Як діяти у перші хвилини після кліку на фішингове посилання

Схема «проголосуй за племінницю» стала масовою в Україні: повідомлення приходить від реального контакту, чий акаунт уже зламали. Далі жертву заманюють на фейковий сайт, де пропонують ввести номер телефону або відсканувати QR-код. У цей момент зловмисники отримують доступ до профілю, додають свій пристрій і починають розсилку від імені жертви.

У CERT-UA наголошують: якщо ви просто клікнули на посилання, нічого не вводили і нічого не завантажували — ризик мінімальний. Але якщо ви ввели пароль, підтвердили вхід або відсканували QR, негайно змініть пароль з іншого пристрою, завершіть усі активні сесії, перевірте список підключених пристроїв і ввімкніть двофакторну автентифікацію. Особливу небезпеку становить квішинг — атака через QR-код, який поштові фільтри не розпізнають.

Окрема загроза — публічний Wi-Fi. Хоча більшість сучасних сайтів використовують шифрований протокол HTTPS, проблеми виникають, коли ресурс не має «замка» в адресному рядку або коли зловмисник створює фальшиву точку доступу зі схожою назвою (наприклад, «Cafe_Free_WiFi» замість «Cafe_WiFi»). У такому разі весь трафік проходить через пристрій хакера, який може підмінювати сторінки входу. Експерти радять уникати введення паролів і банківських даних у публічних мережах, звіряти назву Wi-Fi у персоналу, вмикати VPN і вимкнути автопідключення до відкритих мереж.

Найшвидший спосіб перевірити, чи не зламали ваш акаунт, — переглянути список активних сесій у налаштуваннях. Незнайомий пристрій або вхід у незвичний час — серйозний сигнал. Менш очевидні ознаки: сповіщення про входи, яких ви не ініціювали, зміна пароля або резервної адреси, поява невідомих застосунків із доступом до акаунта, а також надіслані чи видалені без вас повідомлення. В електронній пошті варто перевірити автоматичне пересилання та фільтри — зловмисник може налаштувати їх, щоб непомітно копіювати вашу переписку.

Підсумок: ключ до безпеки — швидка реакція. Не вводьте дані на підозрілих сторінках, одразу змінюйте паролі, якщо сумніваєтеся, і регулярно перевіряйте активні сесії. Двофакторна автентифікація — не рекомендація, а необхідність.