Одна ссылка может оставить без денег: что делать после ошибки

Фишинговые атаки становятся все более убедительными: злоумышленники могут выдавать себя за банки, государственные учреждения, популярные сервисы и даже знакомых пользователя. Если человек уже перешел по подозрительной ссылке или передал свои данные, скорость дальнейших действий может оказаться решающей.

Основная задача мошенников заключается в том, чтобы заставить жертву открыть поддельный сайт, внешне практически не отличающийся от настоящего. На такой странице пользователя могут попросить указать пароль, реквизиты банковской карты, номер телефона или одноразовый код подтверждения.

Если подозрительное сообщение было получено, но ссылка еще не открывалась, переходить по ней не следует. Желательно сохранить скриншот переписки и данные отправителя, после чего заблокировать аккаунт и отправить жалобу через используемый мессенджер или социальную сеть.

Особенно осторожно следует относиться к сообщениям, авторы которых требуют немедленно совершить определенное действие. Другими признаками возможного обмана могут стать обещания неожиданной выплаты или выигрыша, подозрительный адрес сайта, ошибки в тексте и просьбы передать код из SMS.

Даже сообщение от знакомого человека не гарантирует безопасности. Его учетная запись могла оказаться взломана, поэтому необычную просьбу о переводе денег или переходе по ссылке лучше проверить, связавшись с человеком другим способом.

Если пользователь открыл подозрительную страницу, но ничего на ней не вводил и не загружал, ее необходимо закрыть. Оставлять номер телефона, пароли, данные банковских карт или коды подтверждения на таком ресурсе нельзя.

Серьезнее ситуация становится после загрузки неизвестного файла или приложения. Запускать полученный файл не рекомендуется. Если программа уже была установлена или файл открыт, устройство стоит отключить от сети и провести проверку на наличие вредоносного программного обеспечения.

При передаче пароля его необходимо как можно быстрее изменить через официальный сайт или приложение соответствующего сервиса. Если такая же комбинация используется для других учетных записей, заменить пароль следует и там.

Дополнительную защиту обеспечивает двухфакторная аутентификация. Также рекомендуется проверить список активных сеансов и завершить неизвестные подключения к аккаунту.

Наиболее опасная ситуация возникает, если мошенникам стали известны реквизиты банковской карты, пароль от банковского приложения или одноразовый код подтверждения операции. В таком случае необходимо незамедлительно связаться со своим банком через официальное приложение, сайт или проверенный номер телефона и сообщить о произошедшем.

Банк при необходимости сможет заблокировать карту или ограничить доступ к счету. Одновременно следует проверить последние операции и обратить внимание на любые списания, которые владелец счета не совершал.

Звонить по номеру телефона из самого подозрительного сообщения не следует. Он может принадлежать злоумышленникам, которые попытаются получить дополнительные сведения или убедить жертву совершить новые действия.

Если деньги уже были списаны, необходимо сохранить переписку, адрес фишингового сайта, данные отправителя, сведения о транзакциях и другую доступную информацию. Эти материалы могут понадобиться при обращении в банк и правоохранительные органы.

Главное после успешной фишинговой атаки — не терять время. Чем быстрее пользователь сменит скомпрометированные пароли, ограничит доступ к финансовым инструментам и завершит неизвестные сеансы, тем выше вероятность минимизировать возможный ущерб.

Ранее "Курсор" писал, что стало известно, каких специалистов не сможет заменить искусственный интеллект.