Вставте SMS чи повідомлення з чату, щоб витягти посилання й номери телефонів та позначити ознаки смішингу.
Новий
Майстер дій після шахрайства
Працює локальноНовий
Сам інструмент доступний англійською мовою; на цій сторінці наведено пояснення вашою мовою.
Використовуйте Майстер дій після шахрайства
Як це працює
Отримали підозріле посилання, лист, SMS чи QR-код? Вкажіть, що це було і що ви вже зробили, — і отримайте інструмент для перевірки, кроки, які треба зробити зараз, і куди звернутися далі.
Програма працює повністю у вашому браузері: жодні введені вами дані не завантажуються.
Як користуватися Майстер дій після шахрайства
- Вкажіть, що до вас надійшло. На Step 1 (крок 1) виберіть посилання, лист, SMS або повідомлення в чаті чи QR-код. Step 2 з'являється одразу після вибору.
- Позначте, що ви зробили. На Step 2 позначте всі пункти, що стосуються вас, від Nothing yet (поки нічого) до запуску файлу. Якщо не позначити жодного, це вважається Nothing yet.
- Отримайте план. Натисніть Show what to do (показати, що робити). Блок угорі показує або Act now (дійте зараз), або Nothing was handed over (нічого не передано).
- Виконайте кроки. Пройдіть What to do (що робити) по порядку, потім відкрийте інструмент у Check it with (перевірте за допомогою) і, за потреби, посилання Also useful (також корисно).
- Поскаржтеся на шахрайство. Коли термінові кроки виконано, скористайтеся посиланням для скарги, щоб надіслати шахрайство до PhishDestroy. Start over (почати знову) очищає обидві відповіді.
Приклад
SMS про посилку, посилання в якому відкрили
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Нічого не було передано, тому план простий: не відповідайте, не дзвоніть і не відкривайте посилання знову, зв’яжіться з компанією через її власний додаток або веб-сайт, перевірте текст за допомогою SMS Analyzer, а потім повідомте про шахрайство. Якщо ви ввели пароль, початкову фразу, підпис, здійснили платіж або встановили програму, план переходить до переліку дій у надзвичайних ситуаціях на сторінці критичних дій.
Що перевіряється
| Сигнал | Що це означає |
|---|---|
| Act now | Ви позначили пароль чи код, сид-фразу чи ключ, підключення гаманця чи підпис, оплату або встановлення. Блок насамперед веде на екстрений перелік дій. |
| Nothing was handed over | Ви лише подивилися або відкрили посилання чи вкладення. План — спокійно перевірити повідомлення, а потім поскаржитися. |
| Крок щодо пароля | Змініть пароль і всі місця, де його використано повторно, завершіть інші сеанси, увімкніть 2FA через застосунок. До інструментів додається Pwned Password Check. |
| Крок щодо сид-фрази | Вважайте гаманець втраченим і перенесіть залишок на новий гаманець із новою сид-фразою, з чистого пристрою. |
| Крок щодо підпису | Відкличте надані дозволи (approval) на токени й перенесіть кошти, які ще під загрозою. До інструментів додається Signature Request Inspector. |
| Крок щодо оплати | Негайно зателефонуйте до банку чи емітента картки; для криптовалюти запишіть хеш транзакції та адресу отримувача. |
| Крок щодо встановлення | Від'єднайте пристрій від мережі, видаліть застосунок чи розширення й перевірте його дозволи. До інструментів додається Extension ID Lookup. |
| Check it with | Основний інструмент для каналу: Link Unwrapper для посилання, EML Analyzer для листа, SMS Analyzer для текстового повідомлення, QR Code Decoder для QR-коду. |
Ще кілька прикладів
Лист, гаманець підписано й гроші надіслано
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoAct now з посиланням на екстрений перелік дій. Кроки: відкличте дозволи, зателефонуйте до банку або запишіть хеш транзакції та адресу отримувача, збережіть докази. Перевірте за допомогою EML Analyzer; також корисно: Signature Request Inspector, Email Auth Checker, Link Unwrapper.
QR-код, лише подивилися
A QR code; ticked: Nothing yet, I only looked at itНічого не було передано. Що робити: не скануйте код ще раз і не здійснюйте оплату через сторінку, яка відкрилася, а зверніть увагу на наклейку, наклеєну поверх оригінального коду; здійсніть оплату або увійдіть у систему через офіційний додаток або за адресою, вказаною на табличці. Перевірте код за допомогою QR Code Decoder; зробіть фотографію коду та місця, де він був розміщений.
Посилання відкрито, розширення встановлено
A link; ticked: opened the link, and installed an app or a browser extensionAct now. Кроки: від'єднайте пристрій, видаліть застосунок чи розширення й перевірте його в Extension ID Lookup, збережіть докази. Перевірте за допомогою Link Unwrapper; також корисно: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Часті запитання
Чи надсилає майстер мої відповіді кудись?
Ні. Дві відповіді зіставляються з планом у вашому браузері; нічого не зберігається і не надсилається. Посилання, які він показує, — звичайні посилання на сторінки та інструменти PhishDestroy.
Коли він направляє мене на сторінку critical-action?
Коли ви ввели пароль, код, сид-фразу чи приватний ключ, підключили гаманець або щось підписали, заплатили, встановили застосунок чи розширення. Тоді швидкість важливіша за перевірку повідомлення, а на тій сторінці кроки перелічено по порядку.
Я лише подивився на повідомлення. Що далі?
Не відповідайте, не телефонуйте й не відкривайте посилання знову. Перевірте його інструментом, який називає майстер, а потім поскаржтеся: PhishDestroy перевіряє посилання й надсилає його реєстраторам, хостингам і до списків блокування (blocklist), щоб попередити інших людей.
Чому відкриття посилання не вважається терміновим?
У майстрі саме лише відкриття сторінки нічого не передає, тож ви отримуєте спокійний план. Якщо сторінка потім щось запитала і ви це ввели або файл було завантажено й запущено, позначте і цей пункт — і план зміниться.
Я позначив кілька пунктів. У якому порядку діяти?
Майстер наводить по одному кроку для кожного пункту, де щось було передано, у порядку розташування пунктів і завершує кроком про збереження доказів. Екстрений перелік дій, посилання на який є вгорі, визначає порядок, коли під загрозою гроші чи облікові записи.
Що робити, якщо шахрайство надійшло інакше, наприклад телефонним дзвінком?
Виберіть найближчий варіант: посилання, якщо той, хто телефонував, його надіслав, або SMS чи повідомлення в чаті для месенджерів. Дзвінок можна зафіксувати в Evidence Record, де серед джерел є Phone call (телефонний дзвінок).