Buat ini dahulu: putuskan sambungan sebelum buat apa-apa lain
Sebaik anda perasan APK yang dipasang itu berniat jahat, putuskan telefon daripada internet — aktifkan mod kapal terbang, atau matikan wifi dan data mudah alih kedua-duanya. Buat ini sebelum anda membuka aplikasi perbankan, menyemak baki, atau cuba mengalih keluar apa-apa. Perisian hasad yang dipasang melalui cara ini boleh bergantung kepada sambungan aktif untuk terus berfungsi atau terus menghantar data keluar; memutuskan sambungan dahulu mengehadkan apa yang ia masih boleh lakukan sementara anda menguruskan selebihnya.
Jangan sekadar nyahpasang dan anggap semuanya selesai
Memadam aplikasi itu mungkin terasa seperti penyelesaian yang jelas, tetapi dengan sendirinya ia tidak mencukupi atas dua sebab. Pertama, sesetengah perisian hasad memberikan dirinya akses (seperti kebenaran ketersampaian/accessibility atau hak pentadbir peranti) yang boleh terus wujud selepas nyahpasang melainkan ia dibatalkan secara khusus. Kedua — dan ini lebih penting — jika butiran log masuk, TAC/OTP, atau kredensial perbankan anda sudah ditangkap sebelum anda perasan, kerosakan sudah terjadi tidak kira sama ada aplikasi itu masih ada di telefon anda atau tidak. Menyahpasang tidak membatalkan itu.
Susunan sebenar yang perlu diikuti
- Putuskan sambungan telefon — mod kapal terbang, atau wifi dan data kedua-duanya dimatikan. Buat ini dahulu.
- Telefon talian penipuan bank anda daripada peranti lain — bukan telefon yang terjejas. Maklumkan mereka bahawa satu APK telah dipasang dan minta mereka memantau akaun anda atau menyekatnya jika perlu. Jika butiran log masuk anda mungkin juga terdedah, aplikasi perbankan anda mempunyai kill switch untuk ini — rujuk Saya sudah beri TAC/OTP kepada seseorang untuk cara ia berfungsi dan apa lagi yang perlu dibuat jika kredensial anda telah dikongsi.
- Hanya selepas itu, pertimbangkan tetapan semula kilang bagi peranti yang terjejas. Menetapkan semula sebelum anda menelefon bank boleh menyebabkan anda kehilangan jejak apa yang sebenarnya berlaku, dan tidak membatalkan apa-apa yang sudah dihantar keluar — jadi ia dilakukan selepas panggilan itu, bukan sebelum.
- Maklumkan bank anda bahawa peranti telah ditetapkan semula, supaya mereka tahu untuk terus memantau akaun itu walaupun telefon itu sendiri kini bersih.
Jika wang sudah dipindahkan daripada akaun anda, telefon 997 juga dan ikuti susunan penuh — bukti yang perlu disimpan, laporan polis, dan bagaimana rupa pemulihan — dalam panduan 24 jam pertama.
Soalan Lazim
Perlukah saya matikan telefon terus berbanding mod kapal terbang sahaja?
Mod kapal terbang (atau memadam wifi dan data) sudah cukup untuk memutuskan sambungan rangkaian, yang paling penting. Memetikan telefon terus juga berkesan, tetapi anda perlu menghidupkannya semula kemudian untuk membuat panggilan daripadanya — apa pun caranya, putuskan sambungan rangkaian dengan segera.
Saya sudah membuat tetapan semula kilang sebelum menelefon bank saya — adakah sudah terlambat?
Tidak — telefon talian penipuan bank anda sekarang, tidak kira apa pun. Tetapan semula tidak membatalkan transaksi yang sudah berlaku, tetapi bank anda masih boleh menandakan akaun itu, memantau sebarang aktiviti mencurigakan seterusnya, dan menasihati langkah seterusnya.
Bagaimana saya tahu jika APK itu benar-benar berniat jahat, atau sekadar aplikasi yang tidak elok?
Jika anda tidak pasti, anggap saja sebagai langkah berjaga-jaga — langkah-langkah di atas (putuskan sambungan, telefon bank anda, pertimbangkan tetapan semula) tidak banyak kosnya jika anda salah, dan amat penting jika anda betul. Jangan tunggu kepastian sebelum bertindak.