Перешли по фишинговой ссылке? Сделайте следующее

Переход по фишинговой ссылке — это не хорошо, но не всегда катастрофично.

Иногда все обходится без последствий, но часто злоумышленникам удается украсть данные, установить вредоносное ПО или получить доступ к учетным записям. В любом случае ситуацию можно исправить своевременными правильными действиями.

В этом руководстве я расскажу, что может произойти при переходе по фишинговой ссылке, что нужно сделать сразу же и как избежать подобных атак в будущем.

Что произойдет, если перейти по фишинговой ссылке?

Фишинговые ссылки создаются для того, чтобы по ним переходили — злоумышленники могут выдавать себя за известные бренды, имитировать официальные сайты или использовать поддельные URL-адреса. Один неверный клик может привести к серьезным проблемам с безопасностью, о которых вы можете даже не подозревать.

Давайте разберемся, чем опасны переходы по фишинговым ссылкам.

Вы можете передать свои личные данные, даже не подозревая об этом

Некоторые фишинговые ссылки ведут на формы, которые выглядят типично и вполне официально. Они запрашивают обычные данные (имя, дата рождения, электронный адрес) якобы для обновления вашей учетной записи или подтверждения личности. Авторизации от вас не требуют, и вы можете потерять бдительность.

При этом предоставленной вами информации может быть достаточно для кражи личности, совершения покупок от вашего имени, сброса ваших паролей и запуска схем социальной инженерии. Преступники могут таким образом собирать ваши данные по крупицам, чтобы со временем составить на вас полный профиль.

Иногда простым нажатием на ссылку вы можете раскрыть сведения о своем местоположении и устройстве. Располагая этой информацией, злоумышленники могут запускать мошеннические схемы на основе местоположения или использовать уязвимости в вашей операционной системе.

Вы можете неосознанно попасть на поддельную страницу входа

Переход по фишинговой ссылке может привести на поддельную страницу авторизации, которая является убедительной копией официального сайта (например, вашего почтового клиента, банка или аккаунта в социальной сети).

Такие страницы создаются для выманивания конфиденциальной информации и выглядят максимально достоверно (от логотипа до макета и цветовой палитры). Из-за такого сходства с оригиналом вы можете не осознавать подвоха, пока не заметите подозрительных действий со своими аккаунтами или не потеряете к ним доступ.

При попадании на такую страницу вам предлагается ввести имя пользователя и пароль. Сделав это, вы передадите хакерам свои учетные данные. Заполучив их, они смогут:

• входить в ваши настоящие учетные записи;
• изменить пароли к вашим учетным записям, чтобы вы потеряли к ним доступ;
• читать и собирать ваши конфиденциальные сообщения, финансовые данные и личные файлы;
• использовать ваши аккаунты для атак на других людей (родственников, друзей или коллег).

Вы можете случайно установить вредоносное ПО

Не все фишинговые ссылки рассчитаны на выманивание данных. Некоторые из них атакуют сразу и загружают вредоносный код на устройство в момент нажатия. Эти атаки особенно опасны тем, что не оставляют времени на осознание и реакцию, так как вредоносное ПО начинает распространяться практически мгновенно.

Ниже перечислены типы вредоносного ПО, которые чаще всего доставляются с помощью фишинговых ссылок:

• кейлоггер (клавиатурный шпион): записывает все, что вы печатаете, включая пароли, номера кредитных карт и личные сообщения;
• шпионское ПО: отслеживает ваши онлайн-действия, нажатия на клавиши и использование приложений для слежки или кражи личности;
• программы-вымогатели: блокируют или шифруют ваши файлы и требуют оплату за их разблокировку;
• RAT (троян удаленного доступа): позволяет злоумышленнику удаленно управлять зараженным устройством.

Вы можете потерять доступ к своей электронной почте или учетным записям

Завладев (с помощью фишинговой атаки) данными для входа в вашу электронную почту, злоумышленник получит «универсальный ключ» к другим вашим аккаунтам. Это связано с тем, что большинство приложений и сервисов, включая банки, соцсети и даже интернет-магазины, используют электронную почту для управления входом и сброса паролей.

Получив доступ к электронной почте, злоумышленники смогут:

• заблокировать вам доступ: обычно хакеры сразу же меняют пароль, чтобы вы больше не смогли войти в свой аккаунт;
• усложнить восстановление доступа: включив 2ФА (двухфакторную аутентификацию) с привязкой к своему номеру телефона или приложению, злоумышленники сильно затруднят вам восстановление доступа к своему аккаунту;
• сбросить пароли: получив доступ к вашему почтовому ящику, хакеры могут закрыть вам доступ к другим аккаунтам, воспользовавшись опцией Забыли пароль?;
• выдавать себя за вас: они могут рассылать целевые фишинговые письма вашим родственникам, друзьям и коллегам;
• украсть конфиденциальную информацию: хакеры могут найти в вашем почтовом ящике банковские выписки, налоговые документы или личные переписки с важными конфиденциальными данными;
• продать доступ к вашей электронной почте: злоумышленники могут продать доступ к вашему почтовому ящику в даркнете или потребовать от вас выкуп за возврат доступа к нему.

Немедленные действия при переходе по фишинговой ссылке

Если вы перешли по фишинговой ссылке, действуйте быстро, но не паникуйте.

Ниже приведено пошаговое руководство о том, что нужно сделать для минимизации ущерба.

1. Не вводите никаких данных

Если ссылка ведет на страницу или форму, где запрашиваются данные, не взаимодействуйте с ней. Ничего не печатайте, не нажимайте на кнопки и не переходите по ссылкам — даже для возврата или отмены. Немедленно закройте страницу.

На компьютере нажмите Ctrl + W (на Windows) или Command + W (на Mac), чтобы закрыть вкладку. На мобильном устройстве аккуратно смахните приложение, чтобы закрыть его.

Если у вас Android, вы можете принудительно закрыть приложение через Диспетчер приложений. Для этого:

1. Откройте Настройки и выберите Приложения и уведомления.
2. Выберите Показать все приложения (#) и прокрутите вниз до приложения, которое нужно закрыть. В данном случае это будет ваш браузер (Chrome, Firefox или Samsung Internet).
3. Выберите приложение и нажмите Остановить.
4. Нажмите ОК для подтверждения.

Если вы уже начали вводить информацию, остановитесь и немедленно покиньте страницу. Важно как можно быстрее прервать контакт, чтобы у сайта не было шансов перехватить ваши конфиденциальные данные.

2. Отключитесь от Интернета

Как можно скорее отключите устройство от Интернета, чтобы помешать вредоносному ПО отправлять и получать данные. На телефоне зайдите в Центр управления или Настройки и включите Авиарежим. Оставьте устройство в автономном режиме, пока не устраните все потенциальные угрозы.

Отключение необходимо для прерывания действий, которые пытается выполнить вредоносное ПО, и может помочь:

• остановить полную загрузку вредоносного ПО: некоторые виды таких программ доставляются частями, и быстрым отключением вы можете помешать им полностью загрузиться на ваше устройство;
• заблокировать связь с командным сервером: вредоносное ПО часто пытается связаться со своим сервером для получения новых инструкций или дополнительных вредоносных компонентов, и разрыв соединения может это остановить;
• прервать работу программ-вымогателей: без доступа к Интернету программа-вымогатель не сможет получить ключи шифрования или распространиться на другие устройства в сети;
• предотвратить утечку исходящих данных: переходом в автономный режим вы можете помешать вредоносному ПО отправлять хакерам ваши файлы, нажатия на клавиши или данные для входа.

3. Запустите полное сканирование на вредоносное ПО

Одна из лучших мер защиты после перехода по фишинговой ссылке — это запуск полного сканирования на вредоносное ПО. Даже если вы не вводили никаких личных данных и не заметили ничего странного, глубокое сканирование с помощью надежного антивируса (такого, как Surfshark Antivirus) поможет обнаружить и удалить любую угрозу, которая могла проникнуть на устройство.

Не ограничивайтесь частичным или быстрым сканированием — они проверяют только оперативную память, файлы автозагрузки и системные папки, и могут пропустить вредоносное ПО, которое проникло глубже в систему (например, во временные папки или планировщик задач). Полное сканирование занимает больше времени, но проверяет абсолютно все, включая файлы, папки, запущенные процессы и настройки.

Это особенно важно при скрытых попутных атаках типа drive-by, которые используют уязвимости браузера или автоматически загружают вредоносное ПО при загрузке опасной страницы. Полное сканирование увеличивает шансы выявления угроз, которые активируются не сразу или маскируются под безобидные файлы (руткиты, трояны и т.п.).

4. Сделайте резервную копию важных файлов

Перед внесением каких-либо других изменений создайте резервную копию важных файлов на случай, если вредоносное ПО нанесло скрытый ущерб, который проявится позже. Без подключения к Интернету это можно сделать безопасно с помощью внешнего жесткого диска или USB-накопителя. Не забудьте перед этим удалить все вредоносные программы, чтобы случайно не перенести угрозу в резервную копию.

Скопируйте важные личные документы, фотографии, таблицы и рабочие папки. Не копируйте такие элементы, как системные файлы и установленные программы, так как они могут быть скомпрометированы. Выполнив это сейчас, вы получите чистую копию для восстановления в будущем. Если вам все же придется сбросить или очистить систему, таким образом вы не потеряете важные файлы.

5. Смените пароли

Обезопасьте свои онлайн-аккаунты, сменив все пароли. Сделайте это с другого устройства — не того, с которого перешли по фишинговой ссылке. Начните с основной электронной почты, затем перейдите к онлайн-банкингу и другим важным учетным записям.

Воспользуйтесь рекомендациями по созданию надежных паролей ниже:

• создавайте пароли длиной не менее 12–16 символов;
• используйте сочетания заглавных и строчных букв, цифр и специальных символов;
• избегайте клише вроде «password» и «opensesame»;
• избегайте замены символов вроде «p@ssw0rd»;
• создавайте уникальные пароли для каждого сайта;
• Используйте менеджер паролей;
• регулярно меняйте свои пароли.

По возможности включайте 2ФА (двухфакторную аутентификацию) — она добавляет еще один уровень безопасности учетных записей, запрашивая дополнительное подтверждение.

Тем не менее, более сложные атаки могут обходить 2ФА. Например, при атаке типа AitM («человек посередине») злоумышленники могут перехватывать и учетные данные, и коды 2ФА в реальном времени, получая все необходимое для доступа к вашему аккаунту.

Поэтому лучше не полагаться только на 2ФА, а использовать ее в сочетании с другими мерами безопасности.

6. Отслеживайте подозрительные действия в своих аккаунтах

Войдите в учетные записи своей электронной почты, онлайн-банкинга, соцсетей и облачных сервисов и проверьте их на наличие необычных действий. Просмотрите журналы активности и безопасности, обращая внимание на попытки входа из неизвестных мест и с чужих устройств, и на изменения паролей, которых вы не совершали.

В почтовом ящике просмотрите папки «Отправленные» и «Корзина» для поиска писем, которых вы не отправляли. В финансовых аккаунтах проверьте недавние транзакции и историю входов на предмет чего-либо незнакомого.

Продолжайте внимательно следить за этими аккаунтами в течение следующих нескольких недель. Возможно, эти сервисы предлагают оповещения о входах, транзакциях и других действиях в аккаунтах в режиме реального времени для упрощения контроля.

7. Сообщите о попытке фишинга

После очистки устройства от угроз сообщите о фишинговой ссылке, чтобы на нее не попались другие пользователи. Если она пришла по электронной почте, вернитесь к сообщению и воспользуйтесь кнопкой В спам или Сообщить о фишинге. Только будьте осторожны и не нажимайте на саму ссылку.

Если мошенническое письмо отправлено от имени известной компании, сообщите об этом через их официальную страницу поддержки или перешлите письмо на их адрес для жалоб на фишинг (например, phishing@paypal.com для PayPal или reportascam@amazon.com для Amazon). Вы также можете сообщить об инциденте в государственные органы, такие как FTC (Федеральная торговая комиссия) в США или Национальный центр кибербезопасности в Великобритании.

Не забудьте также предупредить своих друзей, близких, коллег и других знакомых. Получив доступ к вашему аккаунту, злоумышленники могут использовать его для рассылки фишинговых писем вашим контактам, чтобы сделать обман более убедительным.

Как предотвратить фишинговые атаки в будущем

Лучший способ защититься от фишинговых афер — не переходить по подозрительным ссылкам. Это означает, что нужно научиться замечать тревожные сигналы, защищать личные данные и использовать все доступные инструменты кибербезопасности для предотвращения фишинга.

Распознавайте признаки фишинга

Фишинговые схемы могут быть очень убедительными, но все они, как правило, имеют схожий сценарий. Ниже перечислены их признаки, на которые нужно обращать внимание.

Несовпадение URL-адресов
Внимательно посмотрите на адрес электронной почты отправителя и убедитесь, что он совпадает с официальным сайтом компании, от имени которой это письмо отправлено. Небольшие изменения или опечатки в названиях — классический прием мошенников (например, surfsahrk.com или sharksurf.com вместо surfshark.com.)

Тактика запугивания
Такие фразы, как «Действуйте немедленно!», «Ваш аккаунт будет деактивирован сегодня» или «Последнее предупреждение», направлены на то, чтобы вы запаниковали и приняли поспешное решение: нажали на ссылку, ответили или поделились информацией до того, как все обдумали или заметили подвох.

Орфографические или грамматические ошибки
Обращайте внимание на текст сообщения. Фишинговые письма часто полны орфографических и грамматических ошибок. В некоторых случаях мошенники допускают такие ошибки намеренно, чтобы отсеять более внимательных пользователей.

При этом стоит помнить, что мошенники могут использовать инструменты ИИ для улучшения качества своих текстов. Если сообщение выглядит так, будто его написал ChatGPT, будьте осторожны. Дважды проверьте отправителя, прежде чем переходить по каким-либо ссылкам.

Шаблонные приветствия
Большинство фишинговых писем и сообщений рассылаются массово, так как здесь успех зависит от количества попыток. Именно поэтому они часто начинаются с расплывчатых — а иногда и нелепых — приветствий вроде «Дорогой(ая)» или «Уважаемый клиент». Официальные компании, напротив, обычно обращаются к своим клиентам по имени, чтобы создать ощущение личного взаимодействия.

Подозрительные ссылки или файлы
Если письмо или сообщение призывает перейти по ссылке или скачать файл, который вы не ожидали, будьте бдительны. Настоящие компании обычно не отправляют ссылки на авторизацию или вложения без предупреждения. Если же имя файл заканчивается на .exe, .zip или .scr, его точно стоит игнорировать.

Неправдоподобно хорошие предложения
Фишинговые схемы часто обещают такие вещи, как бесплатные iPhone, мгновенный возврат средств или ограниченные по времени вознаграждения — все, что угодно, чтобы привлечь ваше внимание и заставить немедленно перейти по ссылке. Если предложение кажется слишком щедрым, безопаснее будет считать его мошенническим.

Используйте инструменты защиты

Самые осторожные пользователи тоже могут ошибаться, поэтому важно иметь многоуровневую защиту от фишинговых ссылок.

Надежный блокировщик рекламы, такой как Clean Web от Surfshark, — отличный вариант. Clean Web предотвращает фишинг, блокируя рекламу, фальшивые предупреждения о вирусах и хитрые трекеры еще до их загрузки. Это означает, что вы во время пользования Интернетом будете реже сталкиваться с фишинговыми ловушками.

Используйте его вместе с Surfshark Antivirus, чтобы удвоить защиту от фишинга.

Его веб-защита работает в фоновом режиме, проверяя каждый открываемый вами URL-адрес и блокируя все небезопасные. Еще одна функция Antivirus — проверка почты на мошенничество — сканирует сообщения в почтовом ящике Gmail на наличие возможных фишинговых атак, помогая определять безопасность ссылок.

Защитите свои личные данные

Чем меньше ваших личных данных злоумышленники смогут заполучить, тем сложнее им будет вас атаковать. Не предоставляйте никому свои настоящие данные онлайн без крайней необходимости. Вместо этого создайте себе виртуальную личность с помощью Alternative ID от Surfshark. Ее можно использовать для просмотра веб-страниц, регистрации в сервисах и получения электронных писем, не раскрывая своих личных и контактных данных.

Другой инструмент Surfshark Alert поможет вам контролировать безопасность своей личной информации. Если ваш электронный адрес, пароли и другие конфиденциальные данные попадут в утечки, вы сразу же об этом узнаете и сможете быстро сменить раскрытые пароли, включить 2ФА и быть начеку на случай фишинговых атак.

Сохраняйте спокойствие и усиливайте безопасность

Если вы случайно перешли по фишинговой ссылке, не паникуйте и немедленно минимизируйте ущерб. Отключе устройство от Интернета, запустите его полное сканирование на вредоносное ПО и обновите пароли.

Научитесь предотвращать подобные неприятности: распознавайте признаки фишинговых атак, не раскрывайте свои настоящие личные данные и пользуйтесь средствами онлайн-безопасности. Для круглосуточной защиты используйте Surfshark One — пакет всесторонней кибербезопасности с Clean Web, Antivirus, Alternative ID и другими инструментами.

Лучший способ защиты — это предотвращение проблемы

Опережайте фишинговые атаки

Получить Surfshark