Важливі новини щодня — додайте «Експерт» в улюблені джерела Google
Фішингові повідомлення можуть маскуватися під листи від банків, державних установ, знайомих або пропозиції виплат і розіграшів. Якщо користувач перейшов за небезпечним посиланням чи передав дані, важливо швидко виконати кілька дій, щоб зменшити ризики.
Головна небезпека фішингу полягає у створенні підроблених сторінок, які імітують сайти банків, сервісів або державних установ. Їхня мета — отримати паролі, дані банківських карток, коди підтвердження чи іншу персональну інформацію.
Передусім не варто переходити за підозрілими посиланнями та вводити будь-які дані. Навіть якщо повідомлення надійшло від знайомої людини, її акаунт могли зламати, тому прохання краще перевірити через інший канал зв’язку.
Насторожити мають вимоги діяти терміново, обіцянки легкої виплати, незвичні адреси сайтів, помилки в тексті та прохання повідомити код із SMS.
Якщо повідомлення лише отримали, але не відкривали посилання, не потрібно відповідати відправнику. Варто зробити скриншоти листування, зберегти ім’я акаунта, час отримання та саме посилання, після чого заблокувати відправника і поскаржитися на нього через месенджер.
Якщо чат може знадобитися для звернення до правоохоронців, його не варто одразу видаляти. Збережені дані допоможуть описати ситуацію.
Якщо ви відкрили фішинговий сайт, але не вводили інформацію і нічого не завантажували, потрібно просто закрити сторінку. Не слід залишати там номер телефону, пароль, реквізити картки або коди підтвердження.
Якщо на пристрій завантажили файл або застосунок, його не можна запускати. Коли файл уже відкривали або програму встановили, краще від’єднати пристрій від мережі та перевірити його на наявність шкідливих програм.
У разі введення пароля його потрібно змінити на офіційному сайті сервісу. Якщо цей самий пароль використовувався в інших акаунтах, його також потрібно замінити. Для важливих облікових записів слід увімкнути двофакторну автентифікацію та перевірити активні сеанси входу.
Найнебезпечніша ситуація — коли шахраям передали дані банківської картки, пароль до банкінгу або одноразовий код. У такому випадку потрібно негайно звернутися до банку за номером з офіційного сайту чи застосунку та попросити заблокувати картку або доступ до рахунку.
Не можна телефонувати за номерами, які вказані у підозрілому повідомленні. Вони можуть належати самим шахраям.
Також потрібно перевірити банківські операції та повідомити установу про незнайомі списання. Якщо гроші вже зникли з рахунку, слід зареєструвати звернення у банку та зберегти всі докази спілкування з шахраями.
Для звернення до поліції або Кіберполіції варто підготувати скриншоти повідомлень і профілю відправника, посилання на сайт чи файл, номер телефону або електронну адресу шахраїв, час події та короткий опис того, що сталося.
Головне правило після фішингової атаки — діяти швидко: змінити паролі, заблокувати доступи та повідомити банк, якщо під загрозою опинилися фінансові дані.
