као што су Avast, Kaspersky, Bitdefender, Malwarebytes, McAfee и слични програми) из званичне продавнице и извршити потпуно скенирање. Није непогрешиво, али помаже у откривању доброг броја познатих претњи.
Проверите да ли има цурења података са налога и личних података
Користите сервисе попут Have I Been Pwned или Firefox Monitor да бисте видели да ли се ваша адреса е-поште или број телефона појавили у неким кршењима података. Ако ваши подаци круже онлајн, већа је вероватноћа да неко покушава да преузме контролу над налогом, замени SIM картицу или изврши циљане фишинг нападе.
Такође, претражите своје име и адресу е-поште на Гуглу и друштвеним мрежама како бисте открили лажне профиле, цурење приватних информација или садржај који нисте објавили . У озбиљним случајевима, ово би могао бити знак крађе идентитета.
Шта да радите ако сумњате да вам је мобилни телефон хакован
Чим се појаве озбиљне индикације, важно је да их не игноришете. Што пре реагујете, мање штете може да изазове нападач и лакше ће бити очистити уређај.
Искључите мобилни телефон и ставите га „у карантин“
Први корак је искључивање приступа интернету : онемогућите Wi-Fi, мобилне податке и хотспот. Ако сматрате да је напад озбиљан, можете привремено искључити уређај док не одлучите о следећим корацима.
На Андроиду, поновно покретање у безбедном режиму учитава само системске апликације, привремено блокирајући апликације трећих страна. Ово олакшава деинсталирање сумњивих апликација које би иначе могле да се саме штите.
Промените све своје лозинке са поузданог уређаја
Користите чист рачунар или други мобилни уређај да промените лозинке за своје најважније налоге : главну е-пошту, Google/Apple налоге, друштвене мреже, онлајн банкарство, платне услуге итд.
Креирајте дугачке, јединствене лозинке за сваку услугу и, ако је могуће, користите менаџер лозинки . Увек омогућите двостепену аутентификацију (2FA) кад год је то могуће, идеално помоћу апликације за аутентификацију или физичког кључа уместо СМС-а, како бисте смањили утицај потенцијалног напада заменом СИМ картице.
Док је телефон и даље искључен са мреже, прегледајте све што сте недавно инсталирали и обришите све апликације које делују сумњиво или којих се не сећате . Не верујте „чудотворним средствима за чишћење“, „магичним алатима против хаковања“ или сличним програмима, осим ако нису од познатих програмера.
Такође обришите све сумњиве преузете датотеке, APK-ове и документе који су стигли са необичним линковима . У прегледачу обришите кеш меморију, колачиће, историју и сачуване податке, у случају да је тамо уграђен злонамерни код.
Направите резервну копију важних датотека и размислите о враћању на фабричка подешавања
Ако симптоми потрају или је напад био озбиљан (нпр. приступ банкарским услугама, крађа идентитета или потпуни шпијунски софтвер ), најпоузданија опција је враћање телефона на фабричка подешавања.
Претходно направите резервну копију само најважнијих ствари (фотографија, видео записа, докумената и контаката) и, ако је могуће, од датума пре проблема . Избегавајте враћање резервних копија које укључују апликације или подешавања која би могла поново да уведу злонамерни софтвер.
Обратите се свом оператеру, банци и, ако је потребно, властима
Ако сумњате на могућу замену СИМ картице или видите чудне активности везане за ваш број, позовите свог оператера, објасните ситуацију и замолите их да провере недавне промене, блокирају СИМ картицу ако је потребно и дозволе вам да подесите јак ПИН повезан са линијом.
Проверите своје банковне рачуне и начине мобилног плаћања да бисте пронашли неовлашћене трансакције, сумњиве куповине или нове претплате на непознате услуге . Ако пронађете нешто необично, одмах обавестите своју банку да блокира картице, поништи трошкове и прати њихов протокол за спречавање превара.
У случајевима узнемиравања, ширења интимног материјала, крађе идентитета или значајних финансијских губитака, не оклевајте да поднесете жалбу снагама безбедности и сачувајте све могуће доказе (снимке екрана, имејлове, поруке, фактуре).
Обавестите своје контакте
Ако вам телефон шаље поруке са злонамерним линковима, спамом или чудним захтевима , упозорите своје пријатеље, породицу и колеге како не би наседли на то и како би могли да обришу те поруке. Ово ће такође помоћи у смањењу ширења напада на друге жртве.
Најчешћи ризици за мобилну сајбер безбедност
Разумевање најчешћих претњи помаже вам да препознате са чиме се суочавате и како да реагујете ако имате несреће да будете нападнути.
Злонамерни софтвер, рансомвер и шпијунски софтвер
Под кишобраном „малвера“ спадају све врсте злонамерног софтвера: вируси, црви, тројанци, адвер, рансомвер, шпијунски софтвер, крипторудари ... На мобилним телефонима, многи од њих су прерушени у наизглед корисне или безопасне апликације.
Рансомвер на телефонима је ређи него на рачунарима, али постоји: шифрује ваше податке и захтева плаћање, обично у криптовалутама, да би их објавио. Шпијунски софтвер и сталкервер, с друге стране , су широко распрострањени и користе се за шпијунирање порука, позива, локације и садржаја, а да притом практично не остављају видљив траг.
Напади типа „човек у средини“ и небезбедан WiFi
У нападу типа „човек у средини“ (MitM), нападач се позиционира између вас и сервиса на који се повезујете , пресрећући или мењајући комуникацију. Ово је посебно лако на отвореним Wi-Fi мрежама, лажним приступним тачкама и погрешно конфигурисаним рутерима.
Поред тога што „шпијунирају“ ваш саобраћај, могу вас преусмерити на лажне веб странице, убацити огласе или присилити тиха преузимања са уграђеним злонамерним софтвером.
Фишинг, смишинг и вишинг
Класични фишинг стиже путем имејла, али на мобилним уређајима се појављује и као смишинг (СМС са обмањујућим линковима) и вишинг (лажни позиви) . Преваранти се представљају као банке, курирске компаније, службе техничке подршке или чак владине агенције.
Њихов циљ је да дате лозинке, једнократне кодове, податке о картици или инсталирате апликацију „да бисте решили проблем“ која је заправо злонамерни софтвер.
Криптоџекинг и скривено рударење
Неки нападачи користе ваш мобилни телефон као мали рудник криптовалута . Инсталирају код који користи ваш процесор за рударење криптовалута без вашег знања, што доводи до прегревања, прекомерног пражњења батерије, а понекад и до повећаних рачуна за струју или пренос података.
Лажно представљање СИМ картице и крађа идентитета
Код замене СИМ картице, сајбер криминалац убеђује вашег оператера да пребаци ваш број на нову СИМ картицу на њихово име . Одатле могу да примају ваше СМС поруке, укључујући 2ФА кодове, и да преузму контролу над вашим налозима на каскадни начин.
У комбинацији са подацима који су процурели са дарк веба, могу отворити банковне рачуне или ангажовати услуге у ваше име ако не реагујете на време.
Како заштитити свој паметни телефон од будућих хакова
Када схватите ситуацију, време је да се озбиљно позабавите превенцијом. Уз неколико разумних мера, можете значајно смањити шансе да ваш телефон буде угрожен.
Редовно ажурирајте систем и апликације
Омогућите аутоматска ажурирања за ваш оперативни систем и апликације. Свака закрпа обично укључује исправке за безбедносне рањивости које нападачи већ знају и активно их искоришћавају.
Ако ваш телефон више не добија безбедносна ажурирања јер је престар, озбиљно размислите о надоградњи на модел који је још увек подржан ; то је инвестиција у душевни мир.
Користите само званичне продавнице и избегавајте APK-ове сумњивог порекла
Преузимајте апликације само са Google Play-а, Apple App Store-а или других поузданих званичних продавница апликација . Не инсталирајте APK датотеке са насумичних веб локација, осим ако не знате тачно шта радите и не верујете извору.
Онемогућите опцију „инсталирај апликације из непознатих извора“ на Андроиду ако вам није потребна. То су врата која се често остављају отворена без разлога.
Јаке лозинке, 2FA и безбедно управљање кључевима
Избегавајте коришћење исте лозинке свуда и заборавите комбинације попут „123456“ или „password“. Идеално би било да користите менаџер лозинки за генерисање дугих, насумичних и јединствених лозинки за сваку услугу.
Омогућите двостепену аутентификацију кад год је то могуће. Боље је користити апликације попут Google Authenticator-а, Authy-ја или физичке безбедносне кључеве уместо SMS-а, посебно ако сте забринути због фишинга са SIM картице.
Правилно конфигуришите закључавање екрана и СИМ картицу
Заштитите физички приступ телефону помоћу ПИН-а, шаблона, отиска прста или препознавања лица . Избегавајте очигледне комбинације попут 0000, 1234 или облика слова L на закључаном екрану.
Активирајте ПИН на вашој СИМ картици тако да чак и ако је неко извади и стави у други телефон, не може да користи вашу линију без тог кода.
Будите пажљиви када користите WiFi, Bluetooth и NFC.
Покушајте да се не повезујете на отворене јавне WiFi мреже за осетљиве задатке; ако немате другу опцију, користите поуздану VPN мрежу за шифровање саобраћаја.
Искључите Bluetooth, NFC и Wi-Fi када их не користите. Поред уштеде батерије, ово смањује површину за нападе неовлашћених веза.
Контролишите дозволе апликације
С времена на време, одвојите неколико минута да проверите које апликације имају приступ вашој локацији, камери, микрофону, контактима или СМС порукама . Ако апликацији очигледно није потребна дозвола за функционисање, опозовите је без оклевања.
Уколико нисте сигурни, увек можете прво да опозовете претплату и проверите касније . Ако је апликацији заиста потребно, поново ће вас питати када буде потребно.
Активирајте функције праћења и даљинског брисања
Подесите „ Пронађи мој уређај “ на Андроиду или „ Пронађи мој иПхоне “ на иОС-у. Ово ће вам омогућити да лоцирате телефон ако га изгубите, да га закључате даљински или, у екстремном случају, да обришете све његове податке тако да му нико не може приступити.
Безбедност вашег мобилног телефона не зависи само од тога шта произвођачи раде или од тога да ли је инсталиран антивирусни софтвер, већ и од тога како управљате повезаним уређајима и како свакодневно користите телефон . Одржавање ажурираног система, опрез према непознатим линковима и апликацијама, преглед дозвола и безбедносних упозорења и брзо реаговање на необично понашање чине сву разлику између мањег страха и озбиљног проблема који укључује крађу података, новца или идентитета.
