Если вы случайно перешли по подозрительной ссылке, закройте страницу и не вводите данные, не скачивайте файлы и не подтверждайте запросы. Сам переход не всегда означает заражение: дальнейшие действия зависят от того, вводили ли вы пароль или код, запускали ли файл и появились ли необычные уведомления. При раскрытии данных действуйте с другого, заведомо безопасного устройства.
Первые действия после подозрительного перехода
- Закройте вкладку, не нажимайте на всплывающие окна и не разрешайте уведомления сайта.
- Вспомните, вводили ли вы пароль, платёжные данные или код подтверждения, а также скачивали и открывали ли файл.
- Если передали данные для входа, смените пароль с безопасного устройства и завершите неизвестные сеансы.
- Если указали данные карты или заметили списание, немедленно позвоните в банк по номеру с карты или официального сайта.
- Проверьте устройство на неизвестные загрузки и изменения, но не устанавливайте программы по ссылкам из подозрительных сообщений.
Как понять, чем закончился переход по ссылке
Эта проверка подходит, если вы открыли ссылку в браузере или приложении и хотите определить, какие действия уже совершили. Не переходите по ссылке повторно ради проверки и не пытайтесь вручную исследовать подозрительный сайт: это не поможет надёжно определить угрозу и может подвергнуть вас дополнительному риску.
Вспомните, что произошло после открытия страницы:
- Вы только увидели страницу и закрыли её. Не вводите данные и проверьте, не началась ли загрузка файла. Сам факт открытия страницы не подтверждает заражение.
- Вы ввели пароль, код или данные карты. Считайте соответствующие данные раскрытыми и переходите к смене паролей, защите аккаунта или обращению в банк.
- Вы скачали файл. Не открывайте его. Удалите файл после проверки списка загрузок; если вы уже запускали его или установили приложение, выполните проверку устройства.
- Вы разрешили уведомления, установку профиля или приложения. Отзовите разрешение либо удалите неизвестный профиль или приложение, если можете сделать это безопасно. При подозрении на управление устройством обратитесь в официальную поддержку производителя или специалисту.
Запишите адрес сайта, время перехода и свои действия. Эти сведения пригодятся банку, службе поддержки или специалисту по безопасности. Для проверки URL онлайн используйте только известный сервис и не отправляйте туда ссылку, если она содержит личный токен, код доступа или данные частного кабинета.
Когда отключать устройство от сети и зачем
Отключение от интернета не требуется после каждого случайного перехода. Оно уместно, если вы открыли скачанный файл, установили неизвестное приложение, видите самопроизвольные действия устройства или не можете закрыть подозрительную страницу. Это может ограничить связь устройства с внешними ресурсами, но не заменяет проверку и восстановление доступа.
Если есть признаки активной угрозы, включите авиарежим и отдельно убедитесь, что Wi-Fi и мобильные данные выключены. Не используйте подозрительное устройство для смены паролей, входа в банк или подтверждения операций. Возьмите другое устройство, которому доверяете, например свой обновлённый компьютер или телефон, на котором не открывали подозрительную ссылку.
Для дальнейших действий понадобятся доступ к безопасному устройству, официальные приложения и сайты нужных сервисов, а для банковских вопросов — номер банка с обратной стороны карты или его официальный сайт. Не звоните по контактам, показанным на подозрительной странице, и не устанавливайте предложенное незнакомцем приложение для удалённого доступа.
Что делать, если вы ввели пароль или код подтверждения
Риск зависит от того, какие именно сведения вы раскрыли. Перед действиями учтите ограничения:
- Не меняйте пароль на устройстве, которое может быть заражено или контролироваться посторонним.
- Не сообщайте новые коды подтверждения даже человеку, представившемуся сотрудником банка, службы поддержки или полиции.
- Смена пароля не отменяет уже подтверждённые платежи и не всегда завершает активные сеансы.
- Если вы потеряли доступ к аккаунту или подозреваете подмену SIM-карты, обратитесь к оператору или в официальную поддержку сервиса.
- Откройте официальный сервис с безопасного устройства. Введите адрес самостоятельно или воспользуйтесь официальным приложением из магазина приложений. Не открывайте для восстановления доступа ссылки из исходного сообщения.
- Смените раскрытый пароль. Создайте новый, уникальный пароль, который не используется в других сервисах. Если тот же пароль применялся ещё где-то, поменяйте его и там.
- Завершите незнакомые сеансы. В настройках безопасности аккаунта выйдите со всех устройств или завершите сеансы, которые вам не принадлежат. Проверьте адрес электронной почты и номер телефона для восстановления доступа.
- Включите дополнительную защиту входа. Настройте доступный сервису второй фактор через официальные настройки. Не передавайте коды, резервные коды или подтверждения другому человеку.
- Если раскрыли код подтверждения, оцените, к чему он давал доступ. Срочно проверьте соответствующий аккаунт и его способы восстановления; если код относился к банку или платёжному сервису, свяжитесь с организацией по официальному каналу.
- Если сообщили банковские данные, позвоните в банк. Попросите проверить операции и применить меры защиты к карте или счёту. При подозрительном списании уточните порядок блокировки карты и оспаривания операции.
Как проверить устройство на загрузку вредоносных файлов
Если файл только скачался, не открывайте его. Проверьте папку загрузок и удалите неизвестный файл; затем очистите корзину, если устройство отправляет удалённые файлы туда. Если файл запускали, установили приложение или устройство ведёт себя необычно, проверьте его встроенными средствами безопасности и обратитесь к официальной поддержке при сохраняющихся симптомах.
- Просмотрите историю загрузок браузера и найдите файлы, появившиеся после перехода.
- Проверьте установленные приложения и удалите те, которые вы не устанавливали или не узнаёте.
- Проверьте разрешения приложений, особенно доступ к SMS, уведомлениям, специальным возможностям, контактам и экрану.
- Убедитесь, что в браузере не появились неизвестные расширения, стартовая страница или поисковая система.
- Проверьте список разрешённых сайтам уведомлений и отзовите разрешение у незнакомых ресурсов.
- Запустите проверку встроенной защитой устройства или известным защитным приложением, установленным из официального магазина.
- Установите обновления операционной системы и браузера через настройки устройства или официальный магазин.
- После проверки перезапустите устройство и понаблюдайте, сохраняются ли необычные уведомления, перенаправления или расход трафика.
Если ищете, как удалить вирус с телефона после перехода по ссылке, не используйте случайные «чистильщики» из рекламы: удалите неизвестные приложения, проверьте разрешения и запустите проверку надёжным средством. Запрос «антивирус для телефона скачать» вводите только с переходом в официальный магазин приложений; проверяйте разработчика и не устанавливайте APK-файлы по ссылке из сообщения.
Как защитить банковские данные и остановить нежелательные платежи
Если вы вводили данные карты, входили в банковский аккаунт или заметили неизвестную операцию, свяжитесь с банком немедленно. Используйте номер на карте или официальный сайт и не сообщайте собеседнику коды из SMS, пароль и данные для подтверждения операции.
При обращении попросите проверить операции и подсказать, нужно ли заблокировать карту или ограничить платежи. Если деньги уже списаны, сохраните уведомления и сведения об операции, запишите время звонка и уточните у банка порядок подачи заявления. Не откладывайте обращение в надежде, что подозрительный платёж отменится сам.
Частые ошибки, которых следует избегать:
- Повторно открывать сайт, чтобы проверить, безопасен ли он.
- Вводить пароль или данные карты на странице, открытой из исходного сообщения.
- Ждать списания, прежде чем сообщить банку о раскрытых платёжных данных.
- Перезванивать по номеру, указанному на подозрительной странице или в сообщении.
- Передавать коды подтверждения человеку, который обещает вернуть деньги или заблокировать мошенников.
- Устанавливать приложение удалённого доступа по просьбе незнакомого собеседника.
- Удалять сообщения и уведомления до того, как вы сохранили сведения, нужные для обращения в банк.
Куда сообщить об инциденте и как не попасться повторно
- В банк или платёжный сервис. Обратитесь туда, если вводили платёжные данные, раскрыли код, заметили списание или не узнаёте операцию. Используйте только официальные контакты.
- В поддержку аккаунта или платформы. Сообщите о раскрытии пароля, незнакомых сеансах, подмене данных восстановления или подозрительной активности.
- Оператору связи. Обратитесь, если телефон внезапно потерял сеть, появились признаки проблем с SIM-картой или вы раскрыли данные, связанные с номером.
- В ИТ-службу или к специалисту по безопасности. Это уместно для рабочего устройства, а также если неизвестное приложение не удаляется или подозрительное поведение сохраняется после проверки.
Чтобы снизить риск повторного инцидента, проверяйте домен перед входом в аккаунт, не открывайте вложения и ссылки из неожиданных сообщений и включайте дополнительную защиту учётных записей. Защита от фишинговых ссылок также зависит от привычки не торопиться: запросите подтверждение у отправителя через отдельный, уже известный вам канал связи.
Сложные случаи после перехода по подозрительной ссылке
Я только открыл страницу и сразу закрыл её. Нужно ли сбрасывать телефон?
Обычно одного перехода недостаточно, чтобы решить, что устройство заражено, а сброс не должен быть первым шагом. Проверьте загрузки, разрешения и поведение браузера; при необычных симптомах запустите проверку и обратитесь к специалисту.
Я ввёл пароль, но код подтверждения не сообщал. Что делать?
С безопасного устройства смените пароль, завершите незнакомые сеансы и проверьте контактные данные для восстановления. Если этот пароль использовался в других сервисах, замените его и там.
Я скачал файл, но не запускал его. Это опасно?
Не открывайте файл и удалите его из загрузок. Затем проверьте, не появились ли другие неизвестные загрузки или приложения.
Можно ли проверить ссылку на вирусы онлайн?
Да, некоторые сервисы анализируют адрес, но их результат не гарантирует безопасность сайта. Не отправляйте ссылку, если в ней есть персональный токен, код доступа или другая приватная информация.
Что делать, если я сообщил данные карты, но списаний пока нет?
Позвоните в банк по официальному номеру и уточните, как защитить карту и счёт. Не ждите появления списания и не сообщайте коды подтверждения собеседнику.
Нужно ли сразу отключать телефон от интернета?
Если вы только открыли страницу и не замечаете подозрительных действий, обычно достаточно закрыть её и провести проверку. Отключите сеть, если запускали файл, установили неизвестное приложение или устройство действует без вашего участия.
Можно ли менять пароль с того же телефона?
Если вы не скачивали и не запускали файлы и устройство работает обычно, смена пароля через официальный сервис может быть приемлема. При признаках заражения или неизвестного контроля используйте другое, заведомо безопасное устройство.