Текст и данные · Инструкция
Что делать, если вы нажали на фишинговую ссылку
Последствия зависят не от самого факта клика, а от того, что произошло после него.
Короткий ответ
Если вы только открыли фишинговую ссылку, ничего не вводите и закройте страницу. Если ссылка могла скачать вредоносный файл — обновите защиту и запустите проверку; если вводили пароль или платёжные данные, немедленно меняйте пароль с доверенного устройства и связывайтесь с соответствующим сервисом или банком.
Практическая проверка
- Шаг 1: Закройте вкладку и не нажимайте на странице «исправить», «скачать защиту» или «позвонить». Не используйте номер телефона из подозрительного сообщения.
- Шаг 2: Проверьте Downloads и историю браузера: был ли реально загружен файл. Если да и вы его не запускали, не открывайте его; удалите или отправьте на проверку безопасным способом.
- Шаг 3: Обновите антивирусные базы/Windows Security и выполните проверку устройства, если был скачан или открыт подозрительный объект.
- Шаг 4: Если вводили пароль, смените его с другого доверенного устройства и поменяйте все аккаунты, где использовался тот же секрет. Включите MFA.
- Шаг 5: Если вводили данные карты, переводили деньги или подтверждали операцию, сразу свяжитесь с банком через приложение или номер на карте и сообщите о мошенничестве.
Предупреждение: Пароль меняют с доверенного устройства, а не из того же подозрительного окна.
Как работает механизм
FTC советует при подозрении на загрузку вредоносного ПО обновить security software, выполнить сканирование и удалить найденные угрозы. Если мошенник получил учётные данные, пароль нужно заменить и включить 2FA; при передаче банковских/платёжных данных связываются с организацией через известный официальный канал, а не через контакты из сообщения.
Совет: Самый важный вопрос после клика: что именно вы сделали на странице.
Как сделать вывод
Клик без загрузки и без ввода данных не равен компрометации аккаунта, но всё равно требует осторожности. Введённый пароль считается раскрытым независимо от того, удалось ли войти мошеннику. Денежная операция — отдельная ветка, где скорость обращения в банк важнее очередного антивирусного сканирования.
Чего не делать
Не устанавливайте «антивирус», предложенный самой фишинговой страницей. Для восстановления используйте только официальные приложения/сайты сервисов, адрес которых вы вводите самостоятельно.
Важно: При финансовых данных приоритет — официальный контакт с банком, а не ожидание результата сканирования.
Ориентиры
- Только открыли страницу. Закрыть, не вводить данные, проверить загрузки
- Скачали/открыли файл. Обновить защиту и сканировать
- Ввели пароль. Сменить пароль + MFA + проверить сессии
- Передали платёжные данные. Немедленно связаться с банком
Финальная проверка
После основных действий проверьте уведомления о входах и правила переадресации в почте, если была скомпрометирована email-учётка. Фишеры часто используют доступ к почте для сброса паролей других сервисов. Контроль для темы «Что делать, если вы нажали на фишинговую ссылку» лучше проводить на коротком воспроизводимом сценарии: одинаковые условия дают больше информации, чем несколько разных экспериментов подряд. Не делайте вывод по одному случайному запуску: для «что делать, если вы нажали на фишинговую ссылку» важна повторяемость наблюдения после конкретного изменения настройки или условий. Для запроса «Что делать, если вы нажали на фишинговую ссылку» полезно фиксировать исходное состояние до первого изменения: это позволяет сравнить результат и не принять совпадение за исправление.
Что учитывать
Не устанавливайте «антивирус», предложенный самой фишинговой страницей. Для восстановления используйте только официальные приложения/сайты сервисов, адрес которых вы вводите самостоятельно.
Источники и проверка
Фактическая часть сверена по первичным источникам (в т.ч. How To Recognize and Avoid Phishing Scams). Пример и формулировки — редакция N1RO на 2026-09-22.