Сначала успокойтесь: само по себе открытие страницы или письма почти никогда не заканчивается катастрофой. Опасно то, что вы сделали дальше: ввели данные, разрешили, запустили. Поэтому найдите ниже свой случай и сделайте шаги по порядку.

Случай 1. Просто открыли ссылку и ничего не вводили

Скорее всего, ничего страшного не произошло. Современные браузеры не дают сайту установить программу без вашего действия.

  1. Закройте вкладку.
  2. Проверьте папку «Загрузки»: если там появился файл, который вы не скачивали сознательно, не открывайте его, а удалите или проверьте.
  3. Обновите браузер. Обновления закрывают уязвимости, через которые сайт мог бы навредить без вашего участия.

Если хотите понять, что это был за сайт, вставьте адрес в проверку сайта: страница откроется у нас на сервере, а не у вас.

Случай 2. Ввели логин и пароль

Считайте, что пароль уже у мошенников. Действовать нужно в течение минут, а не часов.

  1. Смените пароль на настоящем сайте, зайдя на него вручную, а не по ссылке из письма. Если такой же пароль стоит на других сайтах, смените и там.
  2. Включите вход с подтверждением: код из приложения или SMS. Это защитит, даже если пароль утечёт снова.
  3. Завершите чужие сеансы. В настройках безопасности почты, соцсетей и Госуслуг есть список устройств и входов. Выйдите со всех, кроме своего.
  4. Проверьте почту. Злоумышленники часто добавляют правило пересылки писем на свой адрес или меняют резервный телефон. Посмотрите настройки пересылки и данные для восстановления.

Если украли пароль от почты, начните с неё: через почту восстанавливают доступ ко всему остальному.

Случай 3. Ввели данные банковской карты

  1. Позвоните в банк по номеру с обратной стороны карты. Попросите заблокировать карту и выпустить новую.
  2. Сообщите о списаниях, если они уже были. По закону о национальной платёжной системе об операции без вашего согласия нужно сообщить банку не позднее дня, следующего за днём, когда пришло уведомление об операции. Пропустите срок, и вернуть деньги будет сложнее.
  3. Никому не называйте коды из SMS. Через полчаса после утечки часто звонит «служба безопасности банка» и просит код «для отмены операции». Это вторая часть той же схемы. Банк коды не спрашивает.

Случай 4. Запустили файл

Это самый серьёзный случай, потому что программа уже работает на вашем устройстве.

На компьютере

  1. Отключите интернет: выдерните кабель, выключите Wi-Fi. Многие вредоносы сначала связываются с сервером злоумышленника, чтобы отправить украденное или получить команды.
  2. Не вводите на этом компьютере пароли и не заходите в банк, пока не проверите его.
  3. Проверьте компьютер бесплатной лечащей утилитой, например Kaspersky Virus Removal Tool или Dr.Web CureIt!. Скачайте её с официального сайта на другом устройстве и перенесите на флешке.
  4. Смените пароли с другого, чистого устройства. Похитители паролей забирают сохранённые пароли из браузера в первые секунды после запуска, так что меняйте все важные: почта, банк, Госуслуги, мессенджеры.
  5. Если это рабочий компьютер, сразу сообщите в ИТ-отдел. Не пытайтесь лечить сами и не выключайте компьютер без их указания.

На телефоне Android

Если вы установили APK из сообщения, включите режим полёта и позвоните в банк. Подробный план на этот случай есть в статье про APK-файлы и троянца «Мамонт».

Случай 5. Документ попросил «включить содержимое»

Если вы открыли Word или Excel и нажали «Включить содержимое» или «Разрешить редактирование», мог запуститься макрос. Действуйте как в случае с запущенным файлом. Как устроены такие документы, мы разбирали в статье про макросы.

Если утекли паспортные данные

Если на поддельном сайте вы вводили паспорт, СНИЛС или ИНН, установите самозапрет на кредиты через Госуслуги. Он действует с 1 марта 2025 года, бесплатен, и снять его можно в любой момент. Банки и МФО обязаны проверять его перед выдачей кредита.

Как не оказаться здесь снова

Любой файл из письма или чата можно проверить до открытия: загрузите его в Filechek или отправьте в VirusTotal. Ссылку можно проверить, не открывая её на своём устройстве.

Источники