W telefonie masz pocztę, zdjęcia, komunikatory i dostęp do konta bankowego. Oszuści mogą próbować dostać się do tych danych, podsuwając Ci aplikację, która wygląda jak potrzebna aktualizacja lub przydatne narzędzie. Jeśli ją zainstalujesz i przyznasz jej uprawnienia, oszuści mogą przejąć kontrolę nad Twoim telefonem. Mogą też wykorzystać błędy w zabezpieczeniach, dlatego ważne jest regularne aktualizowanie telefonu i aplikacji.
Instaluj aktualizacje
Powiadomienie o aktualizacji łatwo zamknąć i o nim zapomnieć. Aktualizacje to jednak nie tylko nowe funkcje. Usuwają też błędy w zabezpieczeniach, które przestępcy mogą wykorzystać, by wykraść dane lub przejąć kontrolę nad telefonem.
Włącz automatyczne aktualizacje systemu i aplikacji. Gdy telefon poinformuje o dostępnej aktualizacji, zainstaluj ją możliwie szybko.
Błędy w zabezpieczeniach wciąż odkrywa się nawet w systemach i aplikacjach rozwijanych od wielu lat. Producenci dostarczają jednak aktualizacje tylko przez określony czas. Kupując telefon, sprawdź, jak długo będzie je otrzymywał. Jeśli Twój telefon nie dostaje już aktualizacji zabezpieczeń, rozważ jego wymianę, zwłaszcza jeśli korzystasz na nim z bankowości.
Uważaj na fałszywe aktualizacje
Jeśli strona internetowa, SMS lub wyskakujące okienko nakłania Cię do pobrania pliku z „aktualizacją” przeglądarki czy odtwarzacza wideo, nie instaluj go. Oszuści wykorzystują takie komunikaty, żeby nakłonić Cię do zainstalowania szkodliwej aplikacji.
Aktualizacje systemu znajdziesz w ustawieniach telefonu, a aktualizacje aplikacji w sklepie, z którego je pobierasz, np. Google Play lub App Store.
Pobieraj aplikacje ze sklepu w telefonie
Dostajesz SMS o problemie z przesyłką. Otwierasz link, aby poznać szczegóły, a strona prosi o pobranie aplikacji. Innym razem chcesz obejrzeć film, ale widzisz komunikat, że potrzebujesz dodatkowego odtwarzacza. Pobierasz więc plik i przechodzisz przez kolejne ekrany instalacji.
W obu sytuacjach możesz nieświadomie zainstalować szkodliwy program, sądząc, że to oficjalna aplikacja. Nie instaluj aplikacji z plików pobranych ze stron internetowych. Otwórz samodzielnie sklep z aplikacjami, np. Google Play na Androidzie lub App Store na iPhonie, i tam wyszukaj potrzebną aplikację.
Aplikacje w oficjalnych sklepach przechodzą kontrolę, która zmniejsza ryzyko trafienia na szkodliwy program. Nie daje jednak pełnej gwarancji bezpieczeństwa, dlatego również po instalacji czytaj komunikaty i prośby o dostęp do danych.
Sprawdzaj, na co pozwalasz aplikacji
Aplikacja może poprosić o dostęp np. do aparatu, mikrofonu, lokalizacji lub kontaktów. Takie zgody nazywamy uprawnieniami. Zanim wybierzesz „Zezwól”, zastanów się, czy dany dostęp jest potrzebny do czynności, którą chcesz wykonać.
Aplikacja do nawigacji potrzebuje dostępu do lokalizacji, żeby pokazywać Twoje położenie na mapie. Kalkulator nie potrzebuje dostępu do SMS-ów. Jeśli prośba nie ma związku z funkcjami aplikacji, odmów. Przyznane zgody możesz później sprawdzić i zmienić w ustawieniach telefonu.
Uważaj na prośby o sterowanie telefonem
Szczególną uwagę zwróć na prośbę o włączenie dla aplikacji funkcji „Dostępność” lub „Ułatwienia dostępu”. Na Androidzie taka zgoda może pozwolić aplikacji odczytywać treści z ekranu i wykonywać czynności w Twoim imieniu, np. naciskać przyciski w innych aplikacjach.
Funkcje te pomagają m.in. osobom z niepełnosprawnościami korzystać z telefonu. Oszuści mogą jednak wykorzystać je do podglądania danych i sterowania urządzeniem.
Jeśli aplikacja do śledzenia paczki lub odtwarzania filmu prosi o możliwość sterowania telefonem, odmów. Nie przyznawaj takiego dostępu tylko dlatego, że aplikacja lub rozmówca przekonuje, że jest niezbędny do dalszego działania.
Chroń dostęp do SMS-ów i wiadomości
W SMS-ach otrzymujesz prywatne informacje, ale też kody do logowania i zatwierdzania operacji. Szkodliwa aplikacja z dostępem do SMS-ów może odczytać ich treść i przekazać ją oszustom.
Na Androidzie zwróć też uwagę na prośby o „Dostęp do powiadomień”. Taka zgoda może pozwolić aplikacji odczytywać powiadomienia innych aplikacji, w tym widoczne w nich fragmenty wiadomości. Przyznawaj taki dostęp tylko zaufanym aplikacjom, których funkcje rzeczywiście tego wymagają.