ስልክ ሊጠለፍ ይችላል? ምልክቶች፣ አደጋዎች እና በ2026 ምን ማድረግ እንዳለብዎ

ስልክዎን ሲመለከቱ ፈጽሞ ያልጠየቋቸው የባለሁለት ደረጃ ማረጋገጫ ኮዶች ያሏቸው ሦስት የጽሑፍ መልዕክቶች ያገኛሉ። ከአንድ ሰዓት በፊት ሙሉ በሙሉ የተሞላው ባትሪዎ አሁን 41% ላይ ነው። የባንክ መተግበሪያዎ እንደገና እንዲገቡ እየጠየቀዎት ነው። ይህ ሁሉ በአጋጣሚ አይደለም። አንድ ሰው በዲጂታል ህይወትዎ ላይ ያሉትን ቁልፎች እየሞከረ ነው፣ ለ«ስልክ ሊጠለፍ ይችላል?» ለሚለው ጥያቄ መልስ የሚያሳፍር ነው፦ አዎ ይችላል፣ አብዛኞቹ ተጎጂዎችም ገንዘቡ ከጠፋ በኋላ ካልሆነ በስተቀር አያውቁትም።

እንደ FTC የ2024 Consumer Sentinel Network ሪፖርት፣ የአሜሪካ ሸማቾች በሞባይል መሣሪያ ላይ ወይም በኩል ከጀመረ ማጭበርበር እና የማንነት ስርቆት ከ1.03 ቢሊዮን ዶላር በላይ አጥተዋል። አጥቂዎቹ ስልክዎን በአካል ማግኘት አያስፈልጋቸውም። የሚያስፈልጋቸው አንድ የቸልተኝነት ቅጽበት ብቻ ነው፦ የተነካ ሊንክ፣ የተጫነ መተግበሪያ፣ ደጋግሞ የዋለ የይለፍ ቃል፣ ወደ አገልግሎት አቅራቢዎ የተደረገ ስልክ ጥሪ፣ የተቀረውም በዚያ ላይ ይገነባል።

ስልክዎ በእውነት ሊጠለፍ ይችላል?

አዎ ይችላል። «ተጠለፈ» የሚለው ቃል ሰፊ ክልል ይሸፍናል፣ የትኛው ዓይነት እንደሆነ መረዳትም አስፈላጊ ነው ምክንያቱም ምላሹ የተለያየ ስለሆነ። ወቅታዊ ኦፐሬቲንግ ሲስተም የሚያንቀሳቅስ ዘመናዊ ስልክ በኮድ ብቻ ለመስበር በእውነት ከባድ ነው፤ የኦፐሬቲንግ ሲስተም ድክመቶች ቢኖሩም፣ ውድ፣ ብርቅ እና ከፍተኛ ዋጋ ላላቸው ኢላማዎች ብቻ የተጠበቁ ናቸው። አብዛኞቹ ሰዎች የሚያጋጥማቸው የዕለት ተዕለት «ጠለፋ» የርቀት zero-day ጥቃት አይደለም። ይልቁን የአካውንት ጠለፋ፣ የሲም ጠለፋ፣ ለአጭር ጊዜ በአካል በደረሰ ሰው የተጫነ ስፓይዌር ወይም ተጎጂው ተታልሎ የጫነው ጎጂ መተግበሪያ ነው።

እንደ FBI የ2024 የኢንተርኔት ወንጀል ሪፖርት፣ ሞባይል-ያነጣጠሩ ጥቃቶች ላለፉት አምስት ዓመታት በየዓመቱ አድገዋል፣ ፊሺንግ እና የአካውንት ጠለፋም ዋነኞቹ ምድቦች ናቸው። ስጋቱ የ iPhone ወይም Android መሣሪያዎ በመሠረቱ ደህንነቱ ያልተጠበቀ ስለሆነ አይደለም፣ ይልቁን ከኋላው ያለው ሰው ሊታለል ስለሚችል ነው፣ አጥቂውም አንድ ጊዜ ብቻ ማሸነፍ ያስፈልገዋል።

መልካሙ ዜና፦ ጠለፋን የሚያስችለው ተመሳሳይ የሰው ምክንያት መከላከልንም ያስችላል። አብዛኞቹ የተሳካላቸው የስልክ ጥቃቶች ተጎጂው ልዩ እርምጃ በመውሰዱ ላይ ይመረኮዛሉ፦ አንድ ንክኪ፣ አንድ ጭነት፣ የይለፍ ቃል ማስገባት። ንድፉን ካወቁት ግን ጥቃቱ ይፈርሳል።

አንድ ሰው በ2026 ስልክ የሚጠልፈው እንዴት ነው

በ2026 አብዛኞቹን የስልክ ጥቃቶች የሚያካትቱ አምስት የጥቃት መንገዶች አሉ። እያንዳንዱ እንዴት እንደሚሠራ ማወቅ ከሁሉም ለመከላከል መሠረት ነው።

ፊሺንግ እና ስሚሺንግ ሊንኮች። አንድ የጽሑፍ መልዕክት ከባንክዎ፣ ከአገልግሎት አቅራቢዎ፣ ከመላኪያ አገልግሎት ወይም ከግብር ባለስልጣን የመጣ ነው ይላል። ሊንኩም ወደ እውነተኛው የመግቢያ ገጽ ሞላ ጎደል ተመሳሳይ ወደሆነ ገጽ ይመራል። የመግቢያ መረጃዎን ያስገባሉ። አጥቂው አሁን ይህንን አግኝቷል፣ ደግሞም የላኩለትን ማንኛውንም 2FA ኮድ። እንደ Proofpoint የ2024 State of the Phish ሪፖርት፣ የስሚሺንግ ሙከራዎች ካለፈው ዓመት ጋር ሲነጻጸሩ በ318% ጨምረዋል፣ ጉልህ ቁጥር ያላቸው ተቀባዮችም አሁንም ይነካሉ።

ጎጂ መተግበሪያዎች። ካልተፈቀዱ መደብሮች በጎን የተጫኑ መተግበሪያዎች፣ የተለወጡ ታዋቂ ጨዋታዎች ስሪቶች፣ የሐሰት «የስርዓት ማዘመኛ» መሣሪያዎች፣ አልፎ አልፎም በይፋዊ መደብር ግምገማ ውስጥ የሚያልፉ መጥፎ አድራጊዎች ስፓይዌር፣ ስቶከርዌር ወይም የባንክ ትሮጃኖችን ሊይዙ ይችላሉ። አንዴ ከተጫኑ በኋላ እነዚህ መተግበሪያዎች ሰፊ ፈቃዶችን ይጠይቃሉ እና በጸጥታ የመግቢያ መረጃዎችን፣ ስክሪንሾቶችን እና የSMS ይዘቶችን ይሰበስባሉ።

የሲም ስዋፕ ጥቃቶች። አጥቂው የሞባይል አገልግሎት አቅራቢዎን ያገኛል፣ ከመረጃ ጥሰቶች እና ከማህበራዊ ሚዲያ በተሰበሰበ የግል መረጃ በመጠቀም እርስዎ መስሎ ይታያል፣ የአቅራቢውን ተወካይ ስልክ ቁጥርዎን አጥቂው ወደሚቆጣጠረው ሲም ካርድ እንዲያዛውር ያሳምናል። በደቂቃዎች ውስጥ በSMS ላይ የተመሠረቱ ሁሉም 2FA ኮዶች ወደ እርስዎ ሳይሆን ወደ እነሱ ይሄዳሉ። እንደ FBI IC3፣ ሲም ስዋፕ ማጭበርበር በ2024 ብቻ ከ48 ሚሊዮን ዶላር በላይ ሪፖርት የተደረገ የአሜሪካ ኪሳራ አድርሷል፣ ይህ ምድብም አብዛኞቹ ተጎጂዎች መጀመሪያ ላይ ጥፋቱን በአቅራቢው ላይ ስለሚያደርጉ ያለተሟላ ሪፖርት ይደረጋል።

ከመረጃ ጥሰቶች የተገኘ ደጋግሞ ጥቅም ላይ የዋለ የመግቢያ መረጃ። በየዓመቱ ቢሊዮኖች የኢሜይል እና የይለፍ ቃል ጥምረቶች በጥሰቶች ይጋለጣሉ። በብዙ ድረ-ገጾች ላይ አንድ አይነት የይለፍ ቃል ካዋሉ፣ የተሰረቀ የዳታ ጎታ የገዛ አጥቂ ኢሜይልዎን፣ ከዚያ ደመና ምትኬዎን፣ ከዚያ iCloud ወይም Google አካውንትዎን፣ ከዚያም ስልክዎን ወደ መሣሪያው ፈጽሞ ሳይነካ ሊገባ ይችላል።

የሕዝብ Wi-Fi እና ወራሪ ኔትወርኮች። በቡና ቤት፣ በአውሮፕላን ማረፊያ ወይም በሆቴል ውስጥ ያለ ወራሪ መዳረሻ ነጥብ ያልተመሰጠረ ትራፊክን ሊጠልፍ፣ ጎጂ ይዘት ወደ ድረ-ገጾች ሊያስገባ እና ከገቡ መተግበሪያዎች የክፍለ ጊዜ ቶከኖችን ሊሰበስብ ይችላል። አብዛኞቹ ትላልቅ መተግበሪያዎች አሁን HTTPS እና certificate pinning የሚጠቀሙ ቢሆንም፣ ስጋቱ ለአሮጌ መተግበሪያዎች፣ ላልተመሰጠረ ኢሜይል እና ለ captive-portal ፊሺንግ ገጾች አሁንም ይቀጥላል።

ስልክዎ መጠለፉን የሚያሳዩ 7 ምልክቶች

አንድ ብቻ የሆነ ያልተለመደ ነገር ጠለፋን ለማረጋገጥ እምብዛም በቂ አይደለም፣ ስልኮች ብዙ ድምጽ ስለሚያሰሙ ብዙ ምልክቶችም ንጹህ ማብራሪያ ሊኖራቸው ይችላል። ነገር ግን ከሚከተሉት ውስጥ ሁለት ወይም ከዚያ በላይ በተመሳሳይ ሳምንት ውስጥ አብረው ከታዩ ጠንካራ ምልክት ናቸው፦

አጠራጣሪ ጽሑፍ፣ ሊንክ ወይም ቪዲዮ ደረሰዎት? ከመንካትዎ በፊት በ truvizy.app ላይ ይመርምሩት።

Truvizy ጥቃቱ ከመድረሱ በፊት እንዲያውቁ እንዴት እንደሚረዳዎት

ከስልክ ጠለፋ የሚደረግ ጠንካራ መከላከያ ሊንኩን ከመንካትዎ ወይም መተግበሪያውን ከመጫንዎ በፊት ጥቃቱን ማስቆም ነው። የ Truvizy AI-ተኮር ማወቂያ የተገነባው ለዚህ የውሳኔ ቅጽበት በትክክል ነው። አጠራጣሪ ጽሑፍ ሲደርስ፣ «የጥቅል መላኪያ» ማንቂያ፣ «የባንክ ደህንነት» ማሳወቂያ፣ የኢንቨስትመንት ዕድል የሚያቀርብ የታዋቂ ሰው ቪዲዮ፣ በጣም ጥሩ ስራ የሚያቀርብ ቀጣሪ መልዕክት፣ ሊንኩን ወይም ቪዲዮውን ወደ Truvizy በtruvizy.app ላይ በመላክ በሰከንዶች ውስጥ ውሳኔ ማግኘት ይችላሉ።

የ Truvizy ባለብዙ ንብርብር ትንተና በሞባይል ፊሺንግ ዘመቻዎች ውስጥ የተለመዱ ንድፎችን ይለያል፦ የተጭበረበሩ የመግቢያ ጎራዎች፣ የሐሰት ተአማኒነት ለመገንባት የሚያገለግል AI-የፈጠረው ይዘት፣ ደጋግመው ጥቅም ላይ የዋሉ የፊሺንግ አብነቶች እና የተጭበረበሩ የመተግበሪያ ስክሪንሾቶች። Truvizy በበርካታ ዘመቻዎች ውስጥ ንቁ የሲም ስዋፕ ምልመላ ቪዲዮዎችን፣ የሐሰት የባንክ መግቢያ ገጾችን እና የመግቢያ መረጃ ሰብሳቢ QR ኮዶችን ለይቷል። እርግጠኛ ያልሆኑበትን ማንኛውንም ሊንክ፣ ምስል ወይም ቪዲዮ ከመተግበርዎ በፊት በ Truvizy ውስጥ ያሂዱ። ውሳኔው አጥቂው ምላሽ ከመስጠቱ በበለጠ ፍጥነት ይመለሳል።

ስልክዎ ከተጠለፈ ምን ማድረግ እንዳለብዎ

ጠለፋ ከጠረጠሩ የደረጃዎቹ ቅደም ተከተል አስፈላጊ ነው። እነዚህን እርምጃዎች ከንጹህ መሣሪያ፣ ላፕቶፕ፣ ታብሌት ወይም ከሚያምኑት የቤተሰብ አባል ስልክ ይከተሉ፣ ከተጠረጠረው ስልክ እራሱ አይሁን፦

1. በመጀመሪያ ዋናውን የኢሜይል የይለፍ ቃል ይቀይሩ። ኢሜይልዎ ለሞላ ጎደል ለሁሉም ሌላ አካውንት የመልሶ ማግኛ መንገድ ነው። አጥቂው ካገኘው ማንኛውም ሌላ ዳግም ማስጀመሪያ ሙከራ አደጋ ላይ ይወድቃል። ረጅም እና ልዩ የይለፍ ቃል ለመፍጠር የይለፍ ቃል አስተዳዳሪ ይጠቀሙ።

2. ከSMS 2FA ወደ ማረጋገጫ መተግበሪያ ይቀይሩ። የSMS ኮዶች በሲም ስዋፕ አጥቂዎች እና በተጠለፈ ስልክ ላይ ባለ ስፓይዌር ሊጠለፉ ይችላሉ። ለሚደግፈው ማንኛውም አካውንት Google Authenticator፣ Authy ወይም የሃርድዌር ደህንነት ቁልፍ ይጠቀሙ። እንደ CISA ባለብዙ ደረጃ ማረጋገጫ መመሪያ ፣ በመተግበሪያ ወይም በሃርድዌር ላይ የተመሠረተ MFA ከSMS ይልቅ ፊሺንግን በእጅጉ የበለጠ ይቋቋማል።

3. አገልግሎት አቅራቢዎን ይደውሉ እና port-out ፒን ኮድ ይጠይቁ። ይህ ቁጥርዎ ወደ አዲስ ሲም ካርድ ከመዛወሩ በፊት የሚያስፈልግ ተለይ የምስጢር ኮድ ነው። እያንዳንዱ ትልቅ የአሜሪካ አገልግሎት አቅራቢ (Verizon, AT&T, T-Mobile) አሁን ይህንን ያቀርባል። የሲም ስዋፕ በሂደት ላይ እንደሆነ ከጠረጠሩ አገልግሎት አቅራቢውን መስመሩን ወዲያውኑ እንዲቆልፍ ይጠይቁት።

4. የተጫኑ መተግበሪያዎችን ይመርምሩ። በ iOS እና Android ላይ የተጫነውን እያንዳንዱን መተግበሪያ ይገምግሙ እና የማያውቁትን ማንኛውንም ነገር ያራግፉ። ለተደራሽነት፣ ለመሣሪያ አስተዳዳሪ ወይም ለማንቂያ አዳማጭ ፈቃዶች ላሏቸው መተግበሪያዎች ልዩ ትኩረት ይስጡ፣ እነዚህ ስቶከርዌር ለመስራት የሚያስፈልጉት ፈቃዶች ናቸው።

5. ኦፐሬቲንግ ሲስተሙን ያዘምኑ። የቅርብ ጊዜውን OS ማዘመኛ ወዲያውኑ ይጫኑ። በእውነተኛ ጥቃቶች ውስጥ ጥቅም ላይ የዋሉ ብዙ የስልክ ድክመቶች አስቀድሞ ተስተካክለዋል፣ ተጎጂዎችም ስላላዘመኑ ብቻ ጉዳት ይደርስባቸዋል።

6. የማንነት ስርቆት ሪፖርት ያድርጉ እና ብድርዎን ይመልከቱ። የፋይናንስ አካውንቶች ከተነኩ በ identitytheft.gov ላይ ሪፖርት ያቅርቡ፣ የFTC ይፋዊ መግቢያ ገላጭ የግል መልሶ ማግኛ ዕቅድ ያመነጫል እንዲሁም በብድርዎ ላይ የማጭበርበር ማንቂያ ሊያደርግ ይችላል። የሳይበር ወንጀልን በ ic3.gov ላይ ለFBI ሪፖርት ያድርጉ። በኢትዮጵያ ውስጥ ከሆኑ ለኢንተርፖል (INTERPOL) ወይም ለኢትዮጵያ ፌዴራል ፖሊስ የሳይበር ወንጀል ዳይሬክቶሬት ሪፖርት ማድረግ ይችላሉ።

7. እንደ መጨረሻ አማራጭ ወደ ፋብሪካ ቅንብር ይመልሱ። ካጠፉ በኋላ የማይታወቁ መተግበሪያዎች ደግመው ከታዩ፣ ወይም ስልኩ ከላይ ያሉትን እርምጃዎች ከወሰዱ በኋላም ያልተለመደ ባህሪ ካሳየ፣ ሙሉ የፋብሪካ ዳግም ማስጀመር ተከትሎ መተግበሪያዎችን ከይፋዊው መደብር አንድ በአንድ ደግሞ መጫን ጽኑ ማልዌርን ለማስወገድ በጣም አስተማማኝ መንገድ ነው።

የባለሙያ ትንተና ማስታወሻ፦ በ2026 ውስጥ ያሉ የሞባይል ጥቃቶች ከጊዜ ወደ ጊዜ እርስ በርስ እየተሳሰሩ ይሄዳሉ፣ የፊሺንግ ጽሑፍ ወደ የመግቢያ መረጃ ስብሰባ ይመራል፣ ይህም ሲም ስዋፕ ያስችላል፣ ይህም በተራው በSMS የተጠበቁ ሁሉንም አካውንቶች ይከፍታል። በዚህ ሰንሰለት ውስጥ ካሉት ማንኛውንም አንድ ማገናኛ መከላከል መላውን ጥቃት ይሰብረዋል። ማንኛውም የስልክ ባለቤት ዛሬ ሊወስደው የሚችለው ከሁሉም የበለጠ ውጤታማ እርምጃ 2FAን ከSMS ወደ ማረጋገጫ መተግበሪያ ወይም ሃርድዌር ቁልፍ ማዛወር ነው፣ ከዚህ ጋርም ከመተግበርዎ በፊት አጠራጣሪ ይዘትን ለማረጋገጥ የ Truvizy AI-ተኮር ማወቂያን መጠቀም ተደምሮ።

የመረጃ ጥሰት ምላሽ፦ መረጃዎ ሲጋለጥ ምን ማድረግ እንዳለብዎ — የስልክ ጠለፋን የሚያስችሉ የመግቢያ መረጃ ፍሳሾች እና አጥቂዎች ከመንቀሳቀሳቸው በፊት አካውንቶችን እንዴት ማስቆለፍ እንደሚቻል

ስሚሺንግ፦ የSMS ፊሺንግ እንዴት እንደሚሠራ እና እንዴት ማስቆም እንደሚቻል — አብዛኞቹን የስልክ ጠለፋዎች የሚጀምሩ ጽሑፎች፣ ምን እንደሚመስሉ እና እንዴት ማወቅ እንደሚቻል

ማንነቴ ተሰረቀ፣ አሁን ምን ይደረግ? — ለማንነት ስርቆት ተጎጂዎች ሙሉ የመልሶ ማግኛ ካርታ፣ የብድር ማቀዝቀዝ እና ለFTC ሪፖርት ማድረግን ጨምሮ