Фишинг
Поддельные письма и сайты выманивают пароль или код. Признак — срочность, давление и адрес сайта, похожий на настоящий.
Eberprot P / security
Безопасность
Коротко: большинство проблем предотвращают четыре привычки — уникальные пароли в менеджере паролей, второй фактор, своевременные обновления и резервные копии. Ниже — основные риски, признаки проблемы и спокойные следующие шаги.
Риски
Повтор паролей
Утечка с одного сайта открывает другие аккаунты с тем же паролем.
Устаревшие программы
Известные уязвимости закрываются обновлениями; без них устройство остаётся уязвимым.
Вредоносные загрузки
«Взломанные» программы, читы и генераторы ключей часто содержат вредоносный код.
Потеря данных
Поломка диска или программа-вымогатель без резервной копии означают потерю файлов.
Открытые сети Wi-Fi
Сайты с HTTPS защищают передаваемые данные, но поддельная точка доступа может показать фишинговую страницу.
Что можно сделать
- Пользоваться менеджером паролей и уникальным паролем для каждого сервиса
- Включить второй фактор для почты, банков и соцсетей
- Включить автоматические обновления системы и браузера
- Делать резервные копии по правилу 3-2-1
- Скачивать программы только с сайтов разработчиков и из официальных магазинов приложений
Чего избегать
- Вводить пароль по ссылке из неожиданного письма или сообщения
- Сообщать коды подтверждения кому-либо, даже «службе поддержки»
- Отключать антивирус по инструкции установщика
- Устанавливать читы, «кряки» и «ускорители» из случайных источников
Ситуация — действие — ограничение
| Ситуация | Действие | Ограничение |
|---|---|---|
| Ввели пароль на подозрительном сайте | С другого устройства сменить пароль и завершить чужие сеансы | Если пароль повторялся — менять везде, где он использовался |
| Пришло SMS с кодом, которого вы не запрашивали | Никому не сообщать код, сменить пароль аккаунта | Код означает, что кто-то знает ваш пароль |
| Запустили подозрительный файл | Отключить устройство от сети, проверить антивирусом | При признаках шифрования файлов — обратиться к специалисту |
| Сервис сообщил об утечке | Сменить пароль, включить второй фактор | Утечку уже не отменить: ждите фишинговых писем |
Когда нужен специалист
Если файлы зашифрованы с требованием выкупа, со счёта списаны деньги или скомпрометирован рабочий компьютер, не пытайтесь всё исправить сами: обратитесь в банк, к IT-специалисту организации или в профильную компанию. Не платите выкуп — это не гарантирует возврата данных.
Источники и проверка
- Рекомендации национальных центров кибербезопасности (например, NCSC, CISA)
- NIST SP 800-63B: требования к паролям
Интерфейсы программ и сервисов меняются. Мы указываем версии, на которых проверяли команды; на других версиях шаги могут отличаться.