- 識別手機被駭客入侵的最明顯跡象，例如電池消耗異常、資料使用異常和帳戶活動可疑。
- 了解如何檢查應用程式、權限、通話、簡訊和通知，以偵測 Android 和 iPhone 上的間諜軟體或惡意軟體。
- 請依照以下關鍵步驟清除駭客攻擊，恢復您的帳戶控制權，並加強設備安全。
- 採取良好的行動網路安全措施，最大限度地降低未來遭受攻擊和詐欺的風險。
如今，我們幾乎所有事情都離不開手機：網路銀行、工作、社群媒體、私密照片、私人對話等等。因此，有人可能在監視你的手機，這種想法絕非兒戲：它會影響你的財務狀況、隱私，甚至人身安全。
壞消息是，與電影裡演的不同，手機被駭客入侵時，螢幕上不會出現骷髏頭，也不會發出警報。通常情況下，這一切都在後台悄無聲息地發生。即便如此，你仍然可以透過許多跡象和檢查方法來判斷手機是否已被入侵，以及在懷疑手機被駭客入侵後應該採取哪些措施。
手機被駭客入侵意味著什麼？它是如何發生的？
當我們說你的手機被駭客入侵時，指的是有人未經你的許可存取了你的設備或資料。這可能包括簡單的惡意軟體（例如顯示廣告）或間諜軟體（例如在你不知情的情況下控制你的攝影機和麥克風）。
攻擊者使用不同類型的惡意軟體：從在你的手機上投放廣告的廣告軟體，到鎖定你的文件並索取贖金的勒索軟體，再到偽裝成普通應用程式的木馬程式或追蹤軟體，以監視特定的人。
他們的動機通常很明確：賺錢、竊取資料或控制受害者。他們覬覦你的銀行帳戶資訊、密碼、個人照片、聯絡人、即時位置，甚至想利用你的手機號碼和資料來實現他們自己的陰謀。
為了獲取您行動裝置的存取權限，他們會利用各種手段：惡意應用程式、欺騙性連結、不安全的 Wi-Fi 網路或系統安全漏洞。他們通常會將社會工程（欺騙）與技術手段結合，誘使您在不知不覺中打開安全之門。
手機可能被駭客入侵的主要跡象
雖然某些異常行為可能是由於硬體故障或手機老舊造成的，但當幾種症狀同時出現時，建議懷疑可能存在駭客攻擊、惡意軟體感染或間諜軟體安裝的情況。
電池、效能和溫度出現異常變化
如果您的手機電量突然比平常消耗得更快，而您的使用習慣沒有任何改變，則可能存在一些隱藏進程持續運作（例如間諜軟體或加密貨幣挖礦程式）。惡意軟體通常在背景運行，並不斷消耗手機資源。
另一個典型症狀是手機運行速度變慢、卡頓或無故自動重新啟動。乾淨的系統隨著時間的推移可能會略微變慢，但如果您擁有充足的記憶體和儲存空間，手機仍然運行緩慢，則可能是惡意程式碼正在佔用 CPU 和記憶體。
如果設備在閒置或執行簡單任務時也出現過熱現象，那就很可疑了。玩遊戲、錄製影片或使用 GPS 一段時間後裝置發熱是正常的，但如果裝置在沒有任何異常操作的情況下就異常發熱，則可能存在一些隱藏進程持續運作。
數據使用量異常增加，並產生額外費用
最明顯的跡象之一是您的行動數據使用量在沒有任何明顯原因的情況下突然飆升。許多類型的惡意軟體會將資訊（照片、聯絡人、簡訊、日誌）傳送到遠端伺服器，即使您不使用手機，也會產生持續的流量。
此外，還要檢查您的帳單和行動電信商的控制面板，看看是否有您未撥打的電話、發送的簡訊或開通的付費服務。一些木馬程式和詐騙應用程式會連接到高收費號碼或註冊付費服務來竊取您的錢財。
可疑應用程式或您不記得安裝的應用
定期檢查已安裝應用程式的完整清單至關重要。如果您看到不熟悉的圖標或名稱，或者像“系統更新”、“服務”、“設定+”或類似的通用應用程序，這些都可能是偽裝成應用程式的間諜軟體。
一個實用的技巧是檢查這個所謂的系統應用是否可以像普通應用一樣卸載。如果它可以卸載，那就表示有問題：關鍵的出廠功能不會讓你輕易刪除它。
此外，在安卓和iOS系統的設定中，您可以查看哪些應用程式消耗的電量和流量最多。如果您發現某個幾乎不用的應用程式排在第一位，佔用了手機一半的電量和流量，那麼表示後台可能出現了異常情況。
你未發送的訊息、撥打的電話和進行的活動。
如果您查看通話記錄，發現有撥打或發送簡訊到您不記得的未知號碼，請務必提高警覺。您可能曾經誤撥過某些號碼，但如果這種情況反覆發生或呈現出某種規律，則可能是惡意軟體正在利用您的線路。
你的聯絡人經常告訴你，他們收到了來自你的 WhatsApp、Telegram、電子郵件或社交媒體帳戶的奇怪訊息，其中包含可疑連結或你未發送的文字。這通常表示有人造訪了你的帳戶，或者有惡意應用程式正在利用你的個人資料進行傳播。
另一個重要的警告訊號是收到包含驗證碼或密碼變更請求的簡訊或電子郵件，而這些服務您並沒有嘗試使用。這通常意味著有人掌握了您的用戶名或手機號碼，並試圖存取您的帳戶。如果您的手機已被入侵，攻擊者可以在您毫無察覺的情況下讀取這些驗證碼。
異常的攝影機、麥克風或位置指示器
最新版本的安卓和iOS系統會在套用使用相機、麥克風或位置資訊時顯示指示器。如果您看到麥克風或相機圖示出現，但您並沒有打開任何需要使用它們的應用，那麼您就應該提高警覺（而且您的警覺是合理的）。
同樣，如果您發現您的即時位置在 Google 地圖或類似應用程式上與他人共享，而您並未啟用此功能，則可能意味著事先獲得存取權限的人已配置您的手機在您不知情的情況下追蹤您。
另一個常見的跡像是，打開瀏覽器甚至其他應用程式時，會看到彈出視窗、侵入式廣告或奇怪的重定向。有時這只是廣告軟體，但也可能是一系列感染的一部分，試圖安裝更多垃圾軟體或竊取資料。
如果您的常用頁面看起來不同，加載奇怪的版本，或者不斷將您重定向到垃圾網站，則可能有人正在劫持您的流量（透過篡改 DNS、惡意代理或改變瀏覽行為的惡意軟體）。
增加風險的因素：改裝過的手機、公共WiFi和過時的軟體
並非所有手機都同樣容易被入侵。在某些情況下，手機更容易受到攻擊者的攻擊，了解這些情況對於最大限度地降低風險至關重要。
已root、已越獄或安裝了非官方ROM的手機
iOS 和 Android 作業系統出廠時都相當封閉，限制應用程式的功能。如果您對Android 裝置進行 root 操作、對 iPhone 進行越獄，或安裝自訂 ROM 而非原廠固件，如果您不完全了解自己在做什麼，就會失去大部分保護。
手機被修改過並不一定意味著它內部有間諜軟體，但這確實會讓事先接觸過手機的人更容易植入難以檢測的隱藏惡意軟體。如果您購買的是二手手機，並且發現手機有被篡改的跡象，最好的方法是重新安裝官方出廠韌體。
開放且不安全的WiFi網絡
咖啡館、機場或商場等場所常見的開放式Wi-Fi網路通常幾乎沒有任何安全措施。在這些環境中，連接到相同網路的攻擊者可以嘗試攔截流量、發動中間人攻擊，甚至提供釣魚下載來感染您的裝置。
如果不使用可靠的 VPN，就無法透過不安全的網路連接到網路銀行、電子郵件或發送敏感數據，這就像把一半的工作交給任何在該網路上監聽的人。
過時的作業系統和應用程式
另一種常見方法是利用軟體漏洞，雖然這些漏洞已有補丁，但尚未安裝。如果您已經很久沒有更新手機或常用應用程序，那麼您就留下了網路犯罪分子非常熟悉的漏洞。
安卓和蘋果廠商會定期發布包含關鍵修復程式的安全公告。因為懶惰而忽略這些公告，就好比一樓的門窗敞開著一樣。
如何徹底檢查你的手機是否被駭客入侵
除了常見的症狀之外，你還可以進行一系列非常特定的檢查來確認或排除疑似駭客攻擊。這些檢查並不複雜，但最好仔細操作。
查看通話記錄、簡訊和呼叫轉移記錄。
首先，請查看手機的通話記錄和電信業者的帳單或客戶入口網站，尋找任何不符的通話或簡訊。查看電信業者保存的記錄比僅查看本地日誌更可靠，因為某些惡意軟體可以篡改手機上的資訊。
也要檢查是否在您不知情的情況下啟用了呼叫轉移功能，將通話轉接到其他號碼。這種技術旨在確保來電（有時還包括簡訊）最終會轉到攻擊者控制的手機。
分析已安裝的應用程式、權限和資源使用情況
在“設定”>“應用”（或類似選項）中，仔細檢查整個列表，刪除所有您不認識且非系統應用的應用程式。請謹慎對待通用名稱：如果您不確定，請在做出任何決定之前，先在其他裝置上線上搜尋這些應用程式。
藉此機會檢查一下每個應用程式的權限。例如，手電筒應用程式不需要存取攝影機、麥克風、簡訊或聯絡人。如果發現某個應用程式的權限與其功能不符，最好撤銷這些權限或將其完全卸載。
最後，查看電池和數據使用部分。留意那些你不熟悉或很少使用的應用，它們卻出現在資料消耗清單的前面。這是發現後台運行進程的有效方法。
監控隱私和安全通知
請留意系統通知，這些通知會在套用使用您的位置、麥克風或攝影機時提醒您。如果您沒有進行視訊通話、錄製影片或使用地圖，卻仍然收到這些通知，那就表示有問題了。
此外，留意新登入、登入失敗、密碼重設或未經您要求的雙重驗證 (2FA) 等通知也很重要。許多平台（例如 Google、Apple、銀行和社交網路）會在有人嘗試從異常裝置或位置登入時發出警報。
使用內建保護和防毒軟體掃描您的手機
在安卓裝置上，打開 Google Play，進入你的個人資料，然後找到Play Protect。確保它已啟用並運行掃描。如果它顯示為已停用，而你並未更改過設置，則表示有人試圖繞過這層保護措施。
此外，您還可以從官方應用程式商店安裝可信賴的防毒軟體或反惡意軟體工具（例如 Avast、Kaspersky、Bitdefender、Malwarebytes、McAfee 等類似程式），並進行全面掃描。雖然並非萬無一失，但有助於檢測出相當數量的已知威脅。
檢查帳戶和個人資料是否有洩露
使用Have I Been Pwned 或 Firefox Monitor等服務，查看您的電子郵件地址或電話號碼是否出現在任何資料外洩事件中。如果您的資訊在網路上流傳，很可能有人試圖盜用您的帳戶、交換 SIM 卡或進行有針對性的網路釣魚攻擊。
此外，還可以透過Google和社群媒體搜尋您的姓名和電子郵件地址，以偵測虛假個人資料、私人資訊外洩或您未發布的內容。在嚴重的情況下，這可能是身份盜竊的跡象。
如果您懷疑自己的手機被駭客入侵，該怎麼辦？
一旦出現嚴重跡象，切勿忽視。行動越早，攻擊者造成的損害就越小，清理設備就越容易。
斷開手機連接並將其「隔離」。
第一步是切斷網路連線：停用 Wi-Fi、行動數據和熱點。如果您認為攻擊性質嚴重，可以暫時關閉設備，以便決定下一步措施。
在安卓系統中，重新啟動進入安全模式只會載入系統應用，暫時阻止第三方應用運作。這樣可以更輕鬆地卸載那些可能開啟了自我保護機制的可疑應用。
使用可信任設備更改所有密碼
使用乾淨的電腦或其他行動裝置變更您最重要的帳戶密碼：主要電子郵件、Google/Apple 帳戶、社群網路、網路銀行、支付服務等。
為每個服務建立長且唯一的密碼，如果可以，請使用密碼管理器。盡可能啟用雙重身份驗證 (2FA)，最好使用身份驗證器應用程式或實體密鑰而不是短信，以降低潛在的 SIM 卡交換攻擊的影響。
當手機仍處於斷網狀態時，檢查一下最近安裝的所有應用，刪除任何可疑的或你記不清安裝過的應用程式。不要相信所謂的「神奇清理器」、「神奇反駭客」工具或類似程序，除非它們出自知名開發人員之手。
同時，刪除任何可疑的下載檔案、APK 檔案以及透過異常連結下載的文件。在瀏覽器中，清除快取、Cookie、歷史記錄和已儲存的數據，以防惡意程式碼嵌入其中。
備份重要文件並考慮恢復原廠設置
如果症狀持續存在或攻擊較為嚴重（例如，銀行帳戶被盜、身分被盜或安裝了間諜軟體），最可靠的選擇是將手機恢復出廠設定。
事先僅備份重要資料（照片、影片、文件和聯絡人），如果可能，備份日期應早於問題發生日期。避免恢復包含可能再次引入惡意軟體的應用程式或設定的備份。
請聯絡您的電信業者、銀行，必要時請聯絡相關部門。
如果您懷疑SIM 卡可能被調換，或者發現與您的號碼相關的異常活動，請致電您的運營商，說明情況，並要求他們檢查最近的更改，必要時凍結 SIM 卡，並允許您設置與該號碼關聯的強密碼。
請檢查您的銀行帳戶和行動支付方式，查看是否有未經授權的交易、可疑消費或新訂閱的陌生服務。如果您發現任何異常情況，請立即通知您的銀行凍結銀行卡、撤銷交易並遵循其反詐騙流程。
如果遇到騷擾、傳播私密資料、身分盜竊或重大經濟損失等情況，請毫不猶豫地向安全部隊提出投訴，並保留所有可能的證據（螢幕截圖、電子郵件、簡訊、發票）。
通知您的聯絡人
如果你的手機收到惡意連結、垃圾郵件或奇怪請求，請提醒你的朋友、家人和同事，以免他們上當並刪除這些資訊。這也有助於減少攻擊擴散到其他受害者。
最常見的行動網路安全風險
了解最常見的威脅有助於你認識到自己面臨的挑戰，以及如果你不幸遭到攻擊該如何應對。
惡意軟體、勒索軟體和間諜軟體
「惡意軟體」涵蓋了所有類型的惡意軟體：病毒、蠕蟲、木馬、廣告軟體、勒索軟體、間諜軟體、加密貨幣挖礦程式…在手機上，其中許多惡意軟體偽裝成看似有用或無害的應用程式。
手機上的勒索軟體雖然不如電腦上的常見，但確實存在：它會加密你的數據，並要求支付贖金（通常是加密貨幣）才能解鎖。另一方面，間諜軟體和追蹤軟體則十分普遍，它們被用來監視簡訊、通話、位置和內容，而且幾乎不留任何痕跡。
中間人攻擊和不安全的WiFi
中間人攻擊（MitM）是指攻擊者將自己置於您和您正在連接的服務之間，攔截或篡改通訊內容。在開放的 Wi-Fi 網路、偽造的存取點和設定錯誤的路由器上，這種攻擊尤其容易發生。
除了「窺探」你的流量外，他們還可以將你重定向到虛假網站、注入廣告或強制你靜默下載嵌入的惡意軟體。
網路釣魚、簡訊網路釣魚和語音網路釣魚
傳統的網路釣魚攻擊通常透過電子郵件進行，但在行動裝置上，它也會以簡訊釣魚（帶有欺騙性連結的簡訊）和電話釣魚（詐騙電話）的形式出現。詐騙分子會冒充銀行、快遞公司、技術支援服務機構，甚至政府機構。
他們的目的是讓你提供密碼、一次性代碼、銀行卡信息，或安裝一個「解決問題」的應用程序，而這個應用程式實際上是惡意軟體。
加密劫持和隱藏挖礦
有些攻擊者會將你的手機當作小型加密貨幣礦機。他們會安裝一些程式碼，利用你的處理器在你不知情的情況下挖掘加密貨幣，導致手機過熱、電池過度消耗，有時還會導致電費或流量費飆升。
SIM卡欺騙和身分盜竊
在SIM卡交換攻擊中，網路犯罪分子會說服你的電信商將你的號碼轉移到他們名下的新SIM卡。之後，他們就可以接收你的短信，包括雙重驗證碼，並以連鎖的方式控制你的帳戶。
結合從暗網洩露的數據，如果你不及時做出反應，他們就可以以你的名義開設銀行帳戶或僱用服務。
如何保護您的智慧型手機免受未來駭客攻擊
一旦你了解了情況，就該認真做好預防措施了。採取一些合理的措施，就能大幅降低手機被入侵的風險。
定期更新系統和應用程式
啟用作業系統和應用程式的自動更新。每個修補程式通常都包含針對攻擊者已知並正在積極利用的安全漏洞的修復。
如果你的手機因為太舊而不再接收安全更新，請認真考慮升級到仍在支援的型號；這是為了安心而進行的投資。
請僅使用官方應用程式商店，避免使用來源不明的APK檔案。
僅從Google Play、Apple App Store 或其他可信任的官方應用程式商店下載應用程式。除非您完全了解自己在做什麼並且信任來源，否則請勿從未知網站安裝 APK 檔案。
如果不需要，請在安卓裝置上停用「安裝未知來源應用程式」選項。這個選項經常被無緣無故地打開。
強密碼、雙重認證和安全金鑰管理
避免在所有地方使用相同的密碼，也不要使用像「123456」或「password」這樣的組合。理想情況下，使用密碼管理器為每個服務產生長、隨機且唯一的密碼。
盡可能啟用兩步驟驗證。最好使用 Google Authenticator、Authy 等應用程式或實體安全金鑰，而不是簡訊驗證，尤其是在擔心 SIM 卡釣魚的情況下。
正確配置螢幕鎖定和SIM卡
使用密碼、圖案、指紋或臉部辨識保護手機的實體存取權。避免使用諸如 0000、1234 或 L 形等顯而易見的組合作為鎖定螢幕密碼。
在您的 SIM 卡上啟動PIN 碼，這樣即使有人取出您的 SIM 卡並將其插入另一部手機，沒有該 PIN 碼也無法使用您的號碼。
請注意使用 WiFi、藍牙和 NFC。
盡量不要連接開放的公共 WiFi 網路進行敏感操作；如果別無選擇，請使用可信任的 VPN加密您的流量。
不使用藍牙、NFC 和 Wi-Fi時，請將其關閉。這不僅可以節省電量，還能減少未經授權連線的攻擊面。
控制應用程序權限
時不時花幾分鐘時間檢查哪些應用程式可以存取你的位置、攝影機、麥克風、聯絡人或簡訊。如果某個應用程式並非明顯需要這些權限才能運行，請毫不猶豫地撤銷其權限。
如有疑問，您可以先撤銷授權，稍後再查看。如果應用程式確實需要，它會在必要時再次詢問您。
啟動追蹤和遠端擦除功能
在安卓裝置上設定“尋找我的裝置”，或在iOS裝置上設定“尋找我的iPhone ”。這樣，如果您遺失了手機，就可以定位手機位置；也可以遠端鎖定手機；在極端情況下，還可以擦除手機上的所有數據，防止他人存取。
手機安全不僅取決於製造商的措施或是否安裝了防毒軟體，還取決於您如何管理連網裝置以及日常使用手機的方式。保持系統更新、警惕陌生連結和應用程式、檢查權限和安全警報、以及對異常行為迅速做出反應，這些都能有效避免小麻煩演變成涉及資料、金錢或身分盜竊的嚴重問題。
