رفع هک گوشی در 5 مرحله، بعد از هک شدن چیکار کنیم؟

اگر می پرسید گوشیم هک شده چیکار کنم؟، در قدم اول نباید دنبال پیدا کردن هکر یا نصب چند برنامه ناشناس باشید. اول باید ارتباط احتمالی مهاجم را محدود کنید، حساب های مهم را از یک دستگاه سالم پس بگیرید و جلوی خسارت مالی یا سوءاستفاده از اطلاعاتتان را بگیرید.

این راهنما برای زمانی است که به نفوذ مشکوک شده اید و می خواهید اقدامات لازم برای رفع هک گوشی را انجام دهید. اگر هنوز نمی دانید اتفاقی که مشاهده کرده اید واقعاً به هک ارتباط دارد یا نه، ابتدا راهنمای نشانه های هک شدن گوشی را بررسی کنید.

گوشیم هک شده، در ۶۰ ثانیه اول چه کار کنم؟

اگر نشانه های هک شدن گوشی را مشاهده می کنید این اقدامات را فوری انجام دهید.

1. حالت هواپیما را روشن کنید و مطمئن شوید وای فای و بلوتوث نیز خاموش شده اند.
2. با گوشی مشکوک وارد حساب های بانکی، ایمیل یا شبکه های اجتماعی نشوید و هیچ رمز عبوری را در آن تایپ نکنید.
3. با استفاده از یک گوشی یا کامپیوتر سالم، ابتدا ایمیل اصلی و سپس حساب گوگل یا Apple Account خود را ایمن کنید.
4. دستگاه ها و نشست های ناشناس را خارج و رمزهای تکراری را تغییر دهید.
5. در صورت تراکنش ناشناس، قطع سیم کارت یا ارسال پیام از طرف شما، فورا به بانک، اپراتور یا مخاطبان اطلاع دهید.

---

هشدار: رمزهای جدید را با گوشی مشکوک وارد نکنید، بدافزار یا کی لاگر ممکن است آن ها را نیز ثبت کند.

---

اولین اقدام را براساس اتفاقی که افتاده انتخاب کنید

ممکن است خود دستگاه آلوده شده باشد یا فقط یکی از حساب ها در اختیار فرد دیگری قرار گرفته باشد. اولین اقدام را براساس اتفاق رخ داده انتخاب کنید:

اتفاقی که افتاده است	اولین اقدام	اقدام بعدی
تراکنش یا برداشت بانکی ناشناس مشاهده کرده اید	تماس فوری با بانک و مسدودکردن دسترسی	بررسی سایر حساب های مالی و نگهداری مدارک
هشدار ورود ناشناس به ایمیل یا حساب گوگل دریافت کرده اید	تغییر رمز از یک دستگاه سالم	خروج دستگاه ها و نشست های ناشناس
آنتن گوشی ناگهان قطع شده یا کد تأیید دریافت نمی کنید	تماس فوری با اپراتور	بررسی حساب های بانکی و ایمیل
از طرف شما پیام یا لینک مشکوک ارسال شده است	اطلاع دادن به مخاطبان	بستن نشست ها و تغییر رمز حساب مربوط
برنامه ای ناشناس یا دارای دسترسی غیرعادی پیدا کرده اید	قطع اینترنت گوشی	بررسی مجوزها و حذف امن برنامه

مرحله اول، ارتباط گوشی هک شده را موقتا قطع کنید

ابتدا ارتباط گوشی با اینترنت و دستگاه های اطراف را محدود کنید تا ارسال اطلاعات یا دریافت فرمان از راه دور موقتا متوقف شود.

برای این کار:

1. حالت Airplane Mode یا حالت هواپیما را روشن کنید.
2. مطمئن شوید Wi-Fi و Bluetooth نیز خاموش اند، چون ممکن است با فعال شدن حالت هواپیما روشن بمانند.
3. گوشی را از ساعت هوشمند، هندزفری، کامپیوتر و سایر دستگاه های متصل جدا کنید.
4. تا زمان امن سازی حساب ها، با این گوشی وارد ایمیل، همراه بانک یا شبکه های اجتماعی نشوید.

قطع اینترنت هکر یا بدافزار را حذف نمی کند، فقط برای انجام امن تر مراحل بعدی زمان می خرد.

آیا باید گوشی هک شده را خاموش یا ری استارت کنیم؟

خاموش یا ری استارت کردن گوشی ممکن است بعضی فرایندها را موقتا متوقف کند، اما بدافزار نصب شده می تواند پس از روشن شدن دوباره اجرا شود.

پس ابتدا ارتباطات را قطع و حساب ها را از دستگاهی سالم ایمن کنید. در صورت برداشت مالی، تهدید یا انتشار اطلاعات خصوصی نیز پیش از حذف برنامه ها یا ریست، از پیام ها، هشدارهای ورود و تراکنش ها اسکرین شات بگیرید.

مرحله دوم، حساب های خود را از یک دستگاه سالم امن کنید

قطع اینترنت، حساب های تصاحب شده را امن نمی کند. ایمیل، حساب گوگل، Apple Account و سایر حساب های مهم را با یک گوشی یا کامپیوتر مطمئن پس بگیرید.

ابتدا رمز ایمیل اصلی را تغییر دهید

ایمیل اصلی کلید بازیابی بیشتر حساب هاست، بنابراین از آن شروع کنید:

برای امن کردن ایمیل:

1. یک رمز طولانی و منحصربه فرد انتخاب کنید.
2. ورودها، دستگاه ها و نشست های اخیر را بررسی کنید.
3. ایمیل و شماره بازیابی ناشناس را حذف کنید.
4. تنظیمات انتقال خودکار ایمیل را کنترل کنید.

رمزهای تکراری در حساب های دیگر را نیز تغییر دهید.

حساب گوگل یا Apple Account را ایمن کنید

در اندروید، حساب گوگل به اطلاعات مهم و فایل های پشتیبان متصل است. طبق راهنمای رسمی حساب هک شده گوگل این موارد را بررسی کنید:

• فعالیت های امنیتی اخیر،
• گوشی ها و کامپیوترهای متصل،
• برنامه های دارای دسترسی به حساب،
• شماره تلفن و ایمیل بازیابی،
• روش های ورود و تأیید دومرحله ای.

در آیفون نیز رمز Apple Account، شماره های مورداعتماد، اطلاعات بازیابی و دستگاه های متصل را طبق راهنمای امنیت حساب Apple کنترل کنید.

تغییر رمز لزوما تمام نشست ها را نمی بندد، فهرست دستگاه های متصل را جداگانه بررسی کنید.

رمز حساب ها را با ترتیب درست تغییر دهید

اگر چند حساب در خطرند، رمزها را با این ترتیب تغییر دهید:

1. ایمیل اصلی،

2. حساب گوگل یا Apple Account،

3. حساب های بانکی و کیف پول های دیجیتال،

4. پیام رسان ها و شبکه های اجتماعی،

5. فضای ذخیره سازی ابری،

6. فروشگاه ها و سایت های دارای اطلاعات پرداخت.

برای هر حساب رمز متفاوتی انتخاب کنید و رمز جدید را در چند سرویس تکرار نکنید.

---

🔗نحوه تغییر رمز جیمیل 
🔗تغییر رمز اپل آیدی بدون داشتن رمز قبلی

---

دستگاه ها و نشست های ناشناس را خارج کنید

صفحه دستگاه های متصل یا نشست های فعال را باز و موارد ناشناس را خارج کنید. در حساب گوگل این فهرست در بخش Your devices قرار دارد. موقعیت مکانی همیشه دقیق نیست، نوع دستگاه، مرورگر و زمان فعالیت را نیز بسنجید.

اطلاعات بازیابی و تأیید دومرحله ای را بررسی کنید

روش های بازیابی ناشناس را حذف و تأیید دومرحله ای را فعال کنید. اگر سیم کارت نیز مشکوک است، تا زمان بررسی اپراتور فقط به کد پیامکی متکی نباشید و در صورت امکان از برنامه احراز هویت استفاده کنید.

مرحله سوم، بانک، سیم کارت و مخاطبان خود را ایمن کنید

ممکن است اطلاعات ورود، رمز پویا یا شماره شما نیز در معرض سوءاستفاده باشد، بنابراین خسارت های احتمالی را فورا کنترل کنید.

اگر تراکنش بانکی ناشناس مشاهده کردید

برای برداشت، خرید یا انتقال ناشناس، منتظر پاکسازی گوشی نمانید. با شماره رسمی بانک تماس بگیرید و برای مسدودکردن کارت، همراه بانک یا دسترسی اینترنتی راهنمایی بخواهید.

همچنین:

• تراکنش های اخیر را بررسی کنید.
• رمز خدمات مالی را از دستگاه سالم تغییر دهید.
• اتصال کارت ها به برنامه های ناشناس را قطع کنید.
• از هشدارها و مشخصات تراکنش اسکرین شات بگیرید.

اگر آنتن گوشی قطع شده یا کد تأیید دریافت نمی کنید

این مشکلات می توانند فنی باشند، اما اگر با فعالیت مشکوک حساب ها هم زمان شده اند، از اپراتور بخواهید وضعیت سیم کارت، تعویض یا صدور مجدد آن را بررسی کند. تا مشخص شدن وضعیت، ایمیل و خدمات بانکی متصل به شماره را کنترل کنید.

اگر از طرف شما پیام یا لینک مشکوک ارسال شده است

اگر از طرف شما پیام، لینک یا درخواست پولی ارسال شده، از مسیری دیگر به مخاطبان اطلاع دهید که:

• روی لینک ارسال شده کلیک نکنند،
• فایل یا برنامه ای دانلود نکنند،
• پولی انتقال ندهند یا پیام را بازنشر نکنند.

قبل از حذف اطلاعات، چه مدارکی را نگه داریم؟

از هشدارهای ورود، تراکنش ها، پیام ها، برنامه های ناشناس و مجوزهای غیرعادی اسکرین شات بگیرید، ممکن است برای پیگیری از بانک، اپراتور، پشتیبانی سرویس یا مراجع قانونی لازم باشند.

مرحله چهارم، برنامه ها و دسترسی های مشکوک را پاکسازی کنید

اکنون برنامه های ناشناس یا دارای دسترسی غیرضروری را بررسی کنید.

برنامه های ناشناس را بررسی و حذف کنید

فهرست برنامه ها را براساس زمان نصب مرتب و موارد تازه، ناشناس یا دریافت شده از منابع نامعتبر را بررسی کنید.

هر نام ناآشنایی بدافزار نیست، ابتدا نام برنامه و توسعه دهنده را در فروشگاه رسمی بررسی کنید. اگر مشکوک بود:

1. دسترسی های آن را لغو کنید.
2. اجرای برنامه در پس زمینه را متوقف کنید.
3. اطلاعات برنامه را پاک کنید.
4. سپس آن را حذف کنید.

اگر دکمه حذف غیرفعال است، ابتدا دسترسی Device Admin یا Accessibility برنامه را لغو کنید.

مسیر دقیق این گزینه ها در راهنمای بررسی هک از تنظیمات سامسونگ و شیائومی آمده است.

مجوزهای حساس برنامه ها را کنترل کنید

دسترسی برنامه ها به این بخش ها را کنترل کنید:

• پیامک و گزارش تماس ها،
• میکروفون و دوربین،
• موقعیت مکانی،
• مخاطبان و فایل ها،
• نمایش روی سایر برنامه ها،
• اعلان ها،
• Accessibility و Device Admin،
• نصب برنامه از منابع ناشناس،
• VPN.

وجود مجوز به تنهایی نشانه بدافزار نیست، دسترسی باید با کاربرد برنامه متناسب باشد. برای مثال، ویرایشگر عکس معمولا به پیامک یا مدیریت کامل دستگاه نیازی ندارد.

برنامه مشکوک را در Safe Mode حذف کنید

اگر برنامه حذف نمی شود یا پنجره های مزاحم مانع کار هستند، گوشی را در Safe Mode اجرا و برنامه های تازه را یکی یکی حذف کنید. در این حالت بیشتر برنامه های دانلودی موقتا غیرفعال اند. روش ورود در هر برند متفاوت است، راهنمای Safe Mode اندروید را نیز ببینید.

گوشی را با Google Play Protect اسکن کنید

در اندروید، Google Play Protect را فعال و اسکن را اجرا کنید. این قابلیت برنامه ها را بررسی می کند و ممکن است درباره برنامه مضر هشدار دهد یا آن را غیرفعال یا حذف کند. جزئیات در راهنمای Google Play Protect آمده است.

برنامه های موسوم به حذف فوری هکر را از منابع ناشناس نصب نکنید. یک اسکن نمی تواند سرقت رمز یا دسترسی غیرمجاز به حساب ها را برطرف کند.

سپس گوشی را به شبکه ای مطمئن متصل و سیستم عامل و برنامه ها را از منابع رسمی به روزرسانی کنید.

مرحله پنجم، بکاپ امن بگیرید و در صورت نیاز ریست فکتوری کنید

ریست فکتوری آخرین مرحله است و اطلاعات دستگاه را پاک می کند. پیش از آن فقط از داده های ضروری و مطمئن بکاپ بگیرید.

از چه اطلاعاتی بکاپ بگیریم؟

می توانید از موارد زیر نسخه پشتیبان تهیه کنید:

• عکس ها و ویدئوهای شخصی،
• مخاطبان،
• اسناد ضروری،
• یادداشت ها و فایل هایی که منبع آن ها را می شناسید.

فایل های APK، برنامه ها و فایل های ناشناس را کپی نکنید، بازیابی کامل برنامه ها و تنظیمات نیز ممکن است عامل مشکوک را برگرداند.

چه زمانی ریست فکتوری لازم است؟

بازگشت به تنظیمات کارخانه زمانی منطقی است که:

• فعالیت مشکوک بعد از حذف برنامه ها ادامه دارد،
• برنامه مخرب پیدا یا حذف نمی شود،
• دسترسی های غیرعادی دوباره فعال می شوند،
• گوشی پس از اسکن و به روزرسانی همچنان رفتار غیرعادی دارد.

اگر فقط یک حساب آنلاین تصاحب شده و نشانه ای از آلودگی دستگاه نیست، احتمالاً ایمن سازی حساب و بستن نشست ها مهم تر از ریست است.

قبل از ریست فکتوری چه کارهایی انجام دهیم؟

پیش از ریست:

1. از اطلاعات ضروری بکاپ بگیرید.
2. مطمئن شوید نام کاربری و رمز حساب گوگل یا Apple Account را می دانید.
3. مدارک تراکنش، پیام یا ورود مشکوک را ذخیره کنید.
4. گوشی را شارژ و در صورت تغییر اخیر رمز گوگل، راهنمای رسمی ریست اندروید را بررسی کنید.

پس از ریست، گوشی را ترجیحاً به عنوان دستگاهی جدید راه اندازی و برنامه ها را فقط از فروشگاه رسمی نصب کنید.

آیا ریست فکتوری هک گوشی را کاملا از بین می برد؟

ریست معمولا بدافزارهای رایج نصب شده روی گوشی را حذف می کند، اما همه پیامدهای هک را از بین نمی برد:

ریست فکتوری:

• رمز لو رفته را تغییر نمی دهد،
• نشست های فعال حساب ها را نمی بندد،
• سیم کارت تصاحب شده را بازیابی نمی کند،
• اطلاعات سرقت شده را پس نمی گیرد یا تراکنش ها را لغو نمی کند.

بنابراین ریست جایگزین تغییر رمز، خروج دستگاه های ناشناس، تماس با بانک یا بررسی سیم کارت نیست. هم دستگاه و هم حساب های متصل باید ایمن شوند.

از کجا بفهمیم دسترسی هکر قطع شده است؟

هیچ کد یا آزمایش واحدی نمی تواند با اطمینان صددرصد ثابت کند که تمام دسترسی های غیرمجاز از بین رفته اند. برای ارزیابی وضعیت گوشی و حساب ها، این موارد را بررسی کنید:

• دستگاه یا نشست ناشناسی در حساب گوگل، Apple Account، ایمیل و شبکه های اجتماعی وجود ندارد.
• ایمیل و شماره بازیابی حساب ها تغییر نکرده است.
• هشدار ورود یا درخواست تغییر رمز ناشناس دریافت نمی کنید.
• برنامه یا مجوز مشکوکی دوباره ظاهر نشده است.
• پیام، تماس یا تراکنش جدیدی بدون اطلاع شما ثبت نمی شود.
• مصرف اینترنت و فعالیت پس زمینه برنامه ها به وضعیت عادی برگشته است.
• رمزهای قبلی تغییر کرده اند و تأیید دومرحله ای فعال است.

بعد از پاکسازی نیز مدتی هشدارهای امنیتی، دستگاه های متصل و تراکنش های مالی را زیر نظر داشته باشید. اگر فعالیت ناشناس تکرار شد، ممکن است فقط گوشی آلوده نباشد و یکی از حساب ها، سیم کارت یا روش های بازیابی همچنان در اختیار فرد دیگری قرار داشته باشد.

چه زمانی باید از متخصص یا مراجع رسمی کمک بگیریم؟

در شرایط زیر بهتر است موضوع را شخصاً و فقط با حذف چند برنامه دنبال نکنید:

• پس از ریست فکتوری همچنان فعالیت مشکوک مشاهده می شود.
• به ایمیل یا حساب اصلی خود دسترسی ندارید.
• سیم کارت بدون درخواست شما غیرفعال یا تعویض شده است.
• برداشت مالی، اخاذی یا سرقت هویت اتفاق افتاده است.
• تصاویر، پیام ها یا اطلاعات خصوصی شما منتشر شده اند.
• احتمال می دهید با جاسوس افزار پیشرفته یا نظارت هدفمند روبه رو هستید.

متناسب با اتفاق رخ داده با بانک، اپراتور، پشتیبانی رسمی سرویس، پلیس فتا یا متخصص معتبر امنیت موبایل تماس بگیرید. رمز حساب، کد تأیید، رمز پویا یا کد بازیابی را در اختیار تعمیرکار و افراد ناشناس قرار ندهید.

بعد از رفع هک گوشی چه کار کنیم؟

پس از بازیابی کنترل گوشی و حساب ها، این سه اقدام را انجام دهید:

1. سیستم عامل و برنامه ها را همیشه به روز نگه دارید.
2. برنامه ها را فقط از فروشگاه ها و منابع رسمی نصب کنید.
3. برای حساب های مهم رمز متفاوت و تأیید دومرحله ای در نظر بگیرید.

برای آموزش کامل تر، می توانید راهنمای جلوگیری از هک گوشی را نیز مطالعه کنید. این مقاله فقط روی اقدامات بعد از نفوذ تمرکز دارد و نکات پیشگیری باید در راهنمای جداگانه توضیح داده شوند.

جمع بندی

اگر می پرسید گوشیم هک شده چیکار کنم؟، ترتیب اقدامات اهمیت زیادی دارد: ابتدا ارتباط گوشی را قطع کنید، حساب ها را از یک دستگاه سالم ایمن کنید، خسارت های بانکی و سیم کارت را بررسی کنید و سپس سراغ پاکسازی، بکاپ و در صورت نیاز ریست فکتوری بروید. رفع هک گوشی فقط به حذف یک برنامه محدود نمی شود، تمام حساب ها و دسترسی های متصل به دستگاه نیز باید دوباره بررسی و ایمن شوند.

اگر به راهنمایی یا کمک بیشتری نیاز دارید، کارشناسان محتوا انی کنترل در چت آنلاین سایت همواره پاسخگو شما هستند .