Если вы перешли по подозрительной ссылке, закройте страницу, не вводите данные и не открывайте загруженные файлы. Если вы уже сообщили пароль или данные карты, действуйте немедленно: смените пароль с безопасного устройства, свяжитесь с банком при финансовом риске и проверьте устройство защитными средствами. Одного открытия страницы обычно недостаточно, чтобы понять, было ли устройство заражено.
Первые действия после перехода по подозрительной ссылке
- Закройте вкладку и не нажимайте на сообщения об ошибках, разрешениях или "проверках безопасности".
- Не вводите пароли, коды подтверждения и платёжные данные; не устанавливайте предложенные приложения и расширения.
- Если файл загрузился, не открывайте его. Удалите его после проверки загрузок и корзины.
- При вводе пароля смените его через официальный сайт или приложение, открытое вручную, и завершите другие сеансы.
- При раскрытии данных карты или подозрительной операции сразу позвоните в банк по номеру с карты или из официального приложения.
Как быстро прервать контакт с опасной страницей
Эти действия подходят, если страница открылась в браузере, но вы ещё не вводили данные и не запускали скачанные файлы. Закройте вкладку обычным способом; если браузер завис, принудительно завершите его через системное меню приложений. Не перезагружайте устройство по просьбе страницы и не устанавливайте предлагаемые ею программы.
Если началась загрузка файла, не открывайте его. Если сайт попросил разрешить уведомления, закройте запрос или отзовите разрешение в настройках браузера. При вводе пароля или платёжных данных переходите к соответствующему разделу ниже.
Что проверить на устройстве и в браузере
Для первичной проверки понадобятся доступ к настройкам браузера, список загруженных файлов и встроенные средства защиты устройства. Для смены пароля используйте другое доверенное устройство, если есть подозрение, что на первом запустили файл или установили приложение.
- Проверьте папку загрузок: найдите файлы, появившиеся во время перехода по ссылке, и не открывайте их.
- Посмотрите список недавно установленных приложений и расширений. Удаляйте только то, что вы не устанавливали намеренно и можете распознать.
- Проверьте настройки браузера: разрешённые уведомления, всплывающие окна и расширения. Отзовите неизвестные разрешения.
- Запустите проверку встроенной защитой или надёжным антивирусным продуктом, полученным из официального магазина или с сайта разработчика.
Если нужно как проверить ссылку на вирусы онлайн, не вставляйте в публичные сервисы адреса, содержащие персональные данные, одноразовые токены или приватные документы. Проверка URL не доказывает, что сайт безопасен, и не заменяет проверку устройства. Не покупайте антивирус для телефона по ссылке из подозрительного сообщения: выбирайте продукт самостоятельно в официальном магазине. Если требуется удаление вирусов с компьютера, цена зависит от объёма работ и региона - уточняйте условия у проверяемого сервиса до передачи устройства.
Если вы ввели пароль: как защитить аккаунты
- Откройте официальный сайт или приложение. Введите адрес вручную или воспользуйтесь сохранённой закладкой. Если есть основания подозревать заражение устройства, выполняйте действия с другого доверенного устройства.
- Смените пароль. Создайте новый уникальный пароль, который не используется для других сервисов. Если тот же пароль применялся где-то ещё, смените его и там.
- Завершите активные сеансы. В настройках безопасности выйдите из аккаунта на остальных устройствах и удалите незнакомые устройства или приложения с доступом.
- Проверьте способы восстановления. Убедитесь, что адрес электронной почты и номер телефона принадлежат вам, а правила переадресации почты и доверенные контакты не менялись.
- Включите дополнительную защиту. Активируйте многофакторную проверку входа и сохраните резервные коды в безопасном месте. Не сообщайте коды из SMS или приложения даже человеку, который представляется поддержкой.
- Сообщите сервису о подозрении на взлом. Если не удаётся войти или данные восстановления изменены, воспользуйтесь официальной процедурой восстановления аккаунта.
Быстрый режим
- Закройте страницу и не открывайте загруженные файлы.
- С безопасного устройства смените раскрытый пароль.
- Завершите незнакомые сеансы и включите дополнительную защиту.
- Если указали платёжные данные, позвоните в банк.
Если вы указали данные карты или перевели деньги
Проверьте операции в официальном приложении банка и свяжитесь с банком, если вы раскрыли реквизиты, коды подтверждения или заметили незнакомое списание. Не переходите для этого по ссылкам из переписки и не сообщайте коды человеку, который обещает вернуть деньги.
- Проверьте последние операции и ожидающие платежи.
- Попросите банк заблокировать карту или ограничить операции, если реквизиты могли попасть к посторонним.
- Если сообщили код подтверждения или данные для входа в банк, сразу сообщите об этом сотруднику банка по официальному номеру.
- Зафиксируйте дату, сумму и получателя перевода, если он состоялся.
- Сохраните переписку, адрес страницы и подтверждения платежа.
- Уточните у банка порядок оспаривания операции и подачи заявления.
- При угрозах, вымогательстве или заметном ущербе обратитесь в правоохранительные органы и сохраните номер обращения.
Как распознать загрузку вредоносного файла и удалить его
Само наличие неизвестного файла в загрузках не означает, что он запущен. Не открывайте его и не пытайтесь "проверить", запустив программу. Удалите файл средствами системы, затем очистите корзину и выполните проверку устройства встроенной защитой или надёжным антивирусом.
Избегайте этих ошибок:
- Не открывайте файл, чтобы посмотреть, что внутри, и не включайте макросы в документах.
- Не устанавливайте "очиститель" или обновление, предложенные подозрительной страницей.
- Не удаляйте системные файлы и приложения, назначение которых вам неизвестно.
- Не вводите пароли на устройстве, если после запуска файла появились необычные окна или перенаправления.
- Не игнорируйте предупреждение защитного средства и не добавляйте файл в исключения без проверки.
- Не рассчитывайте только на удаление файла: проверьте браузер, приложения и систему на подозрительные изменения.
Если устройство блокирует доступ к файлам, показывает повторяющиеся требования оплаты или защитное средство обнаруживает угрозу, отключите устройство от сети и обратитесь к специалисту. Не платите вымогателям и не стирайте данные до того, как оцените возможность безопасного восстановления.
Куда сообщить об инциденте и какие сведения сохранить
- В банк. Обращайтесь сразу, если раскрыли платёжные данные, коды или обнаружили операцию, которую не совершали. Используйте официальный номер или чат в приложении.
- В сервис, от имени которого пришло сообщение. Сообщите о поддельной странице через официальную поддержку, особенно если под угрозой аккаунт или рабочая переписка.
- Работодателю или ИТ-специалисту. Если ссылка открывалась на рабочем устройстве или вы ввели корпоративный пароль, сообщите об этом без задержки. Это помогает проверить доступы и применить защиту от фишинга для бизнеса.
- В правоохранительные органы или профильную службу реагирования. Это уместно при переводе денег, вымогательстве, угрозах или существенном ущербе.
Сохраните адрес страницы, время перехода, снимки экрана, текст сообщения, сведения о файле и подтверждения платежа. Не пересылайте подозрительную ссылку другим людям и не публикуйте данные аккаунта или банковские реквизиты.
Разбор типичных сомнений после клика по ссылке
Достаточно ли просто открыть страницу, чтобы заразить устройство?
Сам факт открытия не подтверждает заражение. Закройте страницу, проверьте загрузки и разрешения браузера, а затем запустите проверку устройства.
Нужно ли менять пароль, если я его не вводил?
Обычно нет, если вы не вводили пароль и не запускали файл. Проверьте аккаунт, если страница могла получить доступ к сохранённым данным или вы заметили необычную активность.
Что делать, если я только ввёл номер телефона?
Ожидайте возможных звонков и сообщений с просьбами сообщить код или перейти по новой ссылке. Не раскрывайте коды подтверждения и заблокируйте нежелательные контакты.
Можно ли проверить устройство только онлайн-сервисом?
Проверка адреса страницы может дать дополнительный сигнал, но не заменяет проверку устройства. Не загружайте в публичный сервис конфиденциальные документы и ссылки с приватными токенами.
Нужно ли отключать телефон или компьютер от интернета?
Если вы лишь открыли страницу, обычно достаточно закрыть её. Отключите сеть, если запущенный файл вызывает подозрительное поведение, защитное средство обнаружило угрозу или устройство показывает требование выкупа.
Когда обращаться за платной помощью специалиста?
Обратитесь к специалисту, если не удаётся удалить обнаруженную угрозу, устройство ведёт себя необычно после запуска файла или заблокированы данные. До передачи устройства уточните стоимость, условия доступа к данным и репутацию сервиса.