Начните с главного: переход по фишинговой ссылке не означает автоматически, что аккаунт украден или устройство заражено. Риск зависит от того, что вы сделали после открытия: ввели пароль, код, данные карты, скачали вложение или установили файл.［1］［2］

Цель этой статьи — не напугать вас, а помочь действовать по порядку. Сейчас важнее не сожалеть, а быстро сузить возможный ущерб.

Используйте руководство по цифровой приватности как расширенный чеклист: он связывает эту тему с аккаунтами, устройствами, идентификаторами и брокерами данных.

Сначала оцените риск за 30 секунд

Низкий риск

Вы только открыли страницу;
ничего не вводили;
ничего не скачивали;
быстро закрыли страницу.

Это не гарантия полной безопасности, но дальнейшие действия обычно легче.

Средний риск

Вы ввели пароль;
указали email, телефон или часть номера карты;
заполнили форму до запроса кода.

Главная задача — вернуть контроль над аккаунтом.

Высокий риск

Вы скачали вложение или установщик;
включили удаленное управление;
ввели SMS-код, банковские данные или документы;
продолжили входить в другие аккаунты с того же устройства.

Считайте это одновременно событием безопасности устройства и личности.［2］［4］

После перехода по фишинговой ссылке сразу сделайте 6 шагов

1. Прекратите взаимодействие и больше ничего не нажимайте

Не возвращайтесь, чтобы посмотреть, "что еще там просят". Не нажимайте "отписаться", "проверить снова" или "закрыть предупреждение".

Если страница открыта, закройте вкладку или приложение. Если вы скачали файл, не запускайте его повторно.

2. Сначала смените пароли самых важных аккаунтов

Практичный порядок:

Email
Основной номер телефона или аккаунт оператора
Банковские и платежные аккаунты
Аккаунт, пароль от которого вы ввели
Другие аккаунты с тем же паролем

FTC отмечает, что многофакторная аутентификация сильно снижает вероятность захвата аккаунта только по логину и паролю.［1］ После смены паролей сразу включите 2FA.

3. Проверьте изменения в аккаунтах, которые делали не вы

Проверьте:

незнакомые устройства входа;
измененный резервный email или телефон;
новые правила пересылки почты;
отключенную 2FA;
новые авторизованные приложения или общих участников.

Многие меняют только пароль и пропускают такие остаточные входы. Поэтому аккаунт могут быстро вернуть под контроль злоумышленника.

4. Если вы что-то скачали, действуйте как при возможном заражении

Рекомендации FTC по phishing указывают, что переходы по ссылкам могут приводить к вредоносным программам или ransomware.［2］ Если вы скачали и запустили файл:

временно отключитесь от сети;
выполните полное сканирование надежным защитным инструментом;
проверьте автозагрузку, расширения и недавно установленные программы;
не входите в важные аккаунты с этого устройства, пока проверка не завершена.

Если вы подозреваете заражение, прочитайте что делать, если на устройстве вирус.

5. Если вы передали деньги или финансовые данные, свяжитесь с платежной организацией

Если вы указали данные карты, интернет-банка, платежный пароль или коды, речь уже не только об аккаунтах, но и о деньгах. FTC рекомендует быстро связываться с соответствующими организациями после мошенничества или раскрытия информации.［4］

Обычно нужно:

заморозить или заменить карту;
оспорить подозрительные операции;
сменить платежные пароли;
включить уведомления о транзакциях;
уточнить, нужно ли перевыпустить карту.

6. Сообщите о проблеме и только потом очищайте

FTC советует пересылать фишинговые письма в APWG на reportphishing@apwg.org и сообщать в FTC.［1］ Если затронуты данные личности, используйте IdentityTheft.gov для плана восстановления.［4］

Удаляйте сообщение в конце, а не до сохранения доказательств.

Что меняется в разных сценариях?

Вы только нажали ссылку и ничего не ввели

Сфокусируйтесь на:

сохранении отправителя и домена страницы;
закрытии вкладок;
обновлении браузера;
проверке подозрительных расширений;
наблюдении за уведомлениями о входе несколько дней.

Вы ввели логин и пароль

Сфокусируйтесь на:

немедленной смене пароля;
выходе с других устройств;
включении 2FA;
проверке резервных данных;
поиске аккаунтов с тем же паролем.

Вы ввели код подтверждения

Это более высокий риск. Код часто означает, что злоумышленник пытается захватить аккаунт прямо сейчас. Меняйте пароль и проверяйте недавние входы и настройки безопасности.

Вы скачали и запустили файл

Не заканчивайте только сменой паролей. Само устройство может стать новым источником риска.

Какие реакции превращают малую проблему в большую?

1. Удалить сообщение, но не менять настройки

Удаление уведомления не удаляет риск.

2. Сменить пароль только у атакованного аккаунта, но не у email

Email — путь восстановления для многих аккаунтов, и его часто забывают.

3. Входить во все важные аккаунты с того же подозрительного устройства

Если есть вредоносное расширение или троян, вы можете передать еще больше учетных данных.

4. Довериться "звонку поддержки"

После фишинга часто идет повторное мошенничество: "поддержка" просит код, данные карты или удаленный доступ.

За чем следить в ближайшие дни?

Незнакомые уведомления о входе;
письма о сбросе пароля;
платежные попытки, которые вы не начинали;
новые расширения браузера;
перегрев, тормоза или всплывающие окна;
странные сообщения, которые получили друзья от вашего имени.

Если это появляется, проблема могла не закончиться одним кликом.

Итогии

Переход по фишинговой ссылке не всегда катастрофа; важно, вводили ли вы данные, скачивали файлы или передавали коды.
Сначала прекратите взаимодействие, смените пароль от email и ключевых аккаунтов, включите 2FA.
Если вы скачали или запустили файл, считайте это возможным заражением устройства.
Если затронуты деньги или идентификационные данные, свяжитесь с платежной организацией и сохраните доказательства.

Часто задаваемые вопросы (FAQ)

Я нажал фишинговую ссылку, но ничего не ввел. Что-то случится?

Не обязательно, но проверьте устройство и аккаунты на странности, особенно загрузки, переадресации и подозрительные расширения.［1］［2］

Что делать первым после фишинговой ссылки?

Остановите взаимодействие, закройте страницу, больше ничего не нажимайте и как можно быстрее смените пароли ключевых аккаунтов.

Достаточно сменить пароль только от одного аккаунта?

Обычно нет. Проверьте email и все аккаунты, где использовался тот же пароль.［1］

Я скачал файл, но не открывал. Это опасно?

Риск ниже, чем при запуске, но удалите файл и выполните сканирование, чтобы убедиться, что он не выполнился автоматически.

Нужно ли делать сброс до заводских настроек после фишинга?

Не всегда. Рассматривайте глубокую очистку, если подозреваете заражение, сканирование не подтверждает чистоту или проблемы продолжаются.

VPN не даст мне открыть фишинговую ссылку?

Обычно нет. VPN защищает соединение, но не распознает каждую фальшивую страницу. Важнее привычки распознавания, предупреждения браузера и MFA.［3］

Отказ от ответственности

Данная статья предназначена для общего обучения цифровой безопасности и не является юридической, финансовой или криминалистической консультацией. Процедуры платформ и платежных организаций, сроки споров и настройки безопасности могут различаться.

Материал подготовила редакция AethoVPN, но VPN не заменяет проверки для «что делать после фишинговой ссылки».

Источники

FTC Consumer Alert, Protect yourself from phishing scams: https://consumer.ftc.gov/consumer-alerts/2025/04/protect-yourself-phishing-scams
FTC Consumer Advice, Phishing: https://consumer.ftc.gov/business-guidance/small-businesses/cybersecurity/phishing
Google Chrome Help, Manage warnings about unsafe sites: https://support.google.com/chrome/answer/99020?hl=en
FTC Consumer Advice, What To Do if You Were Scammed: https://consumer.ftc.gov/articles/what-do-if-you-were-scammed

Sources checked 8 мая 2026 г.

Рекомендуемые статьи:

Перешел по фишинговой ссылке