Фишинговая ссылка — это ссылка в письме, SMS или сообщении мессенджера, которая выдает себя за известную компанию и ведет на поддельную страницу входа, страницу оплаты или загрузку вредоносной программы.［2］ Перешел по фишинговой ссылке? Начните с главного: переход по фишинговой ссылке не означает автоматически, что аккаунт украден или устройство заражено. Риск зависит от того, что вы сделали после открытия: ввели пароль, код, данные карты, скачали вложение или установили файл.［1］［2］

Цель этой статьи — не напугать вас, а помочь действовать по порядку. Сейчас важнее не сожалеть, а быстро сузить возможный ущерб.

Используйте гид по защите личных данных как расширенный чеклист: он связывает эту тему с аккаунтами, устройствами, идентификаторами и брокерами данных.

Ключевые выводы:

Переход по фишинговой ссылке сам по себе не означает, что аккаунт украден или устройство заражено.

Реальный риск зависит от следующих действий: ввели ли вы пароль, код или данные карты, скачали ли и запустили файл.

Прекратите взаимодействие, смените пароли почты и важных аккаунтов и проверьте изменения, которых вы не делали.

Считайте любой скачанный файл возможным заражением, а если затронуты деньги или финансовые данные, свяжитесь с платежным провайдером.

Сначала оцените риск за 30 секунд

Низкий риск

Вы только открыли страницу;
ничего не вводили;
ничего не скачивали;
быстро закрыли страницу.

Это не гарантия полной безопасности, но дальнейшие действия обычно легче.

Средний риск

Вы ввели пароль;
указали email, телефон или часть номера карты;
заполнили форму до запроса кода.

Главная задача — вернуть контроль над аккаунтом.

Высокий риск

Вы скачали вложение или установщик;
включили удаленное управление;
ввели SMS-код, банковские данные или документы;
продолжили входить в другие аккаунты с того же устройства.

Считайте это одновременно событием безопасности устройства и личности.［2］［4］

Перешел по фишинговой ссылке? Сразу сделайте 6 шагов

1. Прекратите взаимодействие и больше ничего не нажимайте

Не возвращайтесь, чтобы посмотреть, «что еще там просят». Не нажимайте «отписаться», «проверить снова» или «закрыть предупреждение».

Если страница открыта, закройте вкладку или приложение. Если вы скачали файл, не запускайте его повторно.

2. Сначала смените пароли самых важных аккаунтов

Практичный порядок:

Email
Основной номер телефона или аккаунт оператора
Банковские и платежные аккаунты
Аккаунт, пароль от которого вы ввели
Другие аккаунты с тем же паролем

FTC отмечает, что многофакторная аутентификация сильно снижает вероятность захвата аккаунта только по логину и паролю.［1］ После смены паролей сразу включите 2FA.

3. Проверьте изменения в аккаунтах, которые делали не вы

Проверьте:

незнакомые устройства входа;
измененный резервный email или телефон;
новые правила пересылки почты;
отключенную 2FA;
новые авторизованные приложения или общих участников.

Многие меняют только пароль и пропускают такие остаточные входы. Поэтому аккаунт могут быстро вернуть под контроль злоумышленника.

4. Если вы что-то скачали, действуйте как при возможном заражении

Рекомендации FTC по фишингу предупреждают, что ссылка в фишинговом сообщении может содержать вредоносную программу, и советуют обновить защитное ПО, а затем запустить сканирование.［2］ Если вы скачали и запустили файл:

временно отключитесь от сети;
выполните полное сканирование надежным защитным инструментом;
проверьте автозагрузку, расширения и недавно установленные программы;
не входите в важные аккаунты с этого устройства, пока проверка не завершена.

Если вы подозреваете заражение, прочитайте что делать, если на устройстве вирус.

5. Если вы передали деньги или финансовые данные, свяжитесь с платежной организацией

Если вы указали данные карты, интернет-банка, платежный пароль или коды, речь уже не только об аккаунтах, но и о деньгах. FTC рекомендует быстро связываться с соответствующими организациями после мошенничества или раскрытия информации.［4］

Обычно нужно:

заморозить или заменить карту;
оспорить подозрительные операции;
сменить платежные пароли;
включить уведомления о транзакциях;
уточнить, нужно ли перевыпустить карту.

6. Сообщите о проблеме и только потом очищайте

FTC советует пересылать фишинговые письма в APWG на reportphishing@apwg.org и сообщать о попытке на ReportFraud.ftc.gov.［1］ В США фишинговые SMS также предлагается пересылать на номер SPAM (7726).［2］ Если затронуты данные личности, используйте IdentityTheft.gov для плана восстановления.［4］

Удаляйте сообщение в конце, а не до сохранения доказательств.

Что меняется в разных сценариях?

Вы только нажали ссылку и ничего не ввели

Сфокусируйтесь на:

сохранении отправителя и домена страницы;
закрытии вкладок;
обновлении браузера;
проверке подозрительных расширений;
наблюдении за уведомлениями о входе несколько дней.

Вы ввели логин и пароль

Сфокусируйтесь на:

немедленной смене пароля;
выходе с других устройств;
включении 2FA;
проверке резервных данных;
поиске аккаунтов с тем же паролем.

Вы ввели код подтверждения

Это более высокий риск. Код часто означает, что злоумышленник пытается захватить аккаунт прямо сейчас. Меняйте пароль и проверяйте недавние входы и настройки безопасности.

Вы скачали и запустили файл

Не ограничивайтесь сменой паролей. Само устройство может стать новым источником риска.

Какие реакции превращают малую проблему в большую?

1. Удалить сообщение, но не менять настройки

Удаление уведомления не удаляет риск.

2. Сменить пароль только у атакованного аккаунта, но не у email

Email — путь восстановления для многих аккаунтов, и его часто забывают.

3. Входить во все важные аккаунты с того же подозрительного устройства

Если есть вредоносное расширение или троян, вы можете передать еще больше учетных данных.

4. Довериться "звонку поддержки"

После фишинга часто идет повторное мошенничество: «поддержка» просит код, данные карты или удаленный доступ.

За чем следить в ближайшие дни?

Незнакомые уведомления о входе;
письма о сбросе пароля;
платежные попытки, которые вы не начинали;
новые расширения браузера;
перегрев, тормоза или всплывающие окна;
странные сообщения, которые получили друзья от вашего имени.

Если это появляется, проблема могла не закончиться одним кликом.

Итоги

Переход по фишинговой ссылке не всегда катастрофа; важно, вводили ли вы данные, скачивали файлы или передавали коды.
Сначала прекратите взаимодействие, смените пароль от email и ключевых аккаунтов, включите 2FA.
Если вы скачали или запустили файл, считайте это возможным заражением устройства.
Если затронуты деньги или идентификационные данные, свяжитесь с платежной организацией и сохраните доказательства.

Часто задаваемые вопросы (FAQ)

Я нажал фишинговую ссылку, но ничего не ввел. Что-то случится?

Не обязательно, но проверьте устройство и аккаунты на странности, особенно загрузки, переадресации и подозрительные расширения.［1］［2］

Что делать первым после фишинговой ссылки?

Остановите взаимодействие, закройте страницу, больше ничего не нажимайте и как можно быстрее смените пароли ключевых аккаунтов.

Достаточно сменить пароль только от одного аккаунта?

Обычно нет. Проверьте email и все аккаунты, где использовался тот же пароль.［1］

Я скачал файл, но не открывал. Это опасно?

Риск ниже, чем при запуске, но удалите файл и выполните сканирование, чтобы убедиться, что он не выполнился автоматически.

Как понять, что ссылка была фишинговой?

Смотрите на настоящий домен, а не на логотип, и настораживайтесь, если сообщение торопит или просит войти, оплатить или ввести код. Chrome показывает красное предупреждение «Опасный сайт» для известных фишинговых страниц, но новые страницы могут еще не попасть в список.［3］ Другие признаки описаны в статье как распознать поддельную ссылку.

Я перешел по фишинговой ссылке на Android. Что проверить?

Откройте «Настройки > Приложения» и удалите все, что установилось примерно во время перехода, затем отключите «Установку неизвестных приложений» для браузера и мессенджеров. Google Play Защита проверяет приложения при установке и периодически сканирует устройство, включая приложения не из Google Play, поэтому не игнорируйте ее предупреждения.［5］ Если телефон по-прежнему ведет себя странно, выполните шаги для взломанного Android-телефона.

Нужно ли делать сброс до заводских настроек после фишинга?

Не всегда. Рассматривайте глубокую очистку, если подозреваете заражение, сканирование не подтверждает чистоту или проблемы продолжаются.

VPN не даст мне открыть фишинговую ссылку?

Обычно нет. VPN защищает соединение, но не распознает каждую фальшивую страницу. Важнее привычки распознавания, предупреждения браузера и MFA.［3］

Отказ от ответственности

Данная статья предназначена для общего обучения цифровой безопасности и не является юридической, финансовой или криминалистической консультацией. Процедуры платформ и платежных организаций, сроки споров и настройки безопасности могут различаться.

VPN не вернёт введённые на поддельном сайте данные, не отзовёт сеансы и не сообщит об инциденте за вас.

Источники

FTC Consumer Alert, Protect yourself from phishing scams: https://consumer.ftc.gov/consumer-alerts/2025/04/protect-yourself-phishing-scams
FTC Consumer Advice, How To Recognize and Avoid Phishing Scams: https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
Google Chrome Help, Manage warnings about unsafe sites: https://support.google.com/chrome/answer/99020?hl=en
FTC Consumer Advice, What To Do if You Were Scammed: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed
Google Play Help, Use Google Play Protect to help keep your apps safe & your data private: https://support.google.com/googleplay/answer/2812853?hl=en

Sources checked 4 октября 2026 г.

Рекомендуемые статьи:

Перешел по фишинговой ссылке