应急响应——发现被黑客定位后该怎么办

应急响应——发现被黑客定位后该怎么办

摘要： 怀疑自己被黑客定位追踪时，惊慌失措是大忌。本文将提供一套标准化的应急响应流程，帮助读者最小化损失。

一、 确认迹象

黑客的定位追踪很难直接察觉，但有些迹象值得警惕：

• 手机电量消耗异常加快（GPS卫星定位模块持续工作）。
• 流量使用异常，后台有不明应用上传大量数据。
• 收到异常的短信验证码或钓鱼链接。
• 隐私APP提示“有应用正在访问位置”的频率异常。
  
  

二、 应急步骤

• 切断网络：立即开启飞行模式，阻断数据上传。如果怀疑是基带层面被控，直接关机（部分恶意软件可抵御关机，但关机仍能阻断大多数）。
• 检查授权：进入“设置-隐私-定位服务”，逐一检查哪些APP在最近请求位置。特别留意那些从未使用过但权限为“始终”的应用。
• 扫描恶意软件：安装可靠的安全软件，进行全盘扫描。
• 修改账户：黑客获取定位的同时，可能已窃取其他凭证。立即修改iCloud/Google账户密码，并检查“查找我的设备”列表中是否有不明设备登录。
• 备份与重置：如果确认被木马监控，备份重要照片和文件后，将手机恢复出厂设置。
  
  

三、 法律求助

保留所有可疑截图（如后台位置请求记录、收到的钓鱼链接），向公安机关报案，特别是如果感到人身安全受到威胁。