Краткий ответ
Если вы перешли по фишинговой ссылке, немедленно прекратите дальнейшее взаимодействие, не вводите данные и сообщите о письме. Смените пароль на затронутом аккаунте, включите двухфакторную аутентификацию и проверьте устройство с помощью антивирусного сканирования. Чем быстрее вы отреагируете, тем меньше ущерб.
Как проявляется проблема
- Вы перешли по ссылке в подозрительном письме или сообщении
- Открылась страница, запрашивающая пароль или данные карты
- Вы скачали файл или установили программу с подозрительного сайта
- Страница выглядела как известный сервис, но адрес был странным
- После клика появились неожиданные окна или уведомления
Частые причины
Поддельная страница входа
Фишинговая страница имитирует внешний вид известного сервиса (банка, почты, социальной сети) и просит ввести имя пользователя и пароль. Данные уходят злоумышленнику.
Вредоносное вложение или загрузка
Клик по вложению или кнопке загрузки может запустить установку вредоносного ПО. Даже если вы ничего не заметили, заражение возможно.
Кража сессии или cookie
Некоторые фишинговые страницы крадут cookie сессии, поэтому злоумышленник может получить доступ к аккаунту без пароля. Поэтому важно выйти из всех сессий и сменить пароль.
Данные карты
Если вы ввели данные платежной карты, злоумышленник может сразу ими воспользоваться. Необходимо заблокировать карту и сообщить в банк.
Пошаговое решение
- 1
Прекратите любые дальнейшие действия
Закройте страницу или окно, которое открылось. Не вводите никакие данные, не нажимайте дополнительные кнопки и не отвечайте на сообщение. Если вы скачали файл, не открывайте его.
- 2
Смените пароль на затронутом аккаунте
Если вы ввели пароль, немедленно смените его. Войдите в сервис (например, Microsoft 365, Google, банк) через официальный адрес, затем в настройках аккаунта найдите опцию смены пароля. Используйте новый уникальный пароль, который вы не используете больше нигде.
- 3
Включите двухфакторную аутентификацию
Если она еще не включена, активируйте 2FA на этом аккаунте. В настройках безопасности найдите опцию, например
Двухфакторная аутентификацияилиTwo-factor authentication, и следуйте инструкциям. Это предотвращает вход только с украденным паролем. - 4
Выйдите из всех сессий
В настройках безопасности аккаунта найдите опцию выхода со всех устройств (
Выйти на всех устройствахилиSign out of all sessions). Это прервет возможный доступ злоумышленника. Затем снова войдите с новым паролем. - 5
Проверьте устройство на вредоносное ПО
Запустите полное сканирование компьютера с помощью встроенного антивируса (Безопасность Windows) или надежной антивирусной программы. На телефоне проверьте в настройках, нет ли подозрительных приложений. Если сканирование найдет угрозы, удалите их.
- 6
Сообщите о фишинговом письме
В почтовом клиенте найдите опцию сообщения о фишинге (например, в Outlook через опцию
ReportилиСообщить). Если письмо пришло на рабочий аккаунт, сообщите в ИТ-службу. Не пересылайте письмо дальше. - 7
Проверьте финансовые данные
Если вы ввели данные карты, немедленно позвоните в банк и заблокируйте карту. Затем отслеживайте транзакции и сообщайте о каждой подозрительной. Если вы ввели данные для онлайн-банкинга, обязательно смените пароль и сообщите в банк.
- 8
Следите за признаками злоупотребления
В ближайшие дни обращайте внимание на неожиданные входы, сообщения или уведомления. Если заметите что-то подозрительное, снова смените пароль и проверьте активные сессии. Для рабочих аккаунтов сообщите администратору.
Если ничего не помогает или вы подозреваете компрометацию
Если даже после смены пароля и выхода из сессий вы замечаете необычную активность, например незнакомые устройства в списке сессий, измененные правила в почте или автоматические ответы, которые вы не настраивали, обратитесь к администратору или в поддержку сервиса. Для рабочих аккаунтов ИТ-служба может проверить журналы аудита и определить, был ли у злоумышленника доступ. Если речь идет о банковском аккаунте, немедленно сообщите в банк и следуйте дальнейшим инструкциям. Не пытайтесь самостоятельно «очистить» аккаунт удалением всех данных без совета, так как можете потерять доказательства. Всегда сохраняйте оригинальное фишинговое письмо (не удаляйте его), пока не завершите сообщение о нем, так как оно может помочь в расследовании.
Как избежать повторения
- Проверяйте адрес отправителя и ссылки перед кликом (наведите курсор на ссылку, чтобы увидеть реальный адрес).
- Не вводите пароли и данные карты на страницах, на которые вы попали по ссылке из письма.
- Включите двухфакторную аутентификацию на всех важных аккаунтах.
- Регулярно обновляйте браузер, операционную систему и антивирусную программу.
Когда лучше обратиться к специалисту
Если вы используете рабочий аккаунт или подозреваете, что злоумышленник получил доступ, обратитесь в ИТ-службу или к администратору. Они могут быстрее проверить журналы, заблокировать доступ и предотвратить распространение на другие аккаунты.
Обслуживание ИТ-инфраструктуры · Серверы, сети, резервное копирование, безопасность и helpdeskЧастые вопросы
Достаточно ли просто сменить пароль?
Смена пароля это первый и самый важный шаг, но не всегда достаточный. Необходимо также выйти из всех сессий, включить 2FA и проверить устройство на вредоносное ПО, так как злоумышленник может иметь доступ и другими способами.
Что если я только открыл фишинговую страницу, но ничего не вводил?
Риск меньше, но не нулевой. Закройте страницу, запустите сканирование устройства и следите, не появляются ли подозрительные окна. Если вы не вводили данные, вероятность кражи аккаунта мала, но оставайтесь внимательны.
Как узнать, скомпрометирован ли мой аккаунт?
Признаки включают незнакомые устройства в списке активных сессий, измененные настройки безопасности, автоматические ответы, которые вы не настраивали, или уведомления о входе из незнакомого места. Регулярно проверяйте настройки безопасности аккаунта.