[{"data":1,"prerenderedAt":189},["ShallowReactive",2],{"publication:ru:P116":3},{"meta":4,"copy":17,"relatedArticles":147,"terms":181,"term":182,"resourceParent":183,"glossaryParent":186},{"id":5,"path":6,"kind":7,"keyword":8,"title":9,"seoTitle":10,"description":11,"incoming":12,"updated":15,"preparedOn":16},"P116","\u002Fblog\u002Fphishing-link-clicked","article","перешел по фишинговой ссылке что делать","Перешел по фишинговой ссылке: что делать дальше","Перешел по фишинговой ссылке: порядок действий","Разберите, что произошло: переход, ввод пароля, подтверждение MFA, доступ приложения, загрузка или платеж. Действия по каждой области.",[13,14],"\u002Femergency","\u002Fservices\u002Faccess-2fa-audit","2026-06-30","2026-10-31",{"intro":18,"sections":19,"checklistTitle":101,"checklist":102,"faq":109,"sources":119,"links":122,"cta":142},"Если перешли по фишинговой ссылке, прекратите взаимодействие и уточните, что уже сделали: только открыли страницу, ввели пароль, подтвердили вход, разрешили приложение, загрузили файл или выполнили платеж. Сообщите ответственному. Для раскрытых банковских данных или отправленных средств сразу связывайтесь с банком либо платежным провайдером через официальный канал.",[20,30,40,76,84,95],{"title":21,"paragraphs":22,"sources":26},"Сначала восстановите последовательность действий",[23,24,25],"Запишите время, устройство, исходное сообщение и сервис, от имени которого пришла просьба. Перечислите действия по порядку, не заменяя их общей фразой нажал на ссылку. Не открывайте подозрительный объект повторно только ради более красивого отчета.","Один переход не устанавливает полный результат: возможные последствия зависят от среды и дальнейшего действия. Также нельзя автоматически объявлять отсутствие риска по тому, что ничего заметного не произошло. Нужны наблюдения и соответствующая область проверки.","Для рабочего устройства или корпоративной учетной записи сразу уведомите назначенного ответственного. NCSC отдельно рекомендует обращаться в свою IT-команду при рабочем контексте. Компания должна знать, какие доступы и данные могли быть затронуты.",[27],{"label":28,"url":29},"NCSC: действия после передачи чувствительных сведений","https:\u002F\u002Fwww.ncsc.gov.uk\u002Fcollection\u002Fphishing-scams\u002Fwhat-to-do",{"title":31,"paragraphs":32,"sources":36},"Если введен пароль или подтвержден вход",[33,34,35],"Откройте известный сервис независимо на подходящем доверенном устройстве и используйте его штатный порядок защиты или восстановления учетной записи. Если пароль раскрыт, его требуется изменить; проверьте также места, где использовалось такое же значение. Не передавайте новый пароль через подозрительный разговор.","Подтвержденный запрос MFA или сообщенный код требует отдельного уточнения: какую операцию он мог разрешить. Не отправляйте новые коды для отмены по просьбе неизвестного собеседника. Объясните администратору, что видели и что именно подтвердили.","Документация Microsoft рассматривает смену учетных данных, сеансы и зарегистрированные методы MFA как отдельные области реагирования. В корпоративной среде уполномоченный администратор должен проверить доступные признаки и выполнить нужные действия с учетом сервиса и прав.",[37],{"label":38,"url":39},"Microsoft: реагирование на компрометацию облачной почты","https:\u002F\u002Flearn.microsoft.com\u002Fen-us\u002Fdefender-office-365\u002Fresponding-to-a-compromised-email-account",{"title":41,"paragraphs":42,"table":45},"Карточка воздействия и ответственного",[43,44],"Карточка CyberFixCrew помогает выбрать владельца каждого вопроса. Несколько строк могут относиться к одной ситуации: сотрудник вводит пароль, затем разрешает приложение и передает реквизиты. Закрытие одной области не означает завершения всех остальных.","Если действие неизвестно, отметьте его для уточнения, а не заполняйте по предположению. Сохраняйте сведения о времени и источнике. Для технического обращения достаточно описания; секреты, полные реквизиты и клиентские архивы требуют отдельно согласованного пути.",{"caption":46,"headers":47,"rows":51},"Что выяснить после взаимодействия с фишингом",[48,49,50],"Что произошло","Что проверить","Кому передать",[52,56,60,64,68,72],[53,54,55],"Открыта страница","Устройство, путь и дальнейшие действия","Ответственному за IT",[57,58,59],"Введен пароль","Учетную запись и повторное использование","Владельцу сервиса\u002Fадминистратору",[61,62,63],"Подтвержден вход","Событие, сеансы и методы MFA","Администратору учетных записей",[65,66,67],"Разрешено приложение","Права, сервис и связанные данные","Владельцу облачной среды",[69,70,71],"Загружен или запущен файл","Устройство и доступные наблюдения","Ответственному за устройство",[73,74,75],"Данные карты или перевод","Статус операции и доступные меры","Банку\u002Fплатежному провайдеру",{"title":77,"paragraphs":78,"sources":82},"Приложения, сеансы и настройки почты",[79,80,81],"Если вы нажали разрешить в запросе приложения, уточните его название, сервис и запрошенные права. Смена пароля не является универсальной заменой проверки таких разрешений. Для корпоративной среды передайте сведения уполномоченному администратору.","Microsoft отдельно описывает проверку согласий приложений, ролей и пересылки в процессе реагирования на компрометацию почты. Доступность функций зависит от вашей среды. Не удаляйте все интеграции без разбора: согласуйте необходимые ограничения и влияние на рабочие процессы.","После действий по доступу подтвердите их область и результат. Возможность снова войти самому не показывает, что все посторонние способы доступа проверены. Сохраните открытые вопросы по сеансам, приложениям и связанным данным до их уточнения.",[83],{"label":38,"url":39},{"title":85,"paragraphs":86,"sources":90,"example":92},"Файл, устройство и финансовая операция",[87,88,89],"Если загружен или запущен неожиданный файл, прекратите дальнейшее взаимодействие и сообщите ответственному за устройство. Следуйте согласованной процедуре проверки. Не выполняйте массовое удаление или переустановку только ради устранения тревоги: это может затронуть работу и полезные наблюдения.","NCSC выделяет обращение в банк при передаче банковских данных и смену раскрытых паролей. Для средств, которые уже отправлены, немедленно используйте официальный канал банка или провайдера. Не ждите обычного ответа технического подрядчика и не рассчитывайте на гарантированный возврат.","Сохраните исходное сообщение и данные об операции для уполномоченных участников. Порядок дальнейших уведомлений определяется по фактической стране, договору и ситуации. Не используйте адреса для сообщений из зарубежного руководства как универсальные для любого бизнеса.",[91],{"label":28,"url":29},{"title":93,"text":94},"Условный пример последовательности","Сотрудник открыл страницу, ввел пароль и разрешил доступ приложению, но платеж не выполнял. Нужно отдельно разобрать учетные данные и разрешение приложения. Отсутствие перевода не закрывает вопрос доступа. Это учебная иллюстрация, не клиентский инцидент.",{"title":96,"paragraphs":97},"Как проверить завершение и улучшить процесс",[98,99,100],"Итог должен перечислять затронутые области, выполненные действия, проверенные результаты и неизвестное. Если часть данных недоступна, сохраните ограничение явно. Закрытие браузера или смена пароля сами по себе не являются универсальным доказательством устранения всех последствий.","Проверьте, как сотрудник передал сигнал и получил помощь. Уточните доверенные пути входа, контакты и процедуру согласования, если они оказались непонятны. Полезное улучшение имеет владельца и проверку, а не формулировку больше не нажимать.","CyberFixCrew - израильская компания по защите сайтов и цифровой инфраструктуры для русскоязычных бизнесов по всему миру. Применяем израильские знания в области кибербезопасности к почте, доступам и связанным сервисам. Согласуем техническую область разбора и следующие действия вашей команды.","Что сообщить ответственному после перехода",[103,104,105,106,107,108],"Время, устройство и исходный канал известны.","Выполненные действия перечислены по отдельности.","Учетные данные, MFA и приложения рассмотрены отдельно.","Файлы и устройство переданы соответствующему владельцу.","При банковских данных или средствах использован официальный срочный контакт.","Проверенные результаты и открытые вопросы записаны.",[110,113,116],{"question":111,"answer":112},"Достаточно закрыть вкладку?","Это прекращает дальнейшее взаимодействие, но не определяет уже произошедшее. Уточните, вводились ли данные, подтверждался ли доступ, разрешалось ли приложение или запускался файл. Передайте последовательность ответственному и выберите соответствующие действия по каждой области.",{"question":114,"answer":115},"Смена пароля отменяет все разрешения приложения?","Не считайте ее универсальной заменой проверки. Приложения, сеансы, методы MFA и настройки почты могут требовать отдельных действий в конкретной системе. В корпоративной среде эти вопросы нужно передать администратору, сохранив название сервиса, время и описание подтвержденного запроса.",{"question":117,"answer":118},"Что делать, если я не помню, вводил ли данные?","Отметьте неопределенность и передайте известные время, устройство и источник. Не открывайте опасную страницу повторно для эксперимента. Ответственный определит доступные наблюдения и необходимые меры. Отсутствие памяти не доказывает ни компрометацию, ни отсутствие воздействия.",[120,121],{"label":28,"url":29},{"label":38,"url":39},[123,126,129,132,135,138,140],{"path":124,"label":125},"\u002Fglossary\u002Fphishing","Что такое фишинг",{"path":127,"label":128},"\u002Fblog\u002Fmicrosoft-365-account-compromise","Реагирование для Microsoft 365",{"path":130,"label":131},"\u002Fblog\u002Fincident-response-small-business","План и ответственные за реагирование",{"path":133,"label":134},"\u002Fblog\u002Fidentify-phishing-message","Проверка следующих сообщений",{"path":136,"label":137},"\u002Fglossary\u002Fmfa","Что подтверждает MFA",{"path":14,"label":139},"Проверка защиты доступов",{"path":13,"label":141},"Помощь при срочной технической проблеме",{"title":143,"description":144,"button":145,"type":146},"Уточним затронутые доступы и сервисы","Опишите последовательность без секретов. При переданных банковских данных или отправленных средствах сначала свяжитесь с банком или провайдером.","Обсудить техническую ситуацию","check",[148,157,165,173],{"id":149,"path":150,"title":151,"description":152,"category":153,"artwork":154,"order":155,"publishedOn":156},"P087","\u002Fblog\u002Fdeepfake-payment-call","Защита от мошенничества с поддельным голосом и видеозвонком","Как проверять просьбы о переводе при клонированном голосе или видео. Доверенный обратный звонок, полномочия и замещающий согласующий.","access","support",32,"2026-07-16",{"id":158,"path":159,"title":160,"description":161,"category":153,"artwork":162,"order":163,"publishedOn":164},"P084","\u002Fblog\u002Fbusiness-phishing-exercise","Учебная тренировка по фишингу для сотрудников малого бизнеса","Как провести разбор вымышленного сообщения, проверить канал сообщения об угрозе и улучшить процедуру без сбора настоящих паролей.","plan-care",23,"2026-06-14",{"id":166,"path":167,"title":168,"description":169,"category":153,"artwork":170,"order":171,"publishedOn":172},"P094","\u002Fblog\u002Fvendor-access-review","Проверка доступов подрядчиков: задачи, полномочия и закрытие","Как сопоставить задачу, владельца, учетную запись, роль, токены и фактический доступ. Зависимости, приемка и завершение работы подрядчика.","plan-plus",19,"2026-05-29",{"id":174,"path":175,"title":176,"description":177,"category":153,"artwork":178,"order":179,"publishedOn":180},"P086","\u002Fblog\u002Fqr-phishing-check","Как распознать QR-фишинг: код, ссылка и следующий шаг","Как проверять источник QR-кода, адрес и требуемое действие. Подмена наклейки, переход между устройствами, вход и собственные коды компании.","integrations",37,"2026-07-30",[],null,{"path":184,"label":185},"\u002Fresources","Материалы и шаблоны безопасности сайта",{"path":187,"label":188},"\u002Fglossary","Словарь кибербезопасности для бизнеса",1794134064502]