Случайно ввели данные на мошенническом сайте: что успеть сделать за 15 минут

Первые 60 секунд: остановитесь и не сделайте хуже

1. Закройте страницу и больше не возвращайтесь на неё, даже «просто посмотреть».
2. Ничего не устанавливайте, если сайт предлагал «приложение для безопасности» или «обновление банка».
3. Не звоните по номеру из того же сообщения и не пишите в чат «поддержки» на том сайте.
4. Сохраните доказательства: сделайте скриншоты сообщения и страницы, отдельно зафиксируйте адрес ссылки. Пригодится, если придётся писать заявление в банк или в полицию.
5. Ввели код из СМС? Считайте, что доступ уже мог уйти. Действуйте по шагам ниже и не ждите списаний.

Шаг 1. Смените пароль там, куда вы его ввели

Это самое важное действие. Если есть возможность, меняйте пароль не с того телефона, где открывали ссылку, а с другого устройства. На всякий случай.

Если вы ввели пароль Google: смените его сразу. Затем откройте «Аккаунт Google» → «Безопасность и вход в аккаунт» → «Ваши устройства» → «Управление всеми устройствами». У незнакомых сеансов нажмите «Выйти». Так вы выкинете чужой телефон из своего аккаунта.

Если вы ввели пароль Аккаунта Apple: откройте «Настройки» → [ваше имя] → «Вход и безопасность» → «Изменить пароль». Учтите: если включена функция «Защита украденного устройства», некоторые критические настройки меняются с задержкой около часа. Это защита, а не поломка. Просто подождите и доведите дело до конца. Ниже в настройках Apple ID есть список устройств, с которых выполнен вход: незнакомые можно удалить.

Если вы ввели данные Госуслуг: заходите только на gosuslugi.ru или через официальное приложение. Точные названия пунктов меню я приводить не буду, они меняются, и по устаревшей инструкции легко нажать не туда. Ориентируйтесь на раздел с безопасностью и сменой пароля прямо в приложении.

Шаг 2. Если ввели данные карты — блокируйте её сразу

Не ждите списаний. Заблокируйте карту в приложении банка или в личном кабинете. Если под рукой только телефон, позвоните в контакт-центр банка по номеру с обратной стороны карты.

Дальше по правилам Банка России: при несанкционированном списании в течение суток подайте банку заявление о несогласии с операцией и обратитесь в полицию. Чем быстрее вы это сделаете, тем выше шанс, что деньги вернут.

Шаг 3. Android: проверьте, не прилетело ли лишнее приложение

Мошеннические сайты часто уговаривают «доустановить» программу. Проверьте телефон:

1. Откройте Google Play → значок профиля → «Play Защита» → «Настройки» → включите «Сканирование приложений с помощью Play Защиты».
2. Дополнительно можно проверить телефон через RuStore: «Моё» → «Безопасность» → «Сканировать». Если авторизации нет, сначала откройте «Аккаунт». Найденное опасное приложение выбирайте прямо в результатах и удаляйте.
3. Удалить подозрительное приложение вручную: «Настройки» → «Приложения и уведомления» → «Показать все приложения» → выберите приложение → «Удалить». Названия разделов у разных производителей отличаются, так что ищите через поиск по настройкам.

Ещё одна полезная мера: запретите установку приложений из браузера и файлового менеджера, чтобы случайно не поставить заражённый файл APK.

• Samsung One UI: «Настройки» → «Биометрия и безопасность» → «Установка неизвестных приложений».
• Xiaomi MIUI: «Настройки» → «Пароли и безопасность» → «Конфиденциальность» → «Особый доступ» → «Установка неизвестных приложений».

В разных версиях и моделях путь может отличаться, поэтому проще всего ввести в поиске настроек слово «неизвестн».

Шаг 4. iPhone: закройте доступ и отсеките звонки

Пароль Аккаунта Apple мы уже сменили в шаге 1. Теперь приготовьтесь к волне звонков: после фишинга номер обычно попадает в базы «служб безопасности» и «следователей».

Включите определитель номеров Яндекса:

• iOS 18 и новее: «Настройки» → «Приложения» → «Телефон» → «Блокировка и идентификация вызова».
• Более ранние версии iOS: «Настройки» → «Телефон» → «Блокировка и идентификация вызова».

Включите «Яндекс — Определение номеров» и «Яндекс — Блокировка номеров». В iOS 18 дополнительно включите «Яндекс» в секции определения номера в реальном времени: тогда подозрительный звонок будет подписан прямо на экране.

Чего делать не надо

• Платить. «Оплатите комиссию, и мы вернём деньги» — это продолжение того же развода.
• Переходить по новым ссылкам из сообщений «ваша заявка принята» или «подтвердите отмену перевода».
• Устанавливать APK или профили, которые присылают «сотрудники банка» и «операторы связи».
• Диктовать коды из СМС и push-уведомлений кому угодно, даже если звонящий знает ваше имя, фамилию и последние цифры карты.
• Молчать. Расскажите близким: тот же сайт мог прийти и им.

Что сделать в течение суток

Подайте в банк заявление о несогласии с операцией, если деньги уже списали, и обратитесь в полицию со скриншотами, которые сохранили. Проверьте выписки и историю операций в приложении банка за последние дни. Зайдите в основные аккаунты и посмотрите, не появилось ли новых устройств и входов. Если под угрозой рабочий аккаунт, предупредите IT-службу. Это нормально и гораздо лучше, чем тихо ждать.

И главное на будущее: включите двухфакторную аутентификацию везде, где она есть. Даже если пароль украдут, без второго подтверждения войти не получится.

Итог

Порядок простой: ничего не устанавливать и не платить, сменить пароль там, куда его ввели, выкинуть чужие сеансы и устройства, заблокировать карту и заявить о списании, проверить телефон на лишние приложения. Всё это реально уложить в первые 15 минут, а остальное спокойно доделать в течение суток. Стыдно тут нечего: на такие сайты попадают и айтишники.

А вам приходилось менять пароли после подозрительной ссылки — или пока обходилось?

Лайк помогает этой статье найти новых читателей. Напишите в комментариях свой опыт или тему для следующей статьи: мы читаем все сообщения и учтём самые интересные предложения.

Если помогло — подписывайтесь на канал: тут регулярно простые разборы телефона и цифровых сервисов.

#безопасность #мошенники #технологии #смартфон #цифроваяграмотность