Как распознать обманные сайты и небезопасные загрузки

Неожиданные просьбы исправить учётную запись, открыть вложение или сообщить секрет требуют отдельной проверки. Откройте сайт организации по уже известному вам адресу, а не по ссылке из сообщения. В руководстве FTC по фишингу объясняются распространённые приёмы выдачи себя за другого.

Перед вводом учётных данных проверьте настоящий домен. Знакомого логотипа или имени внутри длинного адреса недостаточно. Зашифрованное соединение защищает трафик до этого адресата, но не доказывает честность оператора. Спросите себя, зачем сайту нужны каждое разрешение или сведения. Будьте особенно осторожны с запросами паролей, резервных копий идентичности, закрытых ключей или материалов для восстановления. Общедоступный отпечаток Bigfoot — не то же самое, что закрытый ключ.

Только из официального канала распространения издателя. Перед установкой проверьте издателя и запрашиваемые разрешения. Не устанавливайте якобы средство исправления лишь потому, что веб-страница утверждает, будто компьютер заражён. Обновляйте поддерживаемое программное обеспечение, чтобы исправления доходили до устройства. Используйте надёжные уникальные пароли для учётных записей и, где уместно, менеджер паролей. В повседневных рекомендациях по безопасности CISA описаны обновления, пароли и подозрительные сообщения.

Перестаньте вводить информацию и закройте подозрительную страницу. Если вы ввели учётные данные, воспользуйтесь известным официальным способом доступа к сервису, чтобы защитить учётную запись. Если вы раскрыли ключ идентичности Bigfoot или незащищённую резервную копию, считайте эту идентичность скомпрометированной: смена локальной парольной фразы не может отозвать ключ, который кто-то уже скопировал. Блокировщик может сократить часть нежелательного содержимого, но браузер не способен подтвердить безопасность каждой загрузки или запроса. Изучите настройки в разделе Private browsing and site controls.