Спершу зупиніться й розберіть, що насправді сталося
Більшість людей реагують на фішингову сторінку тим, що змінюють усе одразу або припускають, що пристрій уже заражений. Ні те, ні інше не допомагає вирішити. Корисне питання вужче: що ви ввели, надіслали чи запустили?
Скористайтеся таблицею нижче, перш ніж щось робити. Запишіть відповідь одним рядком на кожен пункт. Якщо не впевнені, позначте «не впевнений», а не вгадуйте.
| Що сталося | Що це означає, а що — ні | Перша дія |
|---|---|---|
| Ви лише перейшли за посиланням | Сторінка відкрилася; нічого не надіслано. Сам клік не доводить, що щось встановлено. | Закрийте вкладку. Не відкривайте посилання знову. Запишіть відправника та компанію, від імені якої надійшло повідомлення. |
| Ви ввели пароль і натиснули «надіслати» | Тепер пароль може бути відомий тому, хто керує сторінкою. Це найпріоритетніший випадок. | Змініть цей пароль із пристрою, якому довіряєте, починаючи з облікового запису, до якого він належить. |
| Ви ввели фінансові дані (картка, банк, платіжний застосунок) | Ці дані можуть бути використані для шахрайства, навіть якщо пароль облікового запису не змінено. | Зв’яжіться з банком або емітентом картки за номером, зазначеним на картці чи в її офіційному застосунку. |
| Ви завантажили або відкрили файл | Файл було збережено або запущено. Це єдиний рядок, де питання шкідливого програмного забезпечення справді актуальне. | Не відкривайте його знову; дотримуйтеся кроків щодо завантажень нижче. |
| Ви зробили кілька з переліченого | Розглядайте кожен рядок окремо; один не скасовує інший. | Рухайтеся згори вниз, спершу рядки з паролем і фінансовими даними. |
Тут важливі два обмеження. Клік не є доказом зламу, а чисте сканування не є доказом безпеки. Сканери шукають те, що вміють знаходити; вони не засвідчують, що нічого не сталося. Сприймайте «антивірус сказав, що все гаразд» як одну точку даних, а не як вирок.
Підтверджуйте через канал, який обрали ви, а не той, що з вами зв’язався
Саме повідомлення не може сказати вам, чи було воно справжнім. FTC радить самостійно зв’язатися з компанією за відомим справжнім номером або сайтом, якщо повідомлення просить перейти за посиланням чи відкрити вкладення.
FTC радить самостійно зв’язатися з компанією за відомим справжнім номером або сайтом, якщо повідомлення просить перейти за посиланням чи відкрити вкладення. Джерело
На практиці: відкрийте сайт компанії, ввівши її адресу самостійно або скориставшись її застосунком, знайдіть там контакти підтримки чи безпеки й запитайте, чи надсилали вони це повідомлення. Не відповідайте на повідомлення й не використовуйте номер телефону чи посилання, які воно містило. Якщо компанія не має способу підтвердити повідомлення, вважайте, що воно несправжнє, і дійте за рядками про ризики вище.
Цей крок також підказує, що саме виправляти. Якщо компанія підтвердить, що повідомлення справжнє, можливо, вам достатньо просто звичайно ввійти. Якщо ні, рядок із паролем стає нагальним.
Розберіться із завантаженим файлом, не вгадуючи
Якщо ви зберегли або відкрили файл, рекомендація FTC конкретна: оновіть антивірусне програмне забезпечення й запустіть сканування.
Якщо є підозра на шкідливе завантаження, оновіть антивірусне програмне забезпечення й запустіть сканування. Джерело
Редакційна порада, а не правило з джерела: збережіть файл, а не видаляйте його одразу, якщо він може знадобитися, щоб показати його банку, роботодавцю чи компанії, від імені якої діяли шахраї. Перемістіть його до папки, яку ви випадково не відкриєте. Не запускайте його знову, щоб «перевірити», чи він був проблемою.
Результат сканування — це відправна точка. Якщо пристрій починає поводитися незвично — нові запити на вхід, незнайомі застосунки, налаштування браузера, які ви не змінювали, — сприймайте це як окремий сигнал і зверніться по допомогу, а не запускайте те саме сканування знову.
Якщо ви надали особисту або фінансову інформацію
FTC скеровує людей, які розкрили особисту або фінансову інформацію, на IdentityTheft.gov, де описано наступні кроки залежно від того, що було втрачено.
Якщо було розкрито особисту або фінансову інформацію, IdentityTheft.gov пропонує наступні кроки залежно від втраченої інформації. Джерело
Це важливо, бо шлях відновлення залежить від того, що саме було розкрито. Номер картки, банківський логін і номер національного посвідчення особи не ведуть до однакових дій. Перш ніж щось подавати, завершіть таблицю, щоб точно перелічити, що ви надіслали.
Щодо фінансових даних зв’яжіться з банком або емітентом картки напряму. Щодо паролів облікових записів змініть їх із довіреного пристрою та перевірте нещодавню активність облікового запису й налаштування відновлення. Якщо той самий пароль використовувався деінде, змініть його й там — але робіть це після того, як захистите обліковий запис, дані якого ви насправді надіслали, щоб не жонглювати кількома заблокованими обліковими записами одночасно.
Збережіть спосіб відновлення, який контролюєте ви
Коли ви змінюєте пароль, платформа зазвичай пропонує оновити дані для відновлення. Залиште принаймні один спосіб відновлення, до якого ви справді маєте доступ, — номер телефону, застосунок-автентифікатор або поштову скриньку, яку контролюєте. Не замінюйте дані для відновлення одноразовою адресою, до якої не зможете повернутися, і не видаляйте наявні способи відновлення, доки нові не підтвердять свою роботу.
Якщо ви вирішите закрити обліковий запис, який було розкрито, спершу завершіть закриття і лише потім видаляйте прив’язані до нього способи відновлення. Видалення з’єднання для входу або очищення профілю саме по собі не доводить, що збережені дані зникли.
Вирішіть, що робити далі
Використовуйте цей контрольний список по порядку. Зупиніться, коли рядок не стосується вас.
- Таблицю завершено? Кожен рядок позначено «так», «ні» або «не впевнений».
- Пароль надіслано? Змініть його на справжньому сайті з довіреного пристрою, потім перевірте нещодавню активність і налаштування відновлення.
- Фінансові дані надіслано? Зателефонуйте в банк або емітенту картки за номером, який знайшли самостійно.
- Файл завантажено або відкрито? Оновіть антивірусне програмне забезпечення, запустіть сканування й збережіть файл для довідки, не відкриваючи його знову.
- Особисту інформацію розкрито? Скористайтеся IdentityTheft.gov, щоб побачити наступні кроки залежно від втраченого.
- Повідомлення досі не підтверджено? Зв’яжіться з компанією через канал, який обрали ви, і запитайте, чи було воно справжнім.
- Відновлення ціле? Принаймні один спосіб відновлення, який ви контролюєте, підтверджено робочим.
Якщо повідомлення нібито надійшло від команди підтримки чи верифікації соціальної платформи, логіка та сама, а наступний крок — перевірити, як ця платформа насправді зв’язується з користувачами: перевірка фальшивих облікових записів служби підтримки в соціальних мережах.
Чого робити не варто: платити будь-кому, хто зв’язується з вами й пропонує «усунути» злам, надсилати скриншот ваших кодів відновлення або повторно вводити ті самі дані на другій сторінці, щоб «перевірити» першу. Жоден із цих кроків не підкріплений наведеними рекомендаціями, і кожен створює новий ризик.
Що це означає для вас
Мета не в тому, щоб довести свою безпеку. Мета — закрити конкретний ризик, який ви створили, і зберегти шлях назад до власних облікових записів. Клік без жодних надісланих даних зазвичай є невеликою проблемою. Надісланий пароль разом із повторно використаними обліковими даними — більшою. Завантажений файл — це окреме питання, яке сканування може прояснити, але не вирішити остаточно.
Якщо ви не впевнені, до якого рядка належите, вважайте, що це серйозніший, доки не зможете перевірити. Це не паніка; це найдешевший спосіб не виявити проблему пізніше.