อย่าคลิกแจ้งเตือนน่าสงสัย: มัลแวร์แอบเข้าสมาร์ทโฟนอย่างไร

เหมือนกับคอมพิวเตอร์และแล็ปท็อป สมาร์ทโฟนของคุณก็สามารถติดมัลแวร์ได้ แต่เพียงการปรับแต่งความปลอดภัยไม่กี่อย่างก็พอที่จะทำให้สมาร์ทโฟนปลอดภัย

5 แจ้งเตือนอันตราย (Malicious Notifications)

แจ้งเตือนอันตรายเป็นหนึ่งในวิธีที่พบบ่อยที่สุดที่มัลแวร์ปรากฏบนโทรศัพท์ และสิ่งอันตรายที่สุดคือ มักไม่ใช่ Push Notification จากแอปอื่น แต่โดยทั่วไปจะปรากฏเมื่อคุณเล่นเว็บ

แจ้งเตือนประเภทนี้สามารถสัญญาเรื่องต่างๆ ได้ ตัวอย่างเก่าแก่คือแจ้งว่าคุณชนะการแข่งขัน แต่ไม่ใช่สิ่งเดียวที่ต้องระวัง อื่นๆ รวมถึงการสร้างความเร่งด่วนให้คุณกระทำ และในบางกรณี อาจแย่กว่านั้นด้วยการอ้างว่าอุปกรณ์ของคุณติดมัลแวร์อยู่แล้ว

ส่วนใหญ่เป็นเพียงการหลอกลวงให้คุณคลิกแจ้งเตือน ซึ่งจะทำให้คุณติดมัลแวร์ หากคุณกำลังเล่นเว็บบนสมาร์ทโฟนและป๊อปอัปปรากฏอ้างว่าคุณติดไวรัสหรือชนะการแข่งขัน ให้ปิดหน้าเว็บทันทีโดยไม่ต้องคลิกอะไรเลย

หากคุณได้รับแจ้งเตือนอันตราย มีตัวเลือก 2 อย่าง แรก ล้างแคชเบราว์เซอร์ คุณสามารถล้างแคชเบราว์เซอร์บน Android และมีวิธีล้างข้อมูลระบบและแคชอื่นๆ บน iPhone ควรสแกนสมาร์ทโฟนด้วยแอปแอนตี้ไวรัสหรือแอนตี้มัลแวร์ที่น่าเชื่อถือ Malwarebytes มีให้ทั้ง Android และ iOS และเป็นตัวเลือกที่น่าเชื่อถือที่สุด

4 ฟิชชิงและสมิชชิง (Phishing and Smishing)

ฟิชชิงเกี่ยวข้องกับอีเมลอันตราย แม้จะมีการหลอกลักทางการเงิน การฉ้อโกงประเภทอื่น และการขโมยข้อมูล แต่จำนวนมากก็พยายามให้คุณดาวน์โหลดมัลแวร์ ไม่ว่าคุณจะเปิดบนมือถือหรือเดสก์ท็อป ความเสี่ยงมีนัยสำคัญ ซึ่งเป็นเหตุผลที่ควรเข้าใจประเภทต่างๆ ของการโจมตีฟิชชิง

ในขณะที่ฟิชชิงเกี่ยวกับอีเมลอันตราย สมิชชิง (Smishing) เกี่ยวกับข้อความสั้นอันตราย สัญญาณทั่วไปของสมิชชิงรวมถึงไวยากรณ์แย่ และข้อความ誇張 (เช่น "พี่ชายต้องการให้ส่ง 2 ล้านดอลลาร์") คุณอาจเห็นลิงก์อันตรายในบางกรณี ในขณะที่รูปแบบสมิชชิงอื่นอาจมีไฟล์แนบ

ในยุคปัจจุบัน สมิชชิงกลายเป็นเรื่องยากที่จะตรวจจับมากขึ้น โจรมากมายใช้ AI ทำให้เกิดการโจมตีฟิชชิงขับเคลื่อนด้วย AI เพิ่มขึ้น การตรวจสอบ red flags เช่น บรรทัด "Dear Valued Customer" จึงสำคัญ

ไม่ว่าจะเป็นอย่างไร คุณไม่ควรคลิกเนื้อหาที่คุณคิดว่าอาจเป็นฟิชชิงหรือสมิชชิง

3 ซอฟต์แวร์ล้าสมัย (Outdated Software)

คุณอาจมีซอฟต์แวร์ล้าสมัยบนโทรศัพท์โดยไม่รู้ตัว นี้ใช้ได้กับระบบปฏิบัติการของสมาร์ทโฟน และแอปที่ติดตั้งอยู่ด้วย แม้จะดูไม่เป็นอันตรายและแค่ไม่สะดวก แต่การไม่อัปเดตซอฟต์แวร์อาจเป็นภัยคุกคามร้ายแรง สรุปคือ การแพทช์ความปลอดภัยช่วยกันแฮกเกอร์อยู่นอกแอป

การอัปเดตซอฟต์แวร์ยังคุ้มครองคุณจากภัยคุกคามอื่นนอกจากมัลแวร์ เช่น สามารถทำลายการโจมตีล่าสุดได้อย่างรวดเร็ว หากคุณมี iPhone ควรเปิด Rapid Security Response เพื่อชั้นการป้องกันเพิ่มเติม Rapid Security Response โดยพื้นฐานจะดาวน์โหลดอัปเดตความปลอดภัยขนาดเล็กบ่อยขึ้น ช่วยแก้ไขช่องโหว่เร็วขึ้น

ไปที่ Settings > General > Software Update แตะ Automatic Updates และสลับ Security Responses & System Files เพื่อเปิดใช้งาน

น่าเสียดายที่ Android ไม่มีฟีเจอร์คล้ายกันในขณะนี้ แต่คุณสามารถตรวจสอบซอฟต์แวร์ได้โดยไปที่ App Store หรือการตั้งค่าโทรศัพท์ หากเห็นว่ามีอัปเดต ให้อัปเดตทันที การเปิดอัปเดตอัตโนมัติก็เป็นความคิดที่ดีสำหรับอนาคต

2 ดาวน์โหลดแอปไม่ปลอดภัย (Downloading Unsafe Apps)

ง่ายที่จะคิดว่าทุกแอปบน App Store และ Google Play ปลอดภัยในปัจจุบัน แต่แม้จะมีมากมายที่ปลอดภัย คุณก็ยังไม่ได้รับการป้องกัน 100% แอปไม่ปลอดภัยเป็นอันตรายที่ชัดเจน แต่โปรแกรมที่ถูกทิ้งร้างก็เป็นความเสี่ยงด้านความปลอดภัยเช่นกัน

แอปที่ไม่ได้รับการอัปเดตนานแล้วเป็นเป้าหมายหลักของมัลแวร์และภัยคุกคามอื่นๆ เนื่องจากอาจมีช่องโหว่ด้านความปลอดภัยที่ถูกใช้ประโยชน์เพื่อเข้าถึงข้อมูล บัญชี และอื่นๆ คุณควรตรวจสอบอุปกรณ์ให้แน่ใจว่าผู้พัฒนายังคงปล่อยอัปเดตสำหรับซอฟต์แวร์ทั้งหมดที่คุณใช้ ยังควรตรวจสอบรีวิวอีกครั้งเพื่อยืนยันว่าแอปที่ดาวน์โหลดปลอดภัย

คุณยังควรระมัดระวังเมื่อติดตั้งซอฟต์แวร์บุคคลที่สามบนสมาร์ทโฟน App Store บุคคลที่สามอาจไม่มีโปรโตคอลที่เข้มงวดเท่า App Store และ Google Play ซึ่งอาจทำให้คุณอยู่ในภัยคุกคาม Apple หยุดการ sideload และ App Store บุคคลที่สามมาหลายปี จนถึงมีนาคม 2024 ในขณะที่ Google อนุญาตให้ sideload แอปบน Android ตลอดมา อย่างไรก็ตาม แม้จะมี App Store บางแห่งที่ดีกว่า Google Play กระบวนการ sideload โดยทั่วไปมีความเสี่ยงร้ายแรง

1 เยี่ยมชมเว็บไซต์ไม่ปลอดภัย (Visiting Unsafe Websites)

ไม่ใช่ทุกเว็บไซต์ที่สร้างขึ้นเท่ากัน และการรู้จักแยกแยะเว็บปลอดภัยจากไม่ปลอดภัยเป็นสิ่งสำคัญ คุณสามารถระบุเว็บไซต์ที่อาจเป็นภัยคุกคามได้หลายวิธี เช่น:

• ไม่มีใบรับรอง SSL (ไอคอนล็อกมักไม่แสดงใน URL แล้ว แต่คุณสามารถตรวจสอบได้ว่าการเชื่อมต่อปลอดภัยผ่านเบราว์เซอร์)
• โดเมนที่สะกดผิดซึ่งแทนเว็บไซต์หรือบริษัทที่คล้ายกันและมีชื่อเสียง
• เวลาโหลดนานผิดปกติ

เว็บไซต์ปลอมเป็นแหล่งมัลแวร์ที่พบบ่อยที่สุด และการเยี่ยมชมเว็บไม่ปลอดภัยจะทำให้คุณ 드러งต่อภัยคุกคามด้านความปลอดภัยอื่นๆ เช่น สปายแวร์ คุณควรหลีกเลี่ยงพวกเขาให้หมด ถ้าคุณเยี่ยมชมโดยไม่ได้ตั้งใจ ให้ปิดทันทีและพิจารณาตรวจสอบอุปกรณ์หาโปรแกรมที่ไม่พึงประสงค์