Урок 10. Если взломали: что делать по шагам

Взлом случается и с осторожными людьми. Главное — не паниковать и действовать по порядку: сначала остановить потерю денег, затем вернуть почту, затем всё остальное. Чем быстрее, тем меньше ущерб.

Признаки взлома

• не получается войти, хотя пароль верный;
• пришло письмо или уведомление о входе с нового устройства или из другой страны, о смене пароля, телефона или почты для восстановления;
• друзья получают от вас сообщения, которых вы не писали;
• в почте пропали письма, появились правила пересылки или фильтры, которых вы не делали;
• в банке — операции, которых вы не делали;
• компьютер ведёт себя странно: выключился антивирус, появились незнакомые программы и расширения браузера, страницы открываются сами.

Шаг 1. Деньги — первыми

Если затронуты карта, интернет-банк или платёжное приложение, либо вы назвали кому-то данные карты или код:

1. Позвоните в банк по номеру на обороте карты или с официального сайта и попросите заблокировать карту.
2. Заблокировать карту часто можно и самому в приложении банка — это быстрее звонка.
3. Попросите банк проверить последние операции и подскажите, что произошло.

Не ждите «до понедельника»: мошенники выводят деньги в первые минуты и часы.

Шаг 2. Работайте с чистого устройства

Если есть подозрение, что заражён сам компьютер или телефон, пароли меняйте с другого устройства: иначе вредоносная программа увидит и новый пароль. Подойдёт свой второй телефон или компьютер, которому вы доверяете. Само заражённое устройство проверяется на шаге 6, когда доступы уже возвращены.

Шаг 3. Почта

Почта — главный ключ: через неё восстанавливают остальные аккаунты, поэтому начинайте с неё.

1. Войдите и смените пароль на новый, нигде больше не использованный. Не пускает — сначала верните доступ (шаг 4), затем продолжайте отсюда.
2. Завершите все остальные сеансы: в настройках безопасности почти у всех сервисов есть пункт вроде «Выйти на всех устройствах» или список устройств с кнопкой завершения сеансов.
3. Проверьте резервный номер телефона и запасную почту: злоумышленник мог поставить свои.
4. Проверьте правила пересылки и фильтры: мошенники ставят пересылку писем на свой адрес, чтобы получать письма для сброса паролей.
5. Проверьте, каким приложениям и сайтам разрешён доступ к аккаунту, и отзовите незнакомые.
6. Включите второй шаг входа — урок Двухфакторная аутентификация.

Шаг 4. Если войти не получается

Злоумышленник сменил пароль, и войти нельзя, — воспользуйтесь официальной формой восстановления сервиса. Её ссылка есть на странице входа («Забыли пароль?», «Не удаётся войти?»). Отвечайте подробно: старые пароли, когда создавали аккаунт, с каких устройств входили. Восстанавливайте с того устройства и из той сети, откуда входили обычно.

Подробно для мессенджеров и соцсетей — справка Что делать, если взломали аккаунт.

Шаг 5. Остальные аккаунты

Вспомните, где ещё был такой же пароль, — и смените его везде, начиная с важного: банк, мессенджеры, соцсети, магазины с сохранёнными картами, учётные записи Google, Apple и Майкрософт. Самое время перейти на менеджер паролей и свой пароль для каждого сайта: урок Пароли и менеджеры паролей.

Предупредите друзей и коллег, что от вашего имени могли писать: пусть не переходят по ссылкам и не переводят деньги, пока не созвонятся с вами.

Шаг 6. Проверьте устройство

• Запустите полную проверку встроенным антивирусом. В Windows полезна проверка автономным модулем Microsoft Defender — она запускается до загрузки системы. Подробно — тема Windows.
• Удалите программы и расширения браузера, которые не ставили или не узнаёте.
• На телефоне проверьте приложения с «Специальными возможностями», доступом к уведомлениям и правами администратора устройства — тема Android.
• Если заражение серьёзное — антивирус находит угрозы снова и снова или отключается сам, — надёжнее всего переустановить систему. Перед этим сохраните личные файлы, а после переустановки проверьте их антивирусом.

После очистки устройства ещё раз смените пароли самых важных аккаунтов: если на нём жила вредоносная программа, она могла видеть пароли, введённые на шаге 3.

Шаг 7. Сохраните следы и сообщите

• Сохраните доказательства: снимки экрана переписки, номера телефонов, адреса сайтов и почты мошенников, выписку операций из банка. Не удаляйте письма и сообщения мошенников.
• В банк — если затронуты деньги (шаг 1).
• В милицию — если украдены деньги, вас шантажируют или от вашего имени совершено что-то противозаконное. Доказательства из предыдущего пункта пригодятся.
• В поддержку сервиса — через официальную форму на его сайте или в приложении.
• В CERT.BY — национальную команду реагирования на киберинциденты: о фишинговых сайтах, вредоносных письмах и атаках можно сообщить через раздел «Сообщить об инциденте» на cert.by.

Если шантажируют

Бывают письма «ваш компьютер взломан, у нас есть видео с камеры, заплатите» — иногда даже с вашим старым паролем из давней утечки. Чаще всего это массовая рассылка без всякого видео: пароль взят из старой базы. Смените этот пароль везде, где он остался, не отвечайте и не платите. Если шантаж настоящий и угрожают опубликовать личное — не платите, сохраните переписку и обратитесь в милицию.

Коротко

• Деньги — первыми: блокировка карты через банк или приложение банка.
• Пароли меняют с чистого устройства, начиная с почты.
• В почте: новый пароль, выход со всех устройств, проверка резервного телефона, пересылки и подключённых приложений, второй шаг входа.
• Войти не удаётся — только официальная форма восстановления, никаких «специалистов».
• Затем — остальные аккаунты с тем же паролем, предупреждение друзей, проверка устройства.
• Доказательства — сохранить; сообщить в банк, милицию, поддержку сервиса, CERT.BY.

Проверьте себя