если заблокировали телефон мошенники что делать
Как защитить телефон и аккаунт от взлома: инструкция РБК Трендов
На нашем телефоне или в чатах часто содержатся личные сведения, которые злоумышленники могут использовать в своих целях. Например, номера карт, доступы к онлайн-банкам, домашний адрес или рабочая переписка. Со смартфоном в руках легко получить логины и пароли к приложениям, ведь их зачастую высылают по СМС. А еще мошенники могут узнать о ваших пожилых родственниках и обмануть их, используя всю известную информацию. Вот как всего этого избежать.
Как защитить свой телефон
1. Используйте сложный пароль. Его можно установить вместо четырех- или шестизначного PIN-кода для разблокировки.
На iPhone: зайдите в «Настройки» → «Touch ID и код-пароль» → «Запрос пароля: сразу»; «Сменить пароль» → «Произвольный код (буквы + цифры)».
Чтобы усилить защиту, включите сброс всех данных после десяти неудачных попыток.
На Android: «Настройки» → «Безопасность» → «Блокировка экрана», выберите «Пароль» в качестве способа блокировки экрана и установите пароль из букв и цифр. Затем «Настройки» → «Безопасность», уберите галочку «Показывать пароли».
2. Отключите уведомления на заблокированном экране. Это помешает злоумышленникам видеть письма и сообщения — включая коды для подтверждения платежей.
На iPhone: «Настройки» → «Пароль» («Touch ID и пароль») → раздел «Доступ с блокировкой экрана» и «Настройки» → «Уведомления» → «Показ миниатюр» → «Без блокировки».
На Android: «Настройки» → «Приложения», выберите приложение и уберите галочку «Показать уведомления».
3. Включите двухфакторную проверку на телефоне и компьютере. При двухфакторной авторизации, помимо пароля, вы подтверждаете вход при помощи SMS-кода, который отправляется на подключенное вами устройство. Так у посторонних не будет доступа к вашему аккаунту.
На iPhone: Сайт Apple ID → «Двухфакторная идентификация» → «Вкл» Затем: «Безопасность» → «Проверенные номера телефонов» → «Изменить» → «Добавить номер телефона с возможностью приема текстовых сообщений».
На Android: Зайдите на Google Account и следуйте инструкциям на сайте.
4. Выключите автоматическую синхронизацию данных. Именно из-за нее часто попадают в сеть интимные фото знаменитостей: хакеры взламывают их облачные хранилища с других устройств.
На iPhone: «Настройки» → «Apple ID, iCloud, медиаматериалы» (или просто нажмите на свое имя и фамилию в самом верху) → «iCloud» → «iCloud Drive» и «Фото» — Выкл.
На Android: «Настройки Google» → «Мое местоположение» — нажмите Выкл. для «Отправка геоданных» и «История местоположений». «Поиск и подсказки» — отключите Google Now. «Google Фото» → «Настройки» → «Автозагрузка» — отключите автоматическую отправку фото на серверы Google.
5. Уберите автоматическое подключение к Wi-Fi. По умолчанию телефон автоматически подключается к знакомым Wi-Fi-сетям. Однако публичные сети часто слабо защищены, и их легко взломать. Так мошенники получат доступ ко всем данным на вашем смартфоне.
На iPhone: «Настройки» → «Wi-Fi» → Выбрать публичную сеть (например, ту, к которой вы подключались в метро или кафе) → «Забыть эту сеть», а также «Автоподключение» и «Автодоступ» — Выкл. Затем возвращаемся к списку сетей и нажимаем «Спросить» рядом с «Запрос на подключение» и «Автодоступ к точке».
На Android: «Настройки» → «Wi-Fi», зажмите нужную сеть, в появившемся меню удалите ее. В разделе «Расширенные настройки» уберите галочку «Всегда искать сети».
6. Запретите приложениям доступ к фотографиям / SMS / контактам. Многие приложения получают доступ к локации, фото, соцсетям, интернет-трафику. Этим могут воспользоваться мошенники.
На iPhone: «Настройки» → «Конфиденциальность»: «Геолокация», «Отслеживание» и во всех приложениях проставьте Выкл.
На Android: «Настройки Google» → «Подключенные приложения» — отключите все лишние.
Что еще можно сделать на iPhone:
1. Отключите автозаполнение паролей. Так посторонние не смогут войти в приложения и сервисы, которыми вы часто пользуетесь. «Настройки» → «Пароли» → «Автозаполнение паролей» — Выкл.
2. Отключите cookies и автозаполнение в браузерах. Это история браузера, в которой хранятся все сайты, которые вы посещали, а также логины, пароли и настройки на них.
Для Safari: «Настройки» → «Safari» → «Конфиденциальность и безопасность» → «Без перекрестного отслеживания» и «Блокировка всех cookie» — Вкл. А также «Автозаполнение» — убедитесь, что везде стоит Выкл.: хранение данных, контактов, кредитных карт.
Для других браузеров — посмотрите в настройках.
Что еще можно сделать на Android:
1. Скачивайте приложения только в Google Play Store и «Яндекс.Store». В отличие от iOS, Android — открытая ОС, и любое подозрительное ПО может занести вирус, украсть ваши данные или накачать гигабайты рекламы из интернета. У официального магазина есть функция Google Play Защита: она ежедневно сканирует 50 млрд приложений на более чем 2 млрд устройств, чтобы защитить их от вирусов и злоумышленников.
«Настройки» → «Безопасность», уберите галочку «Неизвестные источники» и поставьте галочку «Проверять приложения».
Там же, в «Настройках», убедитесь, что «Play Защита» активна.
2. Зашифруйте ваши данные. Это поможет обезопасить их, даже если телефон попадет в чужие руки. Для этого нужно задать пароль вместо PIN-кода и вводить его при каждом включении телефона.
«Настройки» → «Безопасность» → «Зашифровать телефон». Также поставьте галочку «Шифровать SD-карту».
Вы можете использовать свой телефон на Android для двухфакторной идентификации через компьютер или ноутбук. Это позволит связать ваш телефон с компьютером через Bluetooth, чтобы предотвратить посещение фишинговых сайтов. Для настройки нужен компьютер с ОС Windows 10, macOS или Chrome OS. Добавьте учетную запись Google на свой телефон, выбрав «Настройки»→ «Учетные записи»→ «Добавить учетную запись» → «Google».
Затем на вашем компьютере откройте браузер Google Chrome.
Зайдите на страничку «Безопасность» в Chrome и нажмите «Двухэтапная аутентификация».
Выберите «Добавить электронный ключ», а затем — свой телефон. Теперь вы сможете заходить в Gmail, Google Cloud и другие сервисы Google, используя свой телефон в качестве дополнительного способа проверки.
Как защитить аккаунт в Instagram
1. Настройте двухфакторную авторизацию.
Перейдите в «Настройки» → «Безопасность» → «Двухфакторная аутентификация» и выберите способ защиты: через специальное приложение или по SMS. Теперь при каждом входе в аккаунты вам будут приходить дополнительные коды для проверки.
2. Запретите сторонним приложениям доступ к аккаунту.
«Настройки» → «Безопасность» → «Приложения и сайты». Отключите все ненужные приложения.
3. Не забывайте удалять доступы у бывших сотрудников.
Если вы используете Instagram по работе, убедитесь, что ни у кого из бывших сотрудников не сохранилось доступа к аккаунту.
Зайдите в приложение и откройте свою бизнес-страницу. «Настройки» → «Роли на странице» → «Существующие роли на странице»: удалите всех, кто уже не работает с вами.
4. Проверяйте, кто заходил в ваш аккаунт.
«Настройки» → «Безопасность» → «Входы в аккаунт». Если увидите в списке подозрительные локации, поменяйте пароль — возможно, вашим аккаунтом пользуется кто-то еще.
5. Закройте профиль.
Если это не рабочий аккаунт, и вы не зарабатываете рекламой в блоге, лучше сделать профиль закрытым. Это, как минимум, защитит от спамеров.
«Настройки» → «Конфиденциальность» → «Закрытый аккаунт».
6. Скройте ваш сетевой статус.
Так никто не узнает, когда вы онлайн.
«Настройки» → «Конфиденциальность» → «Сетевой статус».
Как защитить аккаунт в Facebook
1. Удалите личную информацию.
В Facebook могут быть видны ваш возраст, места работы и проживания, семейный статус, сведения о родственниках и даже все места, в которых вы побывали. Если вы не хотите, чтобы эту информацию использовали сторонние компании и сервисы, лучше удалить ее со страницы.
На компьютере/ноутбуке:
«Информация» → выберите нужный раздел и сведения → «Удалить».
В мобильном приложении:
«Посмотреть раздел информация» → выберите нужный раздел и сведения → нажмите карандаш, а затем крестик.
2. Выключите распознавание лиц.
Facebook умеет распознавать лица, чтобы отмечать вас на фото. Вы можете запретить это.
На компьютере/ноутбуке:
В правом верхнем углу — треугольник, «Настройки и конфиденциальность» → «Быстрые настройки конфиденциальности» → «Управление распознаванием лиц» → выберите «Нет».
В мобильном приложении:
Нажмите на три линии в правом нижнем углу (так называемое меню «бургер»), дальше — аналогично.
3. Ограничьте доступ приложений к вашим данным.
Когда вы авторизуетесь с помощью Facebook в других сервисах, они получают доступ к данным вашего аккаунта: фото, локации, предпочтения. Не забывайте удалять доступ, когда вы уже вошли в приложение. Пользователи iPhone и MacBook могут выбрать «Вход через Apple» для авторизации.
На компьютере/ноутбуке:
«Настройки и конфиденциальность» → «Быстрые настройки конфиденциальности» → «Конфиденциальность» → «Дополнительные настройки конфиденциальности» → «Приложения и сайты» → поставьте галочки напротив приложений и нажмите «Удалить».
В мобильном приложении:
«Настройки и конфиденциальность» → «Быстрые настройки конфиденциальности» → «Конфиденциальность» → «Проверка основных настроек конфиденциальности» →
«Ваши настройки данных на Facebook» → «Приложения и сайты» → далее аналогично.
4. Ограничьте доступ к вашим постам и личным данным.
Если вы делитесь на странице личной информацией, лучше скрыть это от посторонних. Профили в соцсетях все чаще просматривают HR-специалисты перед собеседованием и службы безопасности — перед тем, как взять вас на работу.
На компьютере/ноутбуке:
«Настройки и конфиденциальность» → «Быстрые настройки конфиденциальности» → «Дополнительный настройки конфиденциальности» → «Ваши действия» → «Кто сможет видеть ваши будущие публикации?» → «Изменить» → выберите «Только друзья». Там же можно выбрать «Ограничить доступ к старым публикациям» для друзей.
В мобильном приложении: аналогично.
Как защитить WhatsApp
И WhatsApp, и Instagram принадлежат все тому же Facebook. Это значит, во-первых, что принципы обмена данными и защиты аккаунтов у них схожи. А во-вторых — что все ваши переписки и личные данные из чатов и аккаунтов Facebook может использовать в своих целях.
1. Не сообщайте никому шестизначный код для верификации.
Это код, который приходит вам в SMS для подтверждения входа в WhatsApp на компьютере или ноутбуке. Этим часто пользуются мошенники, которые могут отправлять сообщения любому пользователю из групповых чатов.
2. Включите двухфакторную аутентификацию.
«Настройки» → «Учетная запись» → «Двухшаговая проверка»→ «Включить». Придумайте PIN-код и укажите адрес электронной почты, чтобы можно было восстановить или поменять его.
3. Скройте сетевой статус, фото и геолокацию.
«Настройки» → «Учетная запись» → «Конфиденциальность» → выберите вместо «Был (а)» «Мои контакты» или «Никто», то же проделайте с «Фото», ниже — «Геолокацией» и другими данными.
4. Архивируйте чаты, в которых делитесь личными данными.
Для этого потяните в списке чатов нужный влево и выберите «Архивировать». Он по-прежнему будет доступен в архиве, но посторонние не узнают о нем, если получат доступ к вашему телефону.
5. Выключите резервное копирование сообщений
Это позволит защитить вашу переписку, если кто-то получит доступ к аккаунту Apple или Google на другом устройстве.
Для iPhone: «Настройки» → iCloud → WhatsApp — выберите «Выключено». Теперь в самом мессенджере: «Настройки» → «Чаты» → «Резервная копия» → «Автоматически» → «Выключено».
Как защитить Telegram
1. Включите двухфакторную аутентификацию и код-пароль.
«Настройки» → «Конфиденциальность» → «Облачный пароль» → «Установить пароль». Затем вернитесь и выберите «Код-пароль и Touch ID».
2. Не переходите по подозрительным ссылкам и не сообщайте личные данные в чатах.
Даже если это кто-то знакомый. Если вам пишут якобы администраторы Telegram, у профиля должна стоять голубая галочка верификации.
3. Отправляйте личные данные и пароли только в приватных чатах.
Выберите нужный контакт, нажмите. Затем нажмите на профиль, выберите «Еще» → «Начать секретный чат».
4. Не забывайте разлогиниться на компьютере или ноутбуке.
Каждый раз, когда вы заканчиваете работать за личным или, тем более, рабочим компьютером, выходите из своего аккаунта в Telegram. Помните, что любой может получить к нему доступ.
5. Настройте автоудаление данных.
Если вы давно не заходите в Telegram, можно настроить автоматическое удаление всех данных через определенное время. «Настройки» → «Конфиденциальность» → «Если не захожу» → выберите нужный период.
Запомните главные правила
Подписывайтесь также на Telegram-канал РБК Тренды и будьте в курсе актуальных тенденций и прогнозов о будущем технологий, эко-номики, образования и инноваций.
Абонент не абонент: что делать, если у вас украли телефон
Если ваш телефон оказался в руках преступников, не паникуйте. Рассказываем, как защитить свои данные.
Собрались заказать пиццу или позвонить в офис и вдруг осознали, что смартфона нет? В кармане пусто, в сумке тоже, друг не брал? Возможно, телефон украли. Но погодите паниковать. Если вы читали наш пост-инструкцию о том, как защитить смартфон и данные на нем на случай кражи, и последовали всем советам, можете выдохнуть — важная информация в безопасности, и вы сможете ее восстановить на новом телефоне. Впрочем, даже если ваш смартфон оказался в чужих руках неподготовленным, есть несколько способов снизить ущерб.
Хороший сценарий
Ваш телефон достался вору заблокированным, вся информация на нем зашифрована, а сим-карта защищена PIN-кодом. В этом случае остается сделать вот что:
Также рекомендуем после кражи сохранять бдительность. В случае дорогостоящих смартфонов воры часто используют тот самый резервный номер друга или родственника, чтобы с помощью фишинга или социальной инженерии выманить у владельца украденного смартфона пароль от аккаунта Google или Apple ID. Если им это удастся, то они смогут отвязать аппарат от аккаунта, сбросить его и продать подороже, вместо того чтобы разбирать на запчасти.
Вот две реальных истории о том, как это происходит: с фишинговыми SMS якобы от Apple «ваш iPhone был обнаружен» и звонком от сердобольного сотрудника сервис-центра, если SMS не подействовала. Одним словом, ко всем звонкам и SMS, связанным с украденным телефоном, мы рекомендуем относиться с максимальным подозрением и ни в коем случае не вводить и не рассказывать пароль от аккаунта Google или Apple ID.
Плохой сценарий
Со сравнительно хорошим вариантом разобрались, теперь поговорим о более неприятном варианте: смартфон в чужих руках, и он не защищен — может быть, на нем даже не установлена блокировка экрана. В этом случае действовать нужно быстро. Первое, что вам потребуется — другой телефон, с которого можно сделать несколько звонков. Попросите позвонить в магазине, кафе или остановите такси и одолжите телефон у водителя.
Заблокируйте SIM-карту
Первый звонок — вашему сотовому оператору. Сообщите сотруднику оператора об утере SIM-карты и попросите помочь заблокировать ее. После успешной блокировки SIM-карты похититель не сможет выдать себя за вас — позвонить с вашего номера или получить SMS с кодом подтверждения для смены пароля или подтверждения какой-нибудь транзакции.
Предупредите близких
Второй звонок — кому-нибудь из близких друзей или родственников. Спокойно объясните, что телефон украли, но с вами все в порядке. Попросите их предупредить знакомых о том, что с вашего номера могут поступать сообщения или вызовы от посторонних с просьбами выслать денег или вопросами, которые следует игнорировать. Возможно, также стоит попросить их опубликовать в соцсетях предупреждение, если у вас совпадает круг друзей.
Заблокируйте смартфон
Для блокировки украденного смартфона вам потребуется Интернет. Кроме того, крайне желательно делать это на безопасном устройстве, потому что придется вводить пароль. Поэтому доберитесь до дома, работы или, если это позволит существенно сэкономить время, зайдите в гости к живущему неподалеку знакомому.
Первым делом войдите в аккаунт Google или Apple ID. Если вы делаете это с чужого устройства и у вас установлена двухфакторная аутентификация, то это может стать проблемой. Ведь код подтверждения в SMS или в приложении-аутентификаторе вы по понятным причинам не получите — телефон-то украли. Для устройств на базе Android существует процедура смены пароля без SMS. Для этого вам потребуется ввести один из резервных кодов, которые вы получили во время настройки двухфакторной аутентификации. На iPhone также можно восстановить доступ к аккаунту, отправив код подтверждения на доверенный номер телефона или устройство.
После того как вам удалось войти в аккаунт Google или Apple ID, надо сделать следующее:
Отвяжите карты
Google и Apple могут предложить сделать это при блокировке смартфона с помощью функции Find My или Найти устройство, но если нет — вручную отмените привязку банковских карт к устройству в настройках аккаунта. Сами карты блокировать не нужно — конечно, если их не украли заодно с телефоном.
Для устройств Android:
Добавьте смартфон в стоп-лист по IMEI
В некоторых странах можно не только заблокировать SIM-карту, но и внести украденный телефон в стоп-лист. Для этого оператору нужно сообщить IMEI — идентификационный номер устройства. Если вы не выкинули коробку, в которой продавался телефон, и она у вас под рукой, то этот номер можно найти на ней.
На Android его также можно узнать через сервис Поиск телефона.
Для iPhone это можно сделать на сайте appleid.apple.com:
В теории, после того как оператор внесет IMEI в черный список, смартфон не сможет подключиться к мобильной сети даже с другой SIM-картой. Эта услуга доступна, например, в США, Великобритании, Турции, Латвии и некоторых странах Латинской Америки. В России ее пока нет, но, возможно, она скоро появится.
Что дальше?
Вы сделали все первоочередное, чтобы защититься от мошенников. Теперь можно выдохнуть и заняться ликвидацией возможных последствий уже в более расслабленном состоянии.
Обратитесь в полицию
Сообщите полицейским о краже, назовите мобильного оператора, номер и приметы телефона. Это может немного увеличить шансы на то, что смартфон удастся вернуть. Уточните, куда вам нужно подойти, и напишите заявление. Иногда телефоны возвращаются даже спустя несколько лет.
Восстановите связь
В России новую SIM-карту можно получить в салоне связи вашего оператора при наличии паспорта или другого документа, удостоверяющего личность (если номер оформлен на другого человека, может потребоваться еще и нотариально заверенная доверенность). Как правило, в случае утраты она выдается бесплатно. Условия перевыпуска SIM-карт зарубежных операторов, таких как T-Mobile, Verizon, AT&T, Vodafone и так далее, отличаются в зависимости от региона: консультанты T-Mobile, к примеру, могут попросить вас назвать специальный пароль. Присмотрите себе временный телефон или возьмите дома запасной смартфон, если он у вас есть, чтобы не оставаться без связи.
Смените пароли
Постарайтесь сменить как можно больше паролей, которые вы использовали в приложениях и сохраняли в мобильном браузере. После замены установите везде двухфакторную аутентификацию с привязкой к восстановленному телефону.
Верните свои данные
Если до потери устройства вы включали на нем резервное копирование, то даже на полностью очищенном (и уж тем более новом) смартфоне можно будет восстановить все сведения, вплоть до SMS-сообщений.
Вот инструкции, как это сделать на Android и на iPhone.
Не расстраивайтесь
Конечно, потеря смартфона — это серьезный стресс для вас и угроза для ваших данных. Однако если действовать по инструкции, заранее копировать данные и все надежно защитить, можно обойтись минимальными жертвами. Не стоит отчаиваться из-за кражи или утери гаджета, ведь главное — ваша личная безопасность.