星展关于恶意软件，越狱及拥有根目录权限操作系统的安全指南

您的移动设备是否感染了恶意软件？是否已越狱或者拥有根目录权限？以下是您应该做的。

重要信息

  • 请根据我们下面的详细指南来恢复您的星展网银访问
  • 如果您怀疑您是诈骗的受害者或者您不能恢复对星展网银的使用，请用以下方式联系星展企业一线通获取帮助：
    新加坡: 1800 222 2200 或者 +65 6222 2200（海外用户）或发送电子邮件至[email protected]
    澳大利亚: +61 2 8823 9300 或发送电子邮件至[email protected]
    中国香港: +852 2290 8068 或发送电子邮件至[email protected]
    印度: 1800 103 6500 / 1800 419 9500 或 +91 (44) 6632 8000 （海外用户）或发送电子邮件至[email protected]
    印度尼西亚: 1500380 或 +62 21 8082 6902（海外用户）或发送电子邮件至[email protected]
    中国澳门: +853 8895 0614 / +853 8895 0632（海外用户）或发送电子邮件至[email protected]
    中国内地: +86 400 821 8881 或 +86 755 222 33570 （海外用户）或发送电子邮件至[email protected]
    中国台湾: +886 2 6606 0302 或发送电子邮件至[email protected]
    越南: +84 8 3914 8083 或发送电子邮件至[email protected]
    英国: +44(0)20 7489 5440 或发送电子邮件至[email protected]
您收到一条要求您在访问星展网银APP前确保移动设备的信息安全的消息？原因如下。
从非官方应用商店下载的APP

如果您收到这条弹窗消息，则意味着您的移动设备下载了非官方商店的应用程序，并且被启用了辅助功能权限（这可能导致您手机被第三方完全控制的风险）

为了保护您的银行账户安全，星展网银APP的访问将受到限制。
屏幕共享或录屏

如果您收到了这个弹窗信息，则意味着您的移动设备上正在进行屏幕共享或录屏。这可能是恶意软件入侵的迹象。

为了保护您的银行账户安全，当屏幕共享或录屏正在进行时，星展网银APP的访问将受到限制。
拥有根目录权限（安卓设备）或者 已越狱（苹果设备）

如果您看到了这个消息，则意味着您的设备可能已经被感染已知的恶意软件或者处于越狱或拥有根目录权限的情况。越狱或者取得根目录权限的设备会带来更高的未经授权访问的风险，可能危及个人数据和银行账户的安全。

为了保护 您的银行账户，星展网银APP的访问权限将受到限制
常规问题
它是如何工作的？

DBS IDEAL 应用程序具备安全功能，可检测您的移动设备是否可能被恶意软件感染。该功能利用专业机构提供的信息来检测潜在的安全威胁。DBS IDEAL 程序不会也无法访问用户的个人信息或监控设备的活动。它仅能检测设备上是否存在恶意软件并向您发出警告。
您能否继续使用DBS IDEAL 应用程序吗？

如果您看见上述信息，这将意味您的移动设备很可能已被入侵 - 可能是在您的设备中检测到恶意软件，又或者是您的设备已越狱或拥有根目录权限的操作系统，这将使您的设备更容易受到病毒和恶意软件的攻击。出于安全考虑，在这种情况下，您将无法访问DBS IDEAL 应用程序。

我们建议您尽快采取这些步骤来保护您的移动设备。您必须这样做以此来再次安全地使用DBS IDEAL 应用程序。
您可以选择退出此安全功能吗？

不能。随着恶意软件相关诈骗和攻击的增加。这是一项强制性的安全功能，旨在保护您的银行账户和资金安全。
DBS是否会扫描您的设备或收集您的个人信息？

我们非常重视您的隐私。反恶意软件工具不会监控您的设备活动，也不会收集或存储任何个人数据。进一步了解我们的个人信息及隐私保护政策。
如果您未收到这条消息，是否意味着您的设备100%不会受到恶意软件的攻击？

虽然该安全功能可以高度准确地检测恶意软件活动，但没有任何安全功能是万无一失的。随着诈骗活动越来越复杂，我们鼓励客户尽自己一份力量，形成强大的多重防护。
从您的设备中删除恶意软件
设备是如何感染上恶意软件的？

您可能通过短信、社交媒体或第三方网站中未经验证的链接下载了恶意应用程序，而不是通过安卓应用商店(华为、小米、OPPO、Vivo、三星) 或苹果商店等官方来源下载。
如何清除移动设备上的恶意软件？

建议采取以下步骤来保护您的移动设备：

  1. 断开移动设备与互联网链接。关闭WiFi和移动数据，或者打开飞行模式或安全模式，这样骗子就无法通过恶意软件访问您的移动设备。
  2. 查看已安装的应用程序列表，查找任何可疑内容：
    • 非官方应用商店下载的应用程序
    • 您不认识或不记得下载过的应用程序
    • 具有相似名称，错误拼写或未经授权的应用商店图标的可疑应用程序
  3. 从移动设备中删除此类应用程序
如果采取这些步骤后，您的DBS IDEAL 应用程序访问仍然被阻止，该怎么办？

您可能需要对移动设备进行出厂重置。由于骗子可能通过恶意软件访问过您的证件，您应该重置所有密码。

如果您发现您的DBS IDEAL 账户有可疑活动，例如未经授权的交易，请根据您的所在地区立即致电我们星展企业一线通举报该详情。
您是否可以将已被银行识别为有安全风险的软件和星展网银APP一起使用？

如果您相信被识别的软件是安全的并且希望继续将它们和星展网银APP一起使用，您可以关闭其“辅助功能”。此后您将能够继续访问星展网银APP。

关闭识别APP的“辅助功能”，请前往您设备的“设置”> “辅助功能” > 已安装的APP
什么是“辅助功能”设置以及网络犯罪分子如何利用它们？

辅助功能设置（例如文本转语音）提供了用户界面增强功能，使残障人士可以更轻松地使用移动设备。 然而，网络犯罪分子正在滥用这些设置来远程控制设备或窃取敏感信息。
如何更改从非官方途径下载的移动程序的“辅助功能”设置？

以下是常见设备改变辅助功能设置的步骤：

  • 三星A53 5G / Flip 4 / Fold4 / A73 5G / S21 Ultra / A23 5G: 设置 > 辅助功能 > 已安装的程序
  • 三星S21 5G / Galaxy S10: 设置> 辅助功能> 已安装的服务
  • Oppo A78 5G / Reno8 5G: 设置> 其他设置> 辅助功能
  • Oppo Find X2 Pro / A17: 设置> 系统设置> 辅助功能
  • 华为 P50 Pro: 设置> 辅助功能> 辅助>已安装的服务
  • 华为 Nova 3i / Nova 5T: 设置> 智能辅助> 辅助功能
  • 华为 Mate30 & Huawei Y9a: 设置> 辅助功能> 辅助(下拉至已下载的服务)
  • 小米Redmi Note 10 5G: 设置>其他设置> 辅助 > 已下载的APP
  • 小米Poco X5 5G: 设置>其他设置> 辅助 > 已下载的APP

关闭应用程序“辅助功能”的步骤可能因设备型号而异。 如果上述步骤与您的移动设备不匹配，请咨询您的设备制造商。
哪些是安卓系统的官方APP商店
  • 三星移动应用商店
  • 华为移动应用商店
  • 小米移动应用商店
  • Vivo 移动应用商店
  • Oppo移动应用商店
了解恶意软件的骗局
骗子如何诱骗受害者下载恶意软件？

骗子在社交媒体平台和电子商务网站上使用社交工程策略和虚假广告。他们通常会提供诱人的产品和服务优惠。这包含榴莲和海鲜等受欢迎的食品或餐饮、宠物美容、家庭清洁和空调维护等服务。

受害者会被诱骗点击一个网络链接并下载一个非官方应用商店程序。
设备感染恶意软件后会发生什么？

安装恶意软件应用程序后，骗子可以远程控制您的设备，并可能利用这种能力窃取您的个人信息和银行证件。他们甚至可以登录您的DBS IDEAL 账户，在您不知情的情况下进行交易。
哪些迹象表明您的设备可能感染了恶意软件？
  • 设备运行速度比平时慢
  • 应用程序加载时间延长
  • 电池消耗比预期快
  • 收到大量弹出式广告
  • 设备上有您无法识别的陌生应用程序
  • 数据使用量莫名增加
  • 话费超出预期
保护您免受恶意软件攻击的提示
警惕那些过分优惠的交易
  • 因为这很有可能是诈骗！诈骗者一直在提供虚假、有吸引力的优惠，例如极其便宜的 iPhone 或榴莲，或者价格极低的清洁或宠物美容等服务。 此类诈骗通常出现在网站广告、电子邮件、短信或微信上
  • 一旦您点击广告或联系卖家，您可能会被要求下载不熟悉的有害应用程序来付款。 这就是您的设备感染恶意软件的方式
坚持使用来自官方的APP，例如华为或苹果应用商店
  • 下载移动应用程序时，仅使用受信任的来源，例如华为或苹果应用商店。 这些应用程序商店已采取措施来降低安装有害应用程序的风险
  • 即使在官方商店，也请务必检查应用程序的描述、评论和评级，以确保它们值得信赖。 避免从第三方网站、电子邮件、短信或社交媒体下载应用程序
注意APP的权限并使用手机防护软件
  • 当一个APP向您索要权限时，请仔细考虑。如果它请求访问权限，对您设备的完全控制或者访问不必要的敏感信息，例如您的短信、邮件内容等。这可能就是一个恶意威胁的信号
  • 例如，一个购物APP不应该向您索取您的联系人列表，照相机或者图片。这些权限可以使一个诈骗者完全控制您的设备
  • 考虑使用信誉良好的移动安全软件来保护您的设备。 此类软件可以帮助检测和阻止任何有害应用程序，并提醒您潜在的风险
您的设备是否已越狱或已取得根目录权限？
什么是越狱或者根目录权限?

越狱（针对苹果设备）或 根目录权限（针对安卓设备）意味着消除设备制造商实施的软件限制。 一些用户这样做是为了可以从非官方来源安装第三方软件。
为什么越狱或者根目录权限系统是不安全的

您的设备制造商限定了您只能使用被认证过的，安全且合法的软件，通过越狱或者根目录权限并且下载非官方APP将:

  • 为恶意应用程序及其创建者（可能是骗子）提供进入您的手机和私人数据的后门
  • 您的设备将失去保修
  • 可能会损坏您的设备并使其出现故障或不稳定
  • 削弱您的设备安全性
  • 如果您下载侵犯版权法的软件，则可能违法
您应该怎么做？

您也许需要重启您的设备。如仍有问题，您可能需要在其他未越狱或者拥有根目录权限的设备上安装您的IDEAL app.
屏幕分享检测
我应该如何操作？
  • 如果您正在进行屏幕分享（比如投屏软件等）：请停止分享操作。一旦停止分享，网银APP访问会自动恢复。
  • 如果您不在投屏状态但是星展银行APP监测到您设备上的软件正在进行屏幕分享：从您的设备上删除被识别为正在分享屏幕的软件。
  • 如果您已完成了以上步骤仍无法访问网银APP：这可能是恶意软件正在入侵的信号。请立即联系星展企业一线通热线或者发送电子邮件至我们。
DBS IDEAL APP 如何监测屏幕分享活动？

DBS IDEAL 监测客户主动发起的屏幕分享和由可疑恶意软件发起的屏幕分享