Нажал на ссылку или открыл вложение: что делать сейчас
Ссылка из письма, страница входа, «Включить содержимое» в документе. Что делать, если ты ввёл пароль, данные карты или запустил файл, — по шагам и без паники.
Сам переход по ссылке — чаще всего ещё не беда. Беда начинается с того, что ты сделал на открывшейся странице или с файлом. Найди свой случай — шаги в каждом свои.
Только открыл страницу
Закрой вкладку. Современный браузер с обновлениями от одного открытия страницы обычно не заражается. Не нажимай «Разрешить уведомления», не скачивай ничего, не вводи. Если браузер давно не обновлялся — обнови.
Если после этого браузер начал показывать рекламу «вы выиграли» или «вирус обнаружен» во всплывающих уведомлениях — это разрешённые уведомления сайта: настройки браузера → «Уведомления» → удалить незнакомые сайты.
Ввёл логин и пароль
Пароль ушёл. Считай, что его уже пробуют.
- Смени пароль на настоящем сайте — набрав адрес вручную или из закладки, не по ссылке из письма.
- Если тот же пароль стоял где-то ещё — смени и там.
- Заверши все чужие сеансы и проверь настройки — для почты это пересылка и фильтры, подробно в статье «Взломали почту».
- Включи второй фактор, если не было. Лучше всего от таких страниц защищают ключи доступа — их нельзя ввести на подделке (про двухфакторку).
Если ввёл ещё и код из СМС — значит, вход на настоящем сайте уже, возможно, выполнен. Делай шаги выше немедленно.
Ввёл данные карты
Позвони в банк по номеру с обратной стороны карты и попроси перевыпустить карту: старая будет заблокирована, номер сменится. Если пришли СМС о списаниях, которых ты не делал, — скажи об этом и попроси оформить заявление о несогласии с операцией. Что делать дальше с деньгами — в статье «Перевёл деньги мошенникам».
ИнКа: Номер карты, срок и три цифры с обратной стороны — это всё, что нужно для покупки в интернете. Поэтому «введите данные карты, чтобы получить выплату» — всегда ловушка. Чтобы получить деньги, нужен только номер карты или телефона.
Запустил файл или «включил содержимое»
Самый серьёзный случай: на компьютере могло запуститься то, что ворует пароли или шифрует файлы.
- Отключи компьютер от сети — выдерни кабель, выключи Wi-Fi. Это остановит отправку данных и не даст шифровальщику добраться до сетевых папок.
- На рабочем компьютере — сразу сообщи в ИТ или службу информационной безопасности. Не пытайся «почистить» сам и не выключай компьютер без их указания: им важно увидеть, что произошло.
- На домашнем — запусти полную проверку антивирусом (встроенного защитника Windows достаточно для начала; лучше — проверка «Автономная» из настроек защиты). Если он что-то нашёл — удалить и проверить ещё раз.
- Пароли меняй с другого устройства — с телефона или другого компьютера. С заражённого новый пароль уйдёт туда же. В первую очередь — почта, банк, Госуслуги, мессенджеры.
- Если файлы стали не открываться и появилась записка с требованием выкупа — не плати и не удаляй записку. Отключи от компьютера все диски и флешки, на которых лежат копии. Восстанавливаться — из резервной копии.
Если сомнения остаются — переустановка системы с нуля надёжнее любой чистки. Неприятно, но это точно.
Коротко
- Только открыл — закрыть вкладку.
- Ввёл пароль — сменить его везде, где он был, включить второй фактор.
- Ввёл карту — банк, перевыпуск.
- Запустил файл — отключить сеть, на работе — в ИТ, дома — антивирус, пароли — с другого устройства.
Приметы, по которым такие письма видно заранее, — в статье «Фишинговое письмо за 30 секунд». Другие беды — на странице «Если уже случилось».