Come proteggersi dagli attacchi del telefono nel 2020

Ormai, la maggior parte delle persone è almeno in qualche modo consapevole dei pericoli che gli hacker rappresentano per il proprio PC. Con la prevalenza sia di IT che di malware in questi giorni, non c'è quasi nessun utente là fuori che non abbia subito una sorta di attacco malevolo, o almeno sentito / assistito in prima persona al danno che un hack può provocare. Tuttavia, sfortunatamente, per la maggior parte degli utenti IT, gli attori malintenzionati non sono più solo interessati ad hackerare il proprio PC. Al contrario, da anni ormai, i criminali informatici hanno concentrato i loro sforzi sull'ideazione di modi più segreti per ottenere l'accesso alle loro vittime attraverso i dispositivi mobili intelligenti di detta vittima - che, sì, include i loro telefoni.

Prenditi un secondo per considerare quanto segue - il cellulare di Jeff Bezos, fondatore e amministratore delegato di Amazon e attualmente - l'uomo più ricco in vita, è stato presumibilmente hackerato quando ha fatto clic su un video che gli è stato inviato tramite WhatsApp. Questo essenzialmente ha dato il controllo del suo telefono e di tutto il suo contenuto agli attori malvagi dietro l'attacco. Questa sarebbe un'orribile violazione della privacy, anche prima di prendere in considerazione l'intera portata delle informazioni che l'utente ordinario di smartphone memorizza sul proprio dispositivo. E se può succedere a un uomo come Jeff Bezos, è sicuramente una minaccia per gli utenti regolari. Quindi quali misure dovresti prendere per proteggerti efficacemente dagli hack del telefono?

Come proteggersi dagli attacchi del telefono

1. Tieni presente che puoi essere il bersaglio di un attacco. Gli hacker non prendono di mira esclusivamente i miliardari e le società: chiunque potrebbe finire per ricevere le proprie depredazioni. Se vedi qualcosa di spiacevole, tieni presente che la tua sicurezza potrebbe essere a rischio.
2. Non "rootare" il tuo Android. Allo stesso modo, mai "jailbreak" del tuo iPhone. In questo modo avrai accesso completo al funzionamento interno del tuo dispositivo, ma disabiliti anche molte delle protezioni integrate che i produttori hanno deliberatamente messo in atto per la tua sicurezza personale.
3. Tieni sempre aggiornato il sistema operativo (OS) del telefono. Conosci questi fastidiosi aggiornamenti che ti infastidiscono sempre e non sembrano quasi mai fare molto? Bene, sono principalmente patch di sicurezza, che nascondono buchi nelle difese del tuo dispositivo che non sapevi nemmeno esistessero, ma che gli hacker potrebbero provare a sfruttare.
4. Non eseguire il "sideload" o scaricare app da siti di terze parti. I criminali informatici sono noti per creare app false, appositamente progettate per indurre le persone a scaricare malware o spyware sul proprio dispositivo.
5. Non utilizzare mai stazioni di ricarica pubbliche a meno che non sia assolutamente necessario. È stato riferito che gli hacker hanno creato postazioni di ricarica false per eseguire truffe note come "spremuta di succo". Dopo che un utente ignaro collega il proprio dispositivo, gli attori malintenzionati ottengono l'accesso ai dati del telefono o riempiono il dispositivo con malware.
6. Evitare la connessione a reti Wi-Fi pubbliche. Il proprietario della rete può facilmente accedere e monitorare la tua attività su detta rete.
7. Evita di aprire i collegamenti e-mail, anche se ti fidi del mittente. Gli attacchi di phishing rimangono un metodo diffuso per ottenere l'accesso agli account privati di un utente e gran parte del malware che attualmente affligge gli utenti viene consegnato via e-mail. Gli utenti di smartphone sono altrettanto sensibili a questo tipo di attacco quanto gli utenti di PC - e per alcuni aspetti, anche di più.
8. Se devi assolutamente connettere il tuo telefono a una rete Wi-Fi pubblica, assicurati di fare tutto il possibile per evitare di visitare siti Web che contengono informazioni sensibili o finanziarie. Non inserire tali informazioni in qualsiasi forma, non importa se ti fidi completamente della fonte. Cose come la tua banca o il sito web della tua carta di credito possono essere simulate da hacker astuti. Se ti trovi in una posizione in cui sei costretto a farlo, fai uso di una "rete privata virtuale" o VPN. Questo tipo di servizio crittografa i tuoi dati in modo che il proprietario della rete che stai utilizzando non riesca a metterci le mani sopra.
9. Abilita il blocco automatico sul telefono. Configura Touch ID o Riconoscimento facciale sul tuo dispositivo, nonché esegui il backup con un PIN o una sequenza adeguatamente complessi. Non esiste una cosa eccessiva quando si tratta di sicurezza online.
10. Usa una vasta gamma di password complesse, diverse per ogni account che possiedi. Non salvarli nel tuo browser o in qualsiasi altro posto, del resto. Se hai problemi a tenerne traccia, usa un gestore di password e testa la tua password prima di usarla.
11. Tieni a portata di mano un backup dei dati del tuo smartphone ed esegui backup regolari. Se arriva la spinta, potresti voler semplicemente cancellare il tuo dispositivo mobile che viene perso, rubato, distrutto o hackerato. Dopo tutto, non ha senso piangere sul latte versato: la cosa migliore che puoi fare è prepararti a prendere il peso della perdita, avere una contingenza per sincronizzare i tuoi account con un altro dispositivo e passare dall'incidente spiacevole non appena possibile.
12. Installa software antivirus su dispositivi mobili. Come best practice per qualsiasi dispositivo mobile - telefoni, tablet o altro - considera l'aggiunta di software antivirus per la sicurezza aggiuntiva, che fornisce contro malware o altri virus.
13. Investi nella difesa dalle minacce per i dispositivi mobili. La protezione anti-malware è importante tanto quanto lo è per un utente di PC.
14. Assicurati di abilitare l'autenticazione a due fattori (2FA) o la biometria per gli account chiave. È praticamente obbligatorio per le app di mobile banking e le app di pagamento peer-to-peer.