如何判断您的手机是否被入侵——以及接下来该怎么做

您可能知道计算机可能会被入侵，但您知道手机也可能被入侵吗？

手机很可能是您给亲友发消息、预约医疗、在线购物和管理银行帐户的工具，因此也成为黑客快速访问您个人数据的理想目标。

如果您的手机被入侵，您就可能面临身份欺诈，甚至遭受严重的财务损失。我们将帮助您深入了解手机被入侵的方式，以及您可以采取哪些措施加以防范。

黑客如何入侵您的手机？

黑客可以通过多种路径锁定并侵入您的移动设备。

公共 WiFi

连接公共 WiFi 网络存在很多风险。黑客可以创建名称看似合法的公共热点，诱骗您进行连接。连接到虚假热点后，您可能会被引导至一个登录页面，并被要求创建帐户才能连接互联网。连接成功后，黑客就能看到您正在做的一切，并收集可能包括您的电子邮件地址和密码在内的数据，进而访问您的在线帐户。如果您连接的公共 WiFi 没有密码保护，黑客还可以利用中间人攻击，将自己插入您的设备与您正在使用的网站或应用之间，拦截甚至篡改您的数据。

如何防范公共 WiFi 攻击：

使用安全 VPN（新窗口）隐藏您的在线活动
连接公共 WiFi 网络时保持警惕（并考虑不进行连接）

恶意应用

黑客能够将恶意软件隐藏在上传到虚假应用商店的应用中，或通过网络钓鱼电子邮件发送给您。如果您不小心下载了恶意应用，黑客就可能访问您的手机和您的在线帐户。他们还可能找到有关您的敏感数据，并利用其实施身份欺诈。

如何防范手机恶意应用：

切勿点击您不认识的人通过电子邮件或短信发送的链接，也不要下载其发送的应用
只从官方应用商店下载应用。但仍需谨慎：即使是官方应用商店也可能包含恶意软件。例如，Google Play 商店上仍可能发现 Android 恶意软件。即使在官方应用商店下载应用，也务必先阅读评价并进行评估。

网络钓鱼诈骗和恶意软件

网络钓鱼是黑客用来诱骗您泄露个人数据或下载恶意应用（也称为恶意软件（新窗口））的一种手段。黑客可以冒充客服人员或权威人士，说服您交出帐户的登录凭证。如果您从虚假应用商店或黑客发给您的电子邮件中下载了恶意软件，该应用就可能被用来访问您手机上的其他应用。

如何防范网络钓鱼诈骗和恶意软件：

在线创建新帐户时，使用电子邮件别名隐藏您的个人电子邮件地址
如果您开始收到垃圾邮件，请停用电子邮件别名并创建新别名
如果开始收到垃圾邮件，请停用相关电子邮件别名并创建新的别名

SIM 卡交换

SIM 卡交换攻击是一种身份盗用手段，黑客可以利用它说服您的移动运营商将您的手机服务切换到他们持有的新 SIM 卡上。随后，他们就可以执行帐户接管，访问您的电话号码以及您在手机上使用的所有应用。

如何防范 SIM 卡交换攻击：

不要在线分享您的电话号码等个人信息
为您的所有在线帐户创建强密码
使用双因素身份验证（2FA）为您的帐户创建额外保护

监控

在更极端的情况下，Pegasus 间谍软件（新窗口）等软件可能被出售给政府用于监控目的。这类间谍软件无需设备所有者执行任何操作即可被部署，从而获得对设备上所有应用和已存储数据的完全访问权限，包括摄像头和麦克风。根据 Forbidden Stories 联盟和国际特赦组织的一项调查，Pegasus 间谍软件已被用于针对“印度、墨西哥、匈牙利、摩洛哥和法国等国家的至少 180 名记者……”这类攻击更有可能影响知名人士或从事政治敏感工作的人员，因此并不常见。

如何防范政府监控：

如果您是政治敏感人物，请考虑采取额外的安全预防措施，例如高安全级别计划
如果需要出行，请考虑使用功能手机（新窗口）
如果您的手机可以连接互联网，请使用VPN（新窗口）

如何检查手机是否被入侵

检查手机的电池续航

如果手机的电量突然比平时消耗快得多，这通常表明您的手机已被入侵。这是由于恶意软件在手机上运行，以便黑客收集您的数据，甚至可能远程激活手机的麦克风或摄像头。

检查手机信号

如果您的手机无缘无故突然无法连接移动运营商、拨打电话或发送短信，您可能已受到 SIM 卡交换攻击的影响。如果不迅速采取行动，黑客将能够访问您手机上的一切，您可能会被锁在帐户之外，或看到银行帐户上出现欺诈性交易。请联系您的服务提供商，确认网络没有问题；如果没有问题，则需要向提供商确认您是否受到了 SIM 卡交换攻击的影响。

检查手机是否有异常行为

异常行为可能表现为手机意外崩溃或重启。您可能会看到以前从未见过的随机弹出窗口或广告，还可能遇到其他异常情况，例如手机加载时间过长或电池突然过热。您可能会收到黑客生成的、以前从未见过的安全警报，或者开始收到大量垃圾邮件或网络钓鱼电子邮件。如果手机开始出现可疑行为，它可能已被入侵。

检查手机设置和数据使用情况

如果手机的设置突然在没有任何警告的情况下发生变化，例如应用对摄像头和麦克风的访问权限被更改，或者帐户的双因素身份验证被关闭，您的手机可能已被入侵。如果您不确定应用应该使用哪些设置，可以在线查找实用的应用指南，以确切了解手机上的应用能做什么以及它们可以访问哪些内容。

您还应检查手机的数据使用量是否出现异常激增。这可能是设备在未经您许可的情况下下载了新应用或恶意软件，或者下载了大量数据的迹象。

检查手机上是否有您不认识的应用

浏览手机的应用库，确保没有任何您未曾下载的应用。如果发现某个不确定的应用，请在线查询它是否可能是手机预装的应用。确保您了解手机上每个应用的用途；如果无法确定，可以执行硬重置，将手机恢复到出厂设置。

手机被入侵后该怎么办

以下是当您确认手机已被入侵后应采取的分步指南。

备份您的照片、文件和联系人。如果设备上有任何您想保存的内容，请确保将其备份到安全的云存储空间。
将手机重置为出厂设置。这将清除所有恶意软件和恶意应用。
重置手机后，将 OS 更新到最新版本。更新手机可以保护您免受黑客可能利用的设备 OS 现有漏洞的威胁。
从官方应用商店手动下载应用。不要使用自动备份来恢复您的应用：您可能会再次下载恶意软件应用。请前往设备的官方应用商店，不要访问任何第三方应用商店。
更改您的密码，重点关注网上银行、电子邮件和云存储应用等敏感应用。

如何防止手机被入侵

您的手机需要的安全策略与笔记本电脑或 PC 不同：您可能不需要杀毒软件，但在下载应用以及分享敏感数据时仍需谨慎。值得庆幸的是，采取以下步骤即可保护您的手机。

定期更新操作系统和应用：武器库中最重要的工具之一就是定期更新手机及其上的一切。黑客会利用设备操作系统和应用的旧版本中的弱点，因此定期更新有助于确保您免受已知漏洞的威胁。

只下载官方应用：在寻找应用时，请确保访问的是设备的官方应用商店，例如 Apple 的 App Store 或 Google Play 商店。不受监管的第三方应用商店可能允许黑客上传恶意软件，因此不值得使用。

使用 VPN：VPN 会隐藏您的在线活动，使黑客更难拦截您的手机。连接到安全的 VPN（新窗口）后，即使连接的是公共 Wi-Fi，您被监视的可能性也会降低。Proton VPN 保护您的隐私，不记录您的在线活动，这意味着您在手机上的在线活动对黑客、广告商和政府都是隐藏的。

切勿透露您的登录凭证：任何客服人员或公司及政府机构的代表都不会向您索要登录凭证。如果有人要求您通过电话、电子邮件或短信提供电子邮件地址或密码，您极有可能正被诈骗分子盯上。如果您需要与家人或朋友安全地分享密码，可以使用密码管理器安全地完成，但切勿向任何不认识的人透露您的登录凭证。

使用密码管理器：如上所述，密码管理器可以在需要时帮助您安全地分享密码。使用合适的工具，保护帐户安全非常简单：Proton Pass 保护您的密码，将其保存在一个安全的位置，供您在需要时访问，而不是将密码分散在书面便签或文档等不安全的位置。您所有的银行应用、政府服务、在线购物帐户等密码都可以轻松存储、自动填充，必要时甚至可以与家人和朋友安全分享。

使用双因素身份验证：双因素身份验证（2FA）在您登录在线帐户时提供额外的身份验证方式。除了密码之外，您还可以使用生物识别登录、由安全的身份验证器应用生成的一次性代码，或安全密钥。有很多方法可以让黑客更难访问您的帐户，因此值得为尽可能多的帐户启用 2FA。