了解假冒应用和恶意软件(malware)如何导致账号被盗,以及如果您安装了可疑软件该怎么做。 恶意软件可能会窃取你的登录信息,或劫持您的会话。 它还可能诱导您通过自己无意确认的操作。
诈骗手段剖析
诈骗分子可能会推广一些看似真实、实则虚假的应用、“破解版”软件或浏览器扩展程序;一旦安装,这些东西就可能窃取密码、一次性验证码(OTP)或会话数据。
高风险下载的常见迹象
诈骗者和恶意软件制作者会使用看起来很正规的网站页面和品牌标识,所以不要只凭页面设计来判断。 相反,请留意以下常见的危险信号:
- 通过广告、聊天软件链接或社交媒体帖子传播(尤其在您并未请求的情况下)。
- 给出一些“好到不真实”的承诺,比如“免费高级版”、“破解”、“解锁”、免费年度订阅,或“免费加密货币/USDT”。
- 开发者或发布者信息不清晰(缺失、过于笼统,或与官方公司/应用商店页面信息不一致)。
- 您收到了其他服务的安全提醒(例如Gmail、Apple ID、微软、币安),提示有新登录、新设备或可疑活动。
- 对方要求您安装额外软件、添加浏览器扩展程序,或允许远程访问您的设备。
- 对方让您关闭杀毒软件/安全功能,或打开受密码保护的文件,“以便运行”。
- 应用请求的权限与其用途不相符,例如一个简单的应用却要求辅助功能、短信、设备管理权限或完整文件访问权限。
安全下载规则
- 只安装来自官方应用商店或官方网站的应用。
- 避免通过广告、邮件链接和弹窗下载。
- 及时更新您的操作系统、浏览器以及杀毒/反恶意软件。
- 移除您不使用或不认识的扩展程序。
如果您安装了可疑软件/程序,该怎么做
如果您怀疑自己安装了可疑应用、文件或浏览器扩展程序,请立即采取行动:
-
进行全面安全扫描
使用可靠的杀毒或反恶意软件,并按照其建议操作。 -
移除可疑项目
删除任何您不认识或不需要的可疑应用、文件和浏览器扩展程序。 -
更改您的密码(先从邮箱开始)
- 先更改您的注册邮箱账号密码。
- 然后更改您的个人专区(PA)密码。
- 如果您在其他地方也重复使用了同一密码,也要一并更改(尤其是金融服务、加密货币钱包/交易所和社交账号)。
-
结束其他会话
前往设置,选择安全设置,然后点击从其他设备退出登录。
如果您发现可疑活动或认为账号曾被他人访问,请在客服中心提交请求。