Najpierw zatrzymaj się i uporządkuj, co się właściwie stało
Większość ludzi reaguje na stronę phishingową, zmieniając wszystko naraz albo zakładając, że urządzenie jest już zainfekowane. Ani jedno, ani drugie nie pomaga podjąć decyzji. Przydatne pytanie jest węższe: co wpisałeś, wysłałeś lub uruchomiłeś?
Zanim cokolwiek zrobisz, skorzystaj z poniższej tabeli. Odpowiedź zapisz w jednej linii dla każdego punktu. Jeśli nie jesteś pewien, oznacz „nie wiem”, zamiast zgadywać.
| Co się stało | Co to oznacza, a czego nie oznacza | Pierwsze działanie |
|---|---|---|
| Kliknąłeś tylko link | Strona się otworzyła; nic nie zostało wysłane. Samo kliknięcie nie dowodzi, że cokolwiek zostało zainstalowane. | Zamknij kartę. Nie otwieraj linku ponownie. Zanotuj nadawcę i firmę, za którą się podawał. |
| Wpisałeś hasło i nacisnąłeś „wyślij” | Poświadczenie może być teraz znane osobie zarządzającej stroną. To przypadek o najwyższym priorytecie. | Zmień to hasło z zaufanego urządzenia, zaczynając od konta, do którego należy. |
| Wpisałeś dane finansowe (karta, bank, aplikacja płatnicza) | Dane mogą posłużyć do oszustwa, nawet jeśli hasło do konta pozostało niezmienione. | Skontaktuj się z bankiem lub wydawcą karty, korzystając z numeru na karcie lub z jej oficjalnej aplikacji. |
| Pobrałeś lub otworzyłeś plik | Plik został zapisany lub uruchomiony. To jedyny wiersz, w którym malware jest realnym pytaniem. | Nie otwieraj go ponownie; postępuj zgodnie z krokami dotyczącymi pobrania poniżej. |
| Zrobiłeś kilka z powyższych | Traktuj każdy wiersz osobno; jeden nie anuluje drugiego. | Pracuj od góry do dołu, najpierw wiersze dotyczące hasła i danych finansowych. |
Istotne są tu dwa ograniczenia. Kliknięcie nie jest dowodem przejęcia, a czyste skanowanie nie jest dowodem bezpieczeństwa. Skanery szukają tego, co potrafią znaleźć; nie zaświadczają, że nic się nie stało. Traktuj „mój antywirus powiedział, że jest dobrze” jako jedną przesłankę, a nie wyrok.
Potwierdź przez kanał, który sam wybrałeś, a nie ten, który się z Tobą skontaktował
Sama wiadomość nie powie Ci, czy była autentyczna. FTC radzi, aby niezależnie skontaktować się z firmą, korzystając ze znanego, autentycznego numeru lub strony, gdy wiadomość prosi o kliknięcie linku lub otwarcie załącznika.
FTC radzi, aby niezależnie skontaktować się z firmą, korzystając ze znanego, autentycznego numeru lub strony, gdy wiadomość prosi o kliknięcie linku lub otwarcie załącznika. Źródło
W praktyce: otwórz stronę firmy, wpisując jej adres samodzielnie lub korzystając z jej aplikacji, znajdź tam kontakt do pomocy technicznej lub bezpieczeństwa i zapytaj, czy wiadomość pochodziła od nich. Nie odpowiadaj na wiadomość i nie korzystaj z numeru telefonu ani linku, które zawierała. Jeśli firma nie ma sposobu potwierdzić wiadomości, załóż, że nie była autentyczna, i podejmij działania zgodnie z powyższymi wierszami dotyczącymi ekspozycji.
Ten krok mówi Ci też, co naprawić. Jeśli firma potwierdzi, że wiadomość była prawdziwa, być może wystarczy normalne zalogowanie. Jeśli nie była, wiersz dotyczący hasła staje się pilny.
Zajmij się pobranym plikiem bez zgadywania
Jeśli zapisałeś lub otworzyłeś plik, wskazówka FTC jest konkretna: zaktualizuj oprogramowanie zabezpieczające i uruchom skanowanie.
Jeśli podejrzewasz złośliwe pobranie, zaktualizuj oprogramowanie zabezpieczające i uruchom skanowanie. Źródło
Rada redakcyjna, nie reguła ze źródła: zachowaj plik, zamiast od razu go usuwać, jeśli może być potrzebny do pokazania bankowi, pracodawcy lub firmie, której się podszywano. Przenieś go do folderu, którego nie otworzysz przez pomyłkę. Nie uruchamiaj go ponownie, aby „sprawdzić”, czy to on był problemem.
Wynik skanowania to punkt wyjścia. Jeśli urządzenie zacznie zachowywać się nietypowo — nowe prośby o zalogowanie, nieznane aplikacje, ustawienia przeglądarki, których nie zmieniałeś — potraktuj to jako osobny sygnał i poszukaj pomocy, zamiast ponownie uruchamiać to samo skanowanie.
Jeśli podałeś dane osobowe lub finansowe
FTC kieruje osoby, które ujawniły dane osobowe lub finansowe, do IdentityTheft.gov, gdzie znajdą kolejne kroki w zależności od tego, co utraciły.
Jeśli ujawniono dane osobowe lub finansowe, IdentityTheft.gov podaje kolejne kroki w zależności od utraconych informacji. Źródło
Ma to znaczenie, ponieważ ścieżka odzyskiwania zależy od tego, co zostało ujawnione. Numer karty, login do banku i numer dowodu osobistego nie prowadzą do tych samych działań. Zanim cokolwiek zgłosisz, dokończ tabelę, aby móc dokładnie wymienić, co wysłałeś.
W przypadku danych finansowych skontaktuj się bezpośrednio z bankiem lub wydawcą karty. W przypadku haseł do kont zmień je z zaufanego urządzenia i sprawdź ostatnią aktywność konta oraz ustawienia odzyskiwania. Jeśli to samo hasło było używane gdzie indziej, zmień je także tam — ale zrób to po zabezpieczeniu konta, które faktycznie wysłałeś, aby nie żonglować kilkoma zablokowanymi kontami naraz.
Zachowaj metodę odzyskiwania, którą kontrolujesz
Gdy zmieniasz hasło, platforma zwykle proponuje aktualizację danych do odzyskiwania. Zachowaj co najmniej jedną metodę odzyskiwania, do której naprawdę masz dostęp — numer telefonu, aplikację uwierzytelniającą lub skrzynkę e-mail, którą kontrolujesz. Nie zastępuj danych do odzyskiwania jednorazowym adresem, do którego nie będziesz mógł wrócić, i nie usuwaj istniejących metod odzyskiwania, dopóki nowe nie zostaną potwierdzone jako działające.
Jeśli zdecydujesz się zamknąć konto, które zostało ujawnione, najpierw dokończ zamknięcie, a dopiero potem usuń metody odzyskiwania z nim związane. Usunięcie połączenia logowania lub opróżnienie profilu samo w sobie nie dowodzi, że przechowywane dane zniknęły.
Zdecyduj, co robić dalej
Skorzystaj z tej listy kontrolnej po kolei. Zatrzymaj się, gdy wiersz nie dotyczy Twojej sytuacji.
- Tabela wypełniona? Każdy wiersz oznaczony jako tak, nie lub nie wiem.
- Hasło wysłane? Zmień je na prawdziwej stronie, z zaufanego urządzenia, a następnie sprawdź ostatnią aktywność i ustawienia odzyskiwania.
- Dane finansowe wysłane? Zadzwoń do banku lub wydawcy karty, korzystając z numeru, który samodzielnie znalazłeś.
- Plik pobrany lub otwarty? Zaktualizuj oprogramowanie zabezpieczające, uruchom skanowanie i zachowaj plik do wglądu, nie otwierając go ponownie.
- Dane osobowe ujawnione? Skorzystaj z IdentityTheft.gov, aby poznać kolejne kroki w zależności od tego, co utraciłeś.
- Wiadomość nadal niepotwierdzona? Skontaktuj się z firmą przez kanał, który sam wybrałeś, i zapytaj, czy była autentyczna.
- Odzyskiwanie nienaruszone? Co najmniej jedna metoda odzyskiwania, którą kontrolujesz, jest potwierdzona jako działająca.
Jeśli wiadomość twierdziła, że pochodzi od zespołu pomocy technicznej lub weryfikacji platformy społecznościowej, logika jest ta sama, a kolejnym krokiem jest sprawdzenie, jak ta platforma faktycznie kontaktuje się z użytkownikami: sprawdzanie fałszywych kont pomocy technicznej w mediach społecznościowych.
Czego nie powinieneś robić: płacić komukolwiek, kto kontaktuje się z Tobą, oferując „usunięcie” przejęcia, wysyłać zrzutu ekranu z kodami odzyskiwania ani ponownie wpisywać tych samych danych na drugiej stronie, aby „zweryfikować” pierwszą. Żaden z tych kroków nie jest popierany przez powyższe wskazówki, a każdy tworzy nową ekspozycję.
Co z tego wynika
Celem nie jest udowodnienie, że jesteś bezpieczny. Celem jest zamknięcie konkretnej ekspozycji, którą stworzyłeś, i zachowanie drogi powrotu do własnych kont. Kliknięcie bez wysłania czegokolwiek to zwykle mały problem. Wysłane hasło plus ponowne użycie poświadczeń to większy problem. Pobrany plik to osobne zagadnienie, w którym skanowanie może pomóc, ale nie rozstrzyga.
Jeśli nie jesteś pewien, w którym wierszu się znajdujesz, przyjmij poważniejszy wariant, dopóki nie możesz tego sprawdzić. To nie alarmizm; to najtańszy sposób, aby nie odkryć problemu później.