Срочность: «Быстрее, пока не удалили!», «Осталось 10 минут!», «Срочно перейди!»
Эмоциональный крючок: «Посмотри, что про тебя пишут», «Это ужас, ты должен это увидеть», «Я не могу поверить, это правда ты?»
Обещание выгоды: «Тут подарок для тебя», «Ты выиграл приз, забери по ссылке», «Только для тебя, никому не говори».
Размытость: «Привет, как дела? Зайди по ссылке, там всё объясню» — никакого контекста, просто ссылка.
Позвоните по обычному телефону. Это надёжнее всего: голос не подделать за секунды. Если человек не берёт трубку — попробуйте другой мессенджер.
Задайте личный вопрос. Спросите что-то, что знаете только вы двое: «Как звали нашу классную руководительницу?» или «Что ты дарил мне на последний день рождения?». Мошенник не сможет ответить правильно.
Свяжитесь с общими знакомыми. Если дозвониться не получается, спросите у других — возможно, они тоже получили странные сообщения.
Домен — главное. Официальный сайт ВКонтакте — это vk.com, а не vk-login.ru, vk-verify.net или vkontakte-promo.ru. Яндекс — это yandex.ru, а не yandeks.ru или yandex-bonus.com. Одна перепутанная буква или лишнее слово — признак фишинга.
Незнакомый сайт. Если адрес ведёт на ресурс, о котором вы никогда не слышали, не вводите на нём никаких данных, даже если страница выглядит знакомо.
Странный путь после домена. Длинная строка непонятных символов после основного адреса — тоже повод насторожиться.
Ничего не вводите. Если сайт просит логин, пароль, номер карты или код из смс — закройте страницу, не заполняя ни одного поля.
Закройте вкладку и браузер.
Запустите антивирусную проверку. Вредоносная программа могла скачаться автоматически при открытии страницы. Проверьте устройство полностью.
Смените пароли. В первую очередь — от аккаунта в мессенджере, где пришло сообщение. Затем от почты и других важных сервисов. Используйте уникальные сложные пароли для каждого сервиса.
Если вводили данные карты — это самая опасная ситуация. Действуйте немедленно:
- Откройте банковское приложение и заблокируйте карту.
- Позвоните на горячую линию банка и сообщите о компрометации данных.
- Закажите перевыпуск карты. Старую, даже заблокированную, использовать больше нельзя.
Включите двухфакторную аутентификацию — 2FA. Это обязательно для всех соцсетей, мессенджеров и почты. Даже если мошенник узнает ваш пароль, без кода из cмс или приложения-аутентификатора он не войдёт.
Используйте разные и сложные пароли. Один пароль для всех сервисов — главная ошибка. Если утечёт база одного сайта, мошенники получат доступ ко всему остальному. Используйте менеджер паролей: он сам генерирует и хранит уникальные пароли для каждого сервиса.
Настройте уведомления о входе. Большинство сервисов умеют присылать оповещение, если кто-то заходит в ваш аккаунт с нового устройства или из другого города. Включите эту функцию — так вы узнаете о взломе в момент, когда ещё можно быстро сменить пароль.
Заведите виртуальную карту для онлайн-покупок. В приложении Яндекс Пэй можно выпустить карту специально для интернет-оплат. Держите на ней ровно столько, сколько нужно для конкретной покупки. Даже если данные такой карты попадут к мошенникам, основной счёт останется нетронутым.
Неожиданная ссылка от знакомого — это красный флаг. Проверьте отправителя, позвонив по телефону.
Никогда не вводите данные на сайте, на который попали по такой ссылке. Даже если он выглядит как настоящий.
Защитите свои аккаунты заранее. Двухфакторная аутентификация в этом поможет.
