Umebofya kiungo cha hadaa? Fanya mambo haya 6 sasa hivi

Pumua. Kubofya kiungo cha hadaa si maafa kiotomatiki. Katika hali nyingi, kubofya kwenyewe hakuvamishi akaunti au kifaa chako. Kinachohusika ni kilichotokea katika sekunde baada ya kubofya — na unachofanya katika dakika chache zinazofuata.

Mwongozo huu unakuelekeza hasa hilo: kupanga vipaumbele, hatua za kutenda, na jinsi ya kuhakikisha halitokei tena.

Kwanza: nini kilitokea hasa ulipobofya?

Vivinjari na mifumo ya uendeshaji ya kisasa vimejengwa kuzuia vitisho. Kutua tu kwenye ukurasa hasidi mara chache husakinisha kitu chenyewe. Uharibifu halisi karibu daima huhitaji uchukue kitendo zaidi — kuandika kitu, kupakua kitu, au kuidhinisha ombi.

Jiulize ni mojawapo ya matawi haya yanayofaa hali yako:

Nilibofya tu, kisha nikafunga tabo mara moja. Hatari ndogo. Kifaa chako kuna uwezekano mkubwa kiko sawa. Bado pitia hatua 1 na 4 hapa chini, lakini usiogope.

Niliweka nenosiri au jina langu la mtumiaji. Hatari kubwa. Chukulia vitambulisho vyako kama vilivyovamiwa. Nenda moja kwa moja hatua 2 na utende haraka — wizi wa vitambulisho ndio matokeo ya kawaida zaidi ya kubofya kiungo cha hadaa.

Nilipakua na kufungua faili. Hatari kubwa. Faili iliyopakuliwa inaweza kuendesha msimbo. Hatua 4 — uchunguzi wa programu hasidi — inakuwa kipaumbele chako cha juu pamoja na kubadilisha manenosiri yoyote ya akaunti ulizozifikia kwenye kifaa hicho.

Niliweka maelezo ya kadi ya mkopo au ya deni. Hatari kubwa. Wasiliana na benki yako mara moja (hatua 5) kuzuia au kufuatilia kadi. Muda unahusika hapa.

Niliidhinisha ombi la uthibitishaji au nilitoa ruhusa kwa programu. Hatari kubwa. Washambuliaji hutumia mashambulizi ya "uchovu wa MFA" na utoaji wa ruhusa za OAuth kuchukua akaunti hata bila kuiba nenosiri lako. Nenda kwenye mipangilio ya usalama ya akaunti yako na ubatilishe ruhusa zozote za programu usizozifahamu.

Ukiwa bado huna uhakika kilichotokea, pitia hatua zote sita kwa mpangilio. Inachukua chini ya dakika 20 na inashughulikia kila hali.

Hatua 6 za kuchukua sasa hivi

1. Jitenge na ukurasa na usiweke kitu kingine chochote

Funga tabo mara moja kama bado hujafunga. Usirudi humo, usiweke tena chochote, na usibofye vibunzi vyovyote vya sekondari au vitufe vya "funga" ndani ya ukurasa wenyewe — baadhi ya kurasa za hadaa hutumia hizo kuchochea vipakuliwa.

Ikiwa bado uko kwenye ukurasa unaohisi wa shaka, funga dirisha zima la kivinjari badala ya kuondoka humo. Kwenye simu, lazimisha kufunga programu.

Huhitaji kutenganisha kifaa chako na intaneti. Mashambulizi ya hadaa hutegemea wewe kutoa taarifa — kwa kawaida si udhaifu wa ghafla unaoendeshwa kimya kimya chini chini mara ukurasa unapopakia.

2. Badilisha nenosiri lililofichuliwa mara moja — na kila mahali linalotumika tena

Ikiwa uliandika nenosiri kwenye tovuti ya hadaa, dhania nenosiri hilo sasa liko mikononi mwa mshambuliaji. Libadilishe kwenye tovuti halali sasa hivi, kabla ya kumaliza orodha nyingine hii.

Kisha simama. Fikiri ni wapi pengine unatumia nenosiri lile lile. Kila akaunti inayolishiriki sasa iko hatarini, kwa sababu washambuliaji huendesha vitambulisho vilivyoibwa dhidi ya tovuti dazeni maarufu kiotomatiki (huitwa kujaza vitambulisho). Badilisha nenosiri kwenye kila akaunti inayolitumia tena.

Tumia nenosiri la kipekee lililozalishwa kwa nasibu kwa kila tovuti. Kisimamizi cha manenosiri hufanya hili kuwa la vitendo.

3. Washa uthibitishaji wa mambo mawili

Mara ukibadilisha nenosiri lililovamiwa, washa uthibitishaji wa mambo mawili (2FA) kwenye akaunti hiyo — na kwenye akaunti nyingine yoyote muhimu isiyokuwa nayo bado.

2FA inamaanisha kwamba hata mshambuliaji akiwa na nenosiri lako jipya kesho, bado hawezi kuingia bila sababu yako ya pili. Tumia programu ya kithibitishaji (kama Google Authenticator au Authy) badala ya SMS inapowezekana — misimbo ya SMS inaweza kukatizwa, ingawa bado ni bora kuliko chochote.

4. Endesha uchunguzi wa programu hasidi na uangalie tabia ya kifaa chako

Ikiwa ulipakua na kufungua faili kutoka ukurasa wa hadaa, endesha uchunguzi kamili wa programu hasidi kwa programu yako ya usalama. Kwenye Windows, Microsoft Defender (iliyojengwa ndani) ni mahali imara pa kuanzia. Kwenye Mac, Malwarebytes ina kiwango cha bure kinachoaminika.

Hata kama hukupakua chochote, weka jicho kwenye kifaa chako kwa masaa 48 yajayo:

Upolepole usiotarajiwa au matumizi makubwa ya CPU
Viendelezi au upau wa vifaa vipya vya kivinjari usivyovisakinisha
Barua pepe za kuweka upya manenosiri usizoziomba
Shughuli ya kuingia isiyofahamika katika historia ya akaunti yako

Ukiona yoyote kati ya haya, panda ngazi — wasiliana na timu yako ya IT ikiwa hili lilitokea kwenye kifaa cha kazi, au fikiria msaada wa kitaalamu.

5. Tahadharisha benki yako ikiwa maelezo ya malipo yalihusika

Ikiwa uliweka namba ya kadi, tarehe ya kuisha, CVV, au vitambulisho vya benki, piga benki yako au mtoa kadi sasa. Wengi wana simu za udanganyifu za masaa 24. Waombe:

Waweke alama kadi kwa ufuatiliaji au watoe mbadala
Wapitie miamala ya hivi karibuni kwa kitu chochote kisichofahamika
Wazuie malipo yoyote kwa wafanyabiashara wasiofahamika

Kutenda ndani ya masaa huongeza kwa kiasi kikubwa nafasi ya kusimamisha au kurudisha malipo ya udanganyifu. Usisubiri hadi asubuhi.

6. Ripoti jaribio la hadaa

Kuripoti huchukua dakika mbili na kwa kweli husaidia kulinda wengine. Hapa ndipo pa kuripoti:

Mtoa huduma wako wa barua pepe: Tumia kitufe cha "Ripoti hadaa" katika Gmail, Outlook, au Apple Mail. Hii hufundisha vichujio vyao kunasa shambulizi lile lile linalowalenga wengine.
Timu yako ya IT au usalama (ikiwa hii ilikuwa akaunti ya kazi): Wanahitaji kujua ili wachunguze kama wengine katika shirika lako walilengwa.
Kampuni iliyoigwa: Ikiwa barua pepe ya hadaa ilijifanya kutoka kwa benki yako, Netflix, PayPal, au chapa nyingine yoyote, ituma kwa timu ya unyanyasaji au usalama ya kampuni hiyo (wengi huchapisha anwani ya kuripoti hadaa, mfano phishing@paypal.com). Wanaweza kuchukua hatua kupata tovuti iondolewe.
Wakala wa kitaifa wa uhalifu wa mtandao: Nchini Marekani, ripoti kwa Anti-Phishing Working Group kwa reportphishing@apwg.org na ituma barua pepe kwa phishing-report@us-cert.gov. Nchini Uingereza, tumia zana ya kuripoti ya National Cyber Security Centre.

Dokezo ikiwa ulibofya kwenye iPhone au Android yako

Watu wengi hutafuta "nimebofya kiungo cha hadaa kwenye iPhone" au "nimebofya kiungo cha hadaa kwenye Android" wakiwa na hofu. Hapa kuna jibu la uaminifu: mifumo ya kisasa ya uendeshaji ya simu ina utengaji imara. Kubonyeza kiungo — hata kilicho hasidi — mara chache sana husababisha uendeshaji wa msimbo kiotomatiki au maambukizi.

Hatari halisi kwenye simu ni sawa na kompyuta ya mezani: ni kile ulichoandika. Skrini za simu ni ndogo zaidi, URL ni ngumu kukagua, na washambuliaji wanajua hili — kurasa za hadaa zinazidi kuundwa kuonekana kamilifu kwenye simu. Ikiwa uliweka vitambulisho au maelezo ya malipo kwenye tovuti ya simu, fuata hatua 2 na 5 hapo juu bila kujali kifaa gani ulichotumia.

Kurudisha simu yako kwenye mipangilio ya kiwandani baada ya kubofya kiungo (bila kupakua au kusakinisha chochote) karibu kamwe hakuhitajiki. Hifadhi urudishaji wa kiwandani kwa hali ambapo ulisakinisha programu ya shaka na huwezi kuiondoa.

Kinga: angalia kiungo kabla ya kubofya wakati ujao

Njia bora zaidi ya kuepuka hali hii ni kuthibitisha kiungo kabla ya kukifungua kwenye kifaa chako halisi.

Chaguo mbili hufanya hili kuwa rahisi:

Jifunze kusoma kiungo kwanza. Mwongozo wetu wa kikaguzi salama cha viungo unaeleza kwa nini skana tuli za URL hukosa vikoa vipya kabisa vya hadaa — na jinsi ya kukagua kiungo cha shaka kwa usalama badala yake. Inachukua dakika chache na haigharimu chochote.

Ifungue kwenye kivinjari ambacho hakitakuwepo dakika chache kuanzia sasa. Mchambuzi wa Tempbrowser hufungua kiungo ndani ya sanduku la mchanga la wingu la muda linalotiririshwa kwenye skrini yako. Ukurasa unaendeshwa katika mazingira yaliyotengwa — si kwenye kifaa chako. Kipindi chako kinapoisha, sanduku la mchanga lote hufutwa: hakuna historia, hakuna kuki, hakuna athari. Ikiwa ukurasa unajaribu chochote, hutokea mahali pengine kabisa. Mpango wa Bila malipo hauhitaji kujisajili wala kadi ya mkopo — unapata uzinduzi 3 kwa siku, kila mmoja hadi dakika 3. Hiyo ni zaidi ya kutosha kukagua kiungo cha shaka kabla ya kuamua kama utakiamini.

Kwa zaidi kuhusu kutathmini viungo vya shaka, ona mwongozo wetu: Je, kiungo hiki ni salama? Jinsi ya kuangalia kabla hujabofya.

FAQ

Je, kubofya kiungo peke yake kunaweza kuvamia simu yangu?

Katika karibu hali zote za ulimwengu halisi, hapana. Kubofya kiungo na kupakia ukurasa hakusakinishi programu hasidi wala kuvamisha akaunti zako chenyewe. Udhaifu wa kisasa wa "kubofya-sifuri" upo lakini ni nadra, ulenga, na hurekebishwa haraka. Wingi mkubwa wa mashambulizi ya hadaa huhitaji uweke kitu — nenosiri, namba ya kadi, au msimbo wa uthibitishaji. Ukibofya lakini usiandike chochote, hatari yako ni ndogo sana.

Je, ikiwa nilibofya lakini sikuweka chochote?

Kuna uwezekano mkubwa uko sawa. Funga tabo, endesha uchunguzi wa haraka wa programu hasidi ikiwa ulipakua faili yoyote, na weka jicho kwenye akaunti zako kwa shughuli isiyo ya kawaida kwa siku kadhaa zijazo. Mabadiliko ya nenosiri hayahitajiki isipokuwa uliandika vitambulisho vyako kweli.

Je, nirudishe simu kwenye mipangilio ya kiwandani baada ya kubofya kiungo cha hadaa?

Karibu kwa hakika hapana — hasa kama uliyofanya ni kubofya na kufunga tu. Urudishaji wa kiwandani ni suluhu ya mwisho kwa hali ambapo programu hasidi imesakinishwa na haiwezi kuondolewa. Kwa kubofya kiungo cha hadaa ambapo hukupakua wala kusakinisha chochote, urudishaji wa kiwandani ungekuwa uzidi mkubwa na ungekufanya upoteze data bila sababu.

Ninaangaliaje kiungo cha shaka bila kukibofya?

Mbinu mbili hufanya kazi vizuri. Kwanza, elea juu ya kiungo (kwenye kompyuta ya mezani) kuona URL halisi kwenye upau wa hali wa kivinjari chako — angalia makosa ya tahajia ya chapa zinazojulikana au viendelezi vya kikoa visivyo vya kawaida. Pili, ifungue mahali panapoweza kutupwa: bandika URL kwenye mchambuzi wa Tempbrowser, ambapo maudhui hasidi yoyote huendeshwa katika mazingira ya wingu yaliyotengwa yasiyogusa kifaa chako kamwe. Mwongozo wetu wa kikaguzi salama cha viungo unaeleza kwa nini skana tuli peke yake hazitoshi.

Ni matokeo gani ya kawaida zaidi baada ya kubofya kiungo cha hadaa?

Wizi wa vitambulisho ndio matokeo ya kawaida zaidi kwa mbali. Washambuliaji hujenga kurasa bandia za kuingia zenye kusadikisha kwa benki, watoa huduma za barua pepe, na programu maarufu, hukusanya jina lako la mtumiaji na nenosiri, kisha hutumia vitambulisho hivyo mara moja — mara nyingi ndani ya dakika. Ndiyo maana kubadilisha nenosiri lililofichuliwa haraka ni muhimu sana.

Ikiwa unasoma hii baada ya tukio, sasa una orodha wazi ya vitendo. Pitia kwa mpangilio, nawe umefanya kila kitu ambacho mtu mwenye busara anaweza kufanya. Mbeleni, ukaguzi wa sekunde mbili kabla ya kubofya ndiyo yote inayohitajika kufanya mashambulizi ya hadaa kuwa hatari kidogo zaidi.

Fungua kiungo chako kijacho cha shaka kwa usalama — hakuna kujisajili kunakohitajika: Mchambuzi wa Tempbrowser