Перешёл по фишинговой ссылке: что делать и как проверить устройство и аккаунты

Сначала определите, до какого шага вы дошли. От этого зависит, что нужно делать. Возможны три уровня. Первый: вы только открыли страницу и закрыли её, ничего не вводя и не скачивая. Второй: вы ввели данные: логин, пароль, номер карты, код из сообщения. Третий: вы скачали и запустили файл, установили приложение или разрешили уведомления или особые права.

На первом уровне риск невысок: современные браузеры и системы блокируют многие попытки заразить устройство без действий пользователя. Но лучше проверить устройство. На втором уровне нужно срочно менять пароли и защищать карту. На третьем нужно проверять само устройство и удалять программы.

Постарайтесь вспомнить всё: какие поля вы заполняли, что нажимали, какие окна появлялись. Если сомневаетесь, считайте, что произошёл более серьёзный вариант.

Не забывайте и о том, что важна обстановка. Ссылка из сообщения, которое вы ждали, и ссылка из неожиданного письма несут разный риск. Оценивая ущерб, учитывайте, откуда пришла ссылка и что просила сделать страница.

Отдельно вспомните, что происходило после перехода: вас перенаправляли на другие страницы, появлялись окна с просьбой обновить программу, включить уведомления, ввести номер телефона. Каждое такое действие расширяет список возможных последствий.

Если вы не помните, что делали, действуйте по самому серьёзному пункту, соответствующему вашей ситуации.

Начните с простого. Закройте страницу и откройте список загрузок в браузере: удалите файлы, которые вы не собирались скачивать. Просмотрите список установленных программ и приложений и удалите незнакомые. На смартфоне зайдите в раздел разрешений и посмотрите, какие приложения имеют доступ к уведомлениям, специальным возможностям и управлению устройством.

Запустите проверку встроенным средством защиты или установленным вами надёжным антивирусом. Обновите операционную систему и браузер. В настройках браузера проверьте расширения и отключите незнакомые, а также очистите разрешения для сайтов, в том числе на показ уведомлений.

Если устройство работает странно, быстро разряжается, показывает лишнюю рекламу или сообщения об ошибках, стоит сохранить важные файлы и вернуть настройки к заводским.

Для смартфона откройте раздел, где показано, какие приложения недавно обращались к камере, микрофону и сообщениям, и убедитесь, что ничего лишнего нет. На компьютере просмотрите автозагрузку и список недавно установленных программ.

Зайдите в настройки безопасности основных сервисов: почты, соцсетей, мессенджеров, банка, госпортала. Посмотрите список устройств и последние входы, завершите незнакомые сеансы. Проверьте, не изменились ли привязанные телефон и адрес почты, а также правила пересылки в почте.

Если вы вводили пароль на подозрительной странице, смените его сразу, а также везде, где использовали такой же. Включите подтверждение входа. Просмотрите отправленные сообщения и публикации: иногда злоумышленник рассылает ссылки от вашего имени.

Проверьте банковские операции и уведомления, особенно если вводили данные карты или коды. При малейших подозрениях блокируйте карту.

Если вы использовали один и тот же пароль на разных сервисах, смените его везде, а не только там, где вводили на подозрительной странице. Утёкший пароль злоумышленники проверяют на популярных сервисах автоматически.

Если пришло письмо или сообщение с подтверждением входа в новый сервис, которым вы не пользовались, это тоже признак того, что данные использованы для регистрации или входа.

Обратитесь к специалисту или в службу поддержки, если устройство рабочее, если вы скачали и запустили неизвестный файл, если на экране появились требования выкупа или сообщения о блокировке, если аккаунт уже рассылает подозрительные сообщения. Для рабочих устройств сообщите ответственным за безопасность до самостоятельных действий.

Сохраните адрес страницы, время, текст сообщения и скриншоты. Их можно передать в поддержку сервиса или правоохранительные органы. Не пытайтесь восстановить всё самостоятельно, если на устройстве важные данные и вы не уверены, что делаете.

Если вы работаете в организации и открыли ссылку на рабочем устройстве, сообщите об этом ответственным сразу, не дожидаясь результатов собственной проверки: время реакции важнее стыда.

После перехода по подозрительной ссылке внимательно понаблюдайте за устройством и аккаунтами в течение нескольких дней. Есть симптомы, которые не должны оставаться без внимания. На смартфоне это неожиданные приложения на экране, всплывающая реклама вне браузера, быстрый разряд батареи, нагрев без нагрузки, самопроизвольные звонки и сообщения. На компьютере — незнакомые процессы, замедление работы, изменённая стартовая страница, новые расширения в браузере.

В аккаунтах тревожными признаками служат уведомления о входе с неизвестных устройств, письма о смене пароля, которые вы не запрашивали, сообщения от вашего имени, которых вы не писали, а также новые правила пересылки в почте. В банковском приложении — незнакомые операции и попытки подтверждения платежей.

Если вы заметили хотя бы один такой признак, действуйте по описанному выше порядку: завершайте сеансы, меняйте пароли, проверяйте устройство и связывайтесь с банком. Если признаков нет, это хорошо, но профилактическую проверку всё равно стоит выполнить: некоторые последствия проявляются не сразу, а через несколько дней или недель.

Ведите короткие записи о том, что вы проверили и когда: такой журнал поможет отследить динамику и пригодится специалисту, если понадобится помощь.