Перешли по фишинговой ссылке на телефоне: что делать прямо сейчас?

Коротко: если вы только открыли страницу, закройте её и ничего не вводите; риск невысокий, но не нулевой. Если вы ввели пароль, смените его с другого устройства и включите двухэтапную аутентификацию. Если ввели данные карты или банка, сразу позвоните в банк. Если что-то установили или одобрили профиль, удалите это и проверьте свои аккаунты.

Паниковать не нужно, и разбираться со всем сразу тоже не нужно. Большинство людей, нажавших на мошенническую ссылку, попадают лишь на поддельную страницу. Важно то, что произошло после нажатия. Эта статья помогает определить, какая из пяти ситуаций ваша, и даёт шаги по порядку для iPhone и для Android.

Найдите свою ситуацию за 30 секунд

Что произошло после нажатия	Срочность (наша примерная оценка)	Что сделать сначала	Затем
Вы только открыли страницу и ничего не вводили	Низкая	Закрыть страницу, не отвечать	Пожаловаться на сообщение, ждать новых
Вы ввели пароль или код	Высокая	Сменить пароль с другого устройства	Включить двухэтапную аутентификацию, проверить входы в аккаунт
Вы ввели данные карты или банка	Срочно	Позвонить в банк или эмитенту карты	Заказать новую карту, следить за выпиской
Вы скачали файл или установили приложение	Высокая	Не открывать; удалить	Найти незнакомые приложения, обновить телефон, сменить пароли
Вы одобрили разрешение, профиль или настройку	Высокая	Удалить профиль или отозвать разрешение	Проверить аккаунты и устройства

Столбец «срочность» — наша собственная примерная оценка, а не официальный рейтинг. Если сомневаетесь между двумя строками, следуйте той, что срочнее. Выполняйте шаги по порядку и остановитесь, когда закончите все шаги своей строки.

Сначала, в любой ситуации

1. Закройте страницу. Закройте вкладку или приложение, которое её открыло. Не нажимайте на кнопки, всплывающие окна и запросы «подтвердить».
2. Не отвечайте на сообщение, даже словом «СТОП». Банк России советует никому не сообщать данные карты и коды из СМС.
3. Пока не удаляйте сообщение. Запишите номер отправителя: он понадобится, чтобы пожаловаться. Удалите сообщение после жалобы.
4. Пока не трогайте аккаунты, пока не поймёте, какая у вас ситуация. Затем действуйте по своей строке в таблице.

Если вы только открыли страницу

Обычно от одной загрузки страницы ничего плохого не происходит, но не рассчитывайте на это. Банк России советует никогда не вводить данные карты, пароли и коды на сайтах, на которые вы перешли по ссылке из письма или СМС, а лучше вообще не переходить по таким ссылкам. NCSC (британское агентство по кибербезопасности) добавляет, что браузеры блокируют многие известные фишинговые сайты, но на мобильных устройствах это бывает не всегда.

Что делать:

1. Проверьте загрузки и экран «Домой» или список приложений. Не скачалось и не установилось ли что-нибудь? Если да, перейдите к разделу про скачанные и установленные файлы.
2. Проверьте, что телефон обновлён. На iPhone: Настройки > Основные > Обновление ПО. На Android: Настройки > Система > Обновления ПО; в новых версиях обновления безопасности находятся в Настройки > Защита и конфиденциальность > Система и обновления. Названия меню зависят от производителя.
3. Пожалуйтесь на СМС (см. раздел о жалобах) и удалите его.
4. Ждите новых мошеннических сообщений и звонков. Если вас торопят, просят заплатить или «подтвердить» что-то, это та же схема. Банк России напоминает: сотрудники Банка России, госорганов и правоохранительных органов никогда не звонят через мессенджеры.

Наша статья о том, как распознать подозрительную ссылку до нажатия (на английском) показывает, как прочитать настоящий адрес ссылки, а статья о блокировке спам-звонков на iPhone (на английском) рассказывает о звонках, которые часто следуют за мошенническим СМС.

Если вы ввели пароль или код

Считайте этот пароль публичным. Чем быстрее вы его смените, тем меньше времени будет у мошенника.

1. Смените пароль на настоящем сайте или в настоящем приложении. Введите адрес сами или откройте официальное приложение, а не ссылку из сообщения. По возможности начните с другого устройства. Это наш совет: если на телефон что-то установилось, другое устройство надёжнее.
2. Смените его везде, где вы его использовали. NCSC советует менять пароли всех аккаунтов с таким же паролем. Если сервис предлагает ключи доступа (passkey), можно использовать их.
3. Включите двухэтапную аутентификацию (её также называют двухфакторной). Тогда украденного пароля недостаточно, чтобы войти.
4. Проверьте историю входов в аккаунт по шагам ниже.
5. Никому не сообщайте коды подтверждения. Если в сообщении или по телефону просят код, который вам только что пришёл, это мошенничество.

Аккаунт Apple на iPhone

Apple советует: если вы могли ввести пароль на мошенническом сайте, немедленно измените пароль Аккаунта Apple и убедитесь, что двухфакторная аутентификация включена.

1. Откройте Настройки, нажмите на своё имя, затем Вход и безопасность и Изменить пароль.
2. Если вход выполнен на других устройствах, нажмите Удалить другие устройства, чтобы на них пришлось входить заново.
3. В Настройках снова нажмите на своё имя и прокрутите вниз до списка устройств. Нажмите на незнакомое устройство, затем Удалить из учетной записи.

Аккаунт Google на Android

1. Откройте Аккаунт Google, выберите Безопасность и вход в аккаунт, в разделе «Недавние события» нажмите Показать события безопасности. Для всего незнакомого выберите Нет, это не я.
2. Нажмите Ваши устройства, затем Управление устройствами. Если нашли незнакомое устройство, нажмите Не узнаёте устройство? и следуйте инструкциям.
3. Смените пароль и включите двухэтапную аутентификацию.
4. Если войти не получается, воспользуйтесь страницей восстановления аккаунта Google.

В других аккаунтах (почта, соцсети, интернет-магазины) ищите в настройках разделы «Безопасность», «История входов» или «Устройства».

Если вы ввели данные карты или банка

1. Сразу позвоните в банк или эмитенту карты. Банк России советует звонить по номеру на обороте карты или на официальном сайте банка, а не по номеру из сообщения; карту можно заблокировать и через приложение банка. Попросите заблокировать карту и все платежи, которые вы не совершали.
2. Если с карты списали деньги, Банк России рекомендует: обратиться в отделение банка, попросить выписку по счёту, написать заявление о несогласии с операцией и сохранить свой экземпляр с отметкой банка о приёме.
3. Закажите новую карту и проверьте последние операции строка за строкой: нет ли тех, которые вы не узнаёте.
4. Смените пароль интернет-банка с другого устройства и включите дополнительные способы подтверждения входа, если их предлагает банк.
5. Обратитесь в полицию. Банк России указывает, что расследованием хищений занимаются правоохранительные органы, и советует обращаться с заявлением о хищении в полицию. Подробнее в разделе о жалобах.

Если вы скачали файл или установили приложение

В этом случае может быть затронут сам телефон, поэтому действуйте не спеша и по порядку.

1. Не открывайте файл или приложение. Если оно уже открыто, закройте его.
2. Отключите связь, если не можете удалить приложение сразу. Если выключить Wi-Fi и мобильный интернет, приложение не сможет ни с кем связаться, пока вы работаете. Это здравый смысл, а не требование источников ниже.
3. Удалите его по шагам для своего телефона.
4. Обновите телефон, затем смените пароли с другого устройства. Начните с почты и банка.
5. Проверьте аккаунты по шагам из раздела про пароли.

iPhone

Apple советует устанавливать программы только из App Store или напрямую от разработчика и предупреждает о приложениях, которые просят установить профили конфигурации: такие профили затем могут управлять вашим устройством.

1. Смахните влево за последнюю страницу экрана «Домой», чтобы открыть библиотеку приложений, и нажмите на поле поиска. Появится список всех приложений по алфавиту.
2. Нажмите и удерживайте незнакомое приложение, затем нажмите Удалить приложение.
3. Перезагрузите телефон.

Android

Совет Google по удалению небезопасного ПО начинается с Google Play Защиты.

1. Откройте Google Play, нажмите на значок профиля, затем Play Защита и Настройки, и убедитесь, что включён параметр Сканирование приложений с помощью Play Защиты. Если вы устанавливали приложения не из Google Play, Google советует включить Помочь улучшить защиту. Затем запустите проверку.
2. Откройте Настройки > Приложения (на некоторых телефонах Приложения и уведомления), нажмите Показать все приложения и откройте те, которых вы не узнаёте, которые установлены не из Google Play или которым вы не доверяете. Нажмите Удалить.
3. Если признаки небезопасного ПО не исчезают, Google пишет, что можно сбросить телефон до заводских настроек или обратиться за помощью к производителю. Сначала сохраните резервную копию нужных данных.

Если файл скачался, но вы его не открывали, удалите его из папки Загрузки. На Android также отключите для использованного приложения разрешение «установка неизвестных приложений», как описано в следующем разделе.

Если вы одобрили разрешение, профиль или настройку

Некоторым мошенническим страницам пароль не нужен. Они просят вас одобрить что-то: профиль конфигурации на iPhone, приложение, которое хочет устанавливать другие приложения, или приложение, которое хочет администрировать ваш телефон.

iPhone: ищем незнакомый профиль конфигурации

Apple советует открыть Настройки > Основные > VPN и управление устройством. Если профилей нет, профили управления устройством не установлены. Если вы видите профиль, который не настраивали и который не относится к вашей школе или работодателю:

1. Выберите профиль, нажмите Удалить профиль и следуйте инструкциям на экране.
2. Перезагрузите iPhone.

При удалении профиля удаляются также связанные с ним настройки, приложения и данные. Если устройство принадлежит учебному заведению или компании, сначала обратитесь к системному администратору.

Android: неизвестные приложения и приложения для администратора устройства

1. Откройте Настройки > Приложения > Специальный доступ > Установка неизвестных приложений. Нажмите на каждое приложение с разрешением, например на браузер или файловый менеджер, и отключите Разрешить установку из этого источника. (Этот путь указан в справке Google для Pixel; на других телефонах названия меню отличаются.)
2. Откройте Настройки > Безопасность и найдите в расширенных настройках безопасности пункт Приложения для администратора устройства. Google описывает его как место, где можно найти или удалить приложения, которые могут управлять вашим устройством. Удалите незнакомые.
3. Откройте Настройки > Приложения, выберите приложение, в котором не уверены, затем Разрешения, чтобы увидеть, чем оно может пользоваться; всё лишнее переключите на Запретить. Если приложение вам незнакомо, лучше удалите его.
4. Проверьте активность аккаунта Google, как описано выше.

Как пожаловаться на фишинговое сообщение

Жалоба бесплатна, занимает несколько минут и помогает другим не попасться на ту же уловку.

На телефоне

• iPhone: в приложении «Сообщения» смахните сообщение влево, коснитесь появившегося значка, затем Удалить и сообщить о спаме. Если вы уже открыли сообщение, нажмите Сообщить о спаме внизу, затем Удалить и сообщить о спаме. По данным Apple, если вы уже ответили на сообщение, пожаловаться на него нельзя, а в зависимости от оператора и страны жалоба может передаваться вашему оператору связи.
• Android (Google Сообщения): нажмите и удерживайте чат и выберите пометку «спам», либо откройте чат и нажмите Заблокировать и сообщить о спаме.
• Если сообщение выдавало себя за Apple, Apple просит прислать скриншот на reportphishing@apple.com.

В России

Мы проверили только официальные страницы Банка России. Единого официального сервиса «пожаловаться на фишинговое СМС», который мы смогли бы подтвердить сегодня, мы не нашли, поэтому ниже только проверенное.

• Банк: позвоните по номеру на обороте карты или на официальном сайте банка. Номер из сообщения использовать нельзя.
• Банк России: контактный центр работает круглосуточно, 300 (бесплатно с мобильных) или 8 800 300-30-00 (бесплатно из регионов России). Через Интернет-приёмную Банка России можно подать обращение; Банк России также просит сообщать туда номер телефона, с которого вам звонили мошенники.
• Полиция: если вы потеряли деньги или данные использовали мошенники, обращайтесь в правоохранительные органы, то есть в полицию (Банк России советует подавать заявление о хищении именно им). Мы не смогли открыть и проверить страницу онлайн-обращений МВД, поэтому ссылку на неё не приводим.
• Никому не сообщайте номер карты, срок действия, CVV или CVC, ПИН-код и коды из СМС. Банк России называет любую просьбу об этом признаком мошенника.

Если вы в Великобритании или США: СМС можно переслать на 7726 (буквы SPAM на клавиатуре), а в Великобритании ещё отправить скриншот на report@phishing.gov.uk (NCSC); в США официальный сайт — reportfraud.ftc.gov. Эта заметка взята из английского оригинала и к России не относится.

Когда нужна дополнительная помощь

Обратитесь к производителю телефона, оператору связи или близкому человеку, которому доверяете, если после шагов из вашей строки по-прежнему видите всплывающие окна, которые не закрываются, приложения, которых вы не устанавливали, или сообщения, которых не отправляли. Если сообщение пришло на рабочий телефон, сообщите в ИТ-отдел; NCSC советует то же.

Проверенные источники

Мы прочитали эти официальные страницы 28 октября 2026 г. Названия меню меняются от версии к версии; если ваш телефон выглядит иначе, найдите название настройки через поиск в «Настройках».

• Служба поддержки Apple (RU), Изменение пароля Аккаунта Apple, опубликовано 29 сентября 2026 г.
• Служба поддержки Apple (RU), Просмотр устройств, на которых выполнен вход в Аккаунт Apple, опубликовано 21 сентября 2026 г.
• Служба поддержки Apple (RU), Выявляйте схемы психологических атак, включая фишинговые сообщения, ложные звонки из службы поддержки и другие виды мошенничества и не поддавайтесь на них, опубликовано 21 июня 2026 г.
• Служба поддержки Apple (RU), Обновление iPhone или iPad, опубликовано 24 сентября 2026 г.
• Служба поддержки Apple (RU), Просмотр и удаление профилей конфигурации и Проверка и удаление приложений.
• Служба поддержки Apple (RU), Сообщение о спаме и блокировка отправителей в приложении «Сообщения» на iPhone.
• Справка Аккаунта Google, Как удалить вредоносное или небезопасное ПО (версия для Android) и Как защитить взломанный аккаунт Google.
• Справка телефона Pixel, Как управлять настройками безопасности и конфиденциальности на телефоне Pixel и Как скачивать приложения на телефон Pixel; справка Android, Как настраивать разрешения для приложений на телефоне Android; справка Google Сообщений, Как пожаловаться на спам в Google Сообщениях.
• Банк России, Информационная безопасность: ответы на вопросы, Как пожаловаться в Центральный банк России и ФинЦЕРТ (контактные телефоны Банка России).
• NCSC (Великобритания), Phishing scams: report a scam text message, If you’ve shared sensitive information и Phishing attacks: defending your organisation, проверено 13 февраля 2024 г.; FTC (США), ReportFraud.ftc.gov.

Как проверять ссылки заранее

Раскрытие: BlueHammer Security — наш собственный продукт. Он умеет сканировать QR-коды и ссылки, это один из способов проверить ссылку перед открытием, хотя отменить последствия после нажатия он не может. Подробнее — на странице BlueHammer Security (на английском).