Вставьте SMS или сообщение из чата, чтобы извлечь ссылки и номера телефонов и отметить признаки смишинга.
Новый
Мастер действий при мошенничестве
Работает локальноНовый
Сам инструмент доступен на английском языке; на этой странице приведено его описание на вашем языке.
Используйте Мастер действий при мошенничестве
Для чего это нужно
Получили подозрительную ссылку, письмо, SMS или QR-код? Укажите, что это было и что вы уже сделали, и получите инструмент для проверки, шаги, которые нужно сделать сейчас, и что делать дальше.
Приложение работает полностью в браузере: никакие введенные вами данные не передаются на сервер.
Как использовать Мастер действий при мошенничестве
- Укажите, что к вам пришло. На шаге 1 выберите ссылку, письмо, SMS или сообщение в чате либо QR-код. Шаг 2 появится сразу после выбора.
- Отметьте, что вы сделали. На шаге 2 отметьте все подходящие пункты, от Nothing yet (пока ничего) до запуска файла. Если не отметить ничего, это считается как Nothing yet.
- Получите план. Нажмите Show what to do (показать, что делать). Блок вверху сообщает либо Act now, либо Nothing was handed over.
- Выполните шаги. Пройдите по пунктам What to do по порядку, затем откройте инструмент из Check it with и при необходимости ссылки из Also useful.
- Сообщите о мошенничестве. Когда срочные шаги выполнены, используйте ссылку для жалобы, чтобы сообщить о мошенничестве в PhishDestroy. Start over очищает оба ответа.
Пример
SMS о посылке, ссылку из которого открыли
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Ничего не было передано, поэтому план прост: не отвечайте, не звоните и не открывайте ссылку снова, свяжитесь с компанией через её собственное приложение или сайт, проверьте текст с помощью SMS Analyzer, а затем сообщите о мошенничестве. Если вы указали пароль, семенную фразу, подпись, платеж или установку, план переключается на чек-лист для экстренных ситуаций на странице «Критические действия».
Что проверяется
| Сигнал | Что это означает |
|---|---|
| Act now (действуйте сейчас) | Вы отметили пароль или код, сид-фразу или ключ, подключение кошелька или подпись, платёж или установку. Блок в первую очередь ссылается на экстренный чек-лист. |
| Nothing was handed over (ничего не передано) | Вы только посмотрели или открыли ссылку либо вложение. План — спокойно проверить сообщение, затем сообщить о нём. |
| Шаг для пароля | Смените пароль везде, где он использовался, завершите другие сеансы, включите 2FA через приложение. В инструменты добавляется Pwned Password Check. |
| Шаг для сид-фразы | Считайте кошелёк потерянным и с чистого устройства переведите то, что осталось, на новый кошелёк с новой сид-фразой. |
| Шаг для подписи | Отзовите выданные разрешения на токены (approvals) и переведите средства, которые всё ещё под угрозой. В инструменты добавляется Signature Request Inspector. |
| Шаг для платежа | Сейчас же позвоните в банк или эмитенту карты; для криптовалюты запишите хеш транзакции и адрес получателя. |
| Шаг для установки | Отключите устройство от сети, удалите приложение или расширение и проверьте его разрешения. В инструменты добавляется Extension ID Lookup. |
| Check it with (проверьте с помощью) | Основной инструмент для канала: Link Unwrapper для ссылки, EML Analyzer для письма, SMS Analyzer для текстового сообщения, QR Code Decoder для QR-кода. |
Еще примеры
Письмо, подпись в кошельке и отправленные деньги
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now со ссылкой на экстренный чек-лист. Шаги: отозвать разрешения, позвонить в банк или записать хеш транзакции и адрес получателя, сохранить доказательства. Check it with: EML Analyzer; также полезны: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR-код, только посмотрели
A QR code; ticked: Nothing yet, I only looked at itНичего не было передано. Что делать: не сканируйте код повторно и не совершайте оплату через открывшуюся страницу; обратите внимание на наклейку, наклеенную поверх исходного кода; оплатите или войдите в систему через официальное приложение или по адресу, указанному на табличке. Проверьте код с помощью приложения «QR Code Decoder»; сфотографируйте код и место, где он находился.
Ссылка открыта, расширение установлено
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Шаги: отключить устройство от сети, удалить приложение или расширение и проверить его в Extension ID Lookup, сохранить доказательства. Check it with: Link Unwrapper; также полезны: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Часто задаваемые вопросы
Отправляет ли мастер мои ответы куда-нибудь?
Нет. Два ответа сопоставляются с планом в вашем браузере; ничего не сохраняется и не отправляется. Ссылки, которые он показывает, — обычные ссылки на страницы и инструменты PhishDestroy.
Когда он отправляет меня на страницу critical-action?
Когда вы ввели пароль, код, сид-фразу или приватный ключ, подключили кошелёк или что-то подписали, заплатили или установили приложение или расширение. Тогда скорость важнее проверки сообщения, а на той странице шаги перечислены по порядку.
Я только посмотрел сообщение. Что дальше?
Не отвечайте, не звоните и не открывайте ссылку снова. Проверьте сообщение инструментом, который назовёт мастер, а затем сообщите о нём: PhishDestroy проверяет ссылку и отправляет её регистраторам, хостингам и в блок-листы, чтобы предупредить других людей.
Почему открытие ссылки не считается срочным случаем?
В мастере само открытие страницы ничего не передаёт, поэтому вы получаете спокойный план. Если страница затем что-то запросила и вы это ввели или файл был скачан и запущен, отметьте и этот пункт, и план изменится.
Я отметил несколько пунктов. В каком порядке действовать?
Мастер выводит по одному шагу на каждый пункт, где что-то было передано, в порядке следования пунктов и завершает шагом о сохранении доказательств. Когда под угрозой деньги или аккаунты, порядок задаёт экстренный чек-лист, ссылка на который есть вверху.
Что, если это пришло другим способом, например по телефону?
Выберите ближайший вариант: ссылку, если звонивший её прислал, или SMS либо сообщение в чате для мессенджеров. Звонок можно зафиксировать в Evidence Record, где есть источник Phone call.