Коротко
Не переходите по ссылкам, не отвечайте и не входите в аккаунт. В Gmail откройте письмо и выберите Ещё → Сообщить о фишинге; в Outlook выделите его и выберите Пожаловаться → Сообщить о фишинге. О фейковом сайте сообщите в Google Safe Browsing. Фальшивые письма Facebook или Meta пересылайте на phish@fb.com, а для фейковых сообщений Amazon используйте страницу Amazon «Сообщить о мошенничестве». Великобритания — письма пересылайте на report@phishing.gov.uk, SMS — на 7726; США — письма пересылайте на reportphishing@apwg.org, SMS — на 7726, и сообщайте на ReportFraud.ftc.gov. Если вы уже ввели пароль или код, смените его сейчас и завершите другие сеансы.
Пожалуйтесь там, куда пришло сообщение
- Gmail: откройте письмо → рядом с «Ответить» нажмите «Ещё» → «Сообщить о фишинге».
- Outlook.com: выделите письмо → «Пожаловаться» → «Сообщить о фишинге». Жалоба не блокирует отправителя; добавьте его и в заблокированные.
- Facebook/Meta: пересылайте подозрительные письма на phish@fb.com. Meta сообщает, что никогда не запрашивает пароль по почте.
- Amazon: проверьте, есть ли сообщение в Центре сообщений Amazon, и если нет — используйте страницу Amazon «Сообщить о мошенничестве».
Пожалуйтесь на фейковый сайт
Команда Google Safe Browsing принимает жалобы на фишинговые страницы через онлайн-форму. Если Google установит, что страница нарушает правила, он может обновить статус сайта и передать данные другим, кто использует Safe Browsing.
Сообщите властям
- Великобритания: пересылайте письма на report@phishing.gov.uk (служба NCSC для подозрительных писем), а SMS — на 7726; мошеннические сайты — через форму NCSC для сайтов.
- США: пересылайте письма на reportphishing@apwg.org, SMS — на SPAM (7726) и сообщайте на ReportFraud.ftc.gov.
- Другие страны: куда сообщать об онлайн-мошенничестве, по странам.
Если вы перешли по ссылке или что-то ввели
- Смените пароль в этом аккаунте — и везде, где вы его повторяли.
- Завершите другие сеансы: кто ещё вошёл в аккаунт?
- Если вы сообщили код двухфакторной аутентификации, считайте, что злоумышленник уже внутри; для аккаунтов Meta сообщите на facebook.com/hacked, даже если ещё можете войти.
- Если вы ввели данные карты или банка, сразу позвоните в банк.
Как распознать следующее
Настоящие компании не присылают внезапно письма или SMS со ссылкой, чтобы «обновить платёжные данные». Похожие домены отправителя, срочность и отсутствие имени — классические признаки; см. фальшивые письма Meta и Instagram и мошенники с восстановлением аккаунтов. У нас служба восстановления взломанных аккаунтов работает только через официальные каналы.
Часто задаваемые вопросы
Как пожаловаться на фишинговое письмо в Gmail?
Откройте письмо, нажмите «Ещё» рядом с «Ответить», затем «Сообщить о фишинге».
Куда пересылать фейковое письмо Facebook или Instagram?
На phish@fb.com. Meta отправляет письма только со своих доменов, например facebookmail.com, meta.com и instagram.com.
Куда сообщать о фишинге в Великобритании?
Письма пересылайте на report@phishing.gov.uk, а SMS — на 7726. Для мошеннических сайтов у NCSC есть отдельная форма.
Я ввёл пароль на фишинговой странице — что теперь?
Сразу смените пароль, завершите другие сеансы, включите двухэтапную проверку и проверьте резервную почту и телефон аккаунта.
Источники: Справка Gmail — как избегать фишинговых писем и сообщать о них, Google Safe Browsing — сообщить о фишинговой странице, Поддержка Microsoft — сообщить о фишинге или нежелательной почте, Справка Facebook — подозрительные письма якобы от Facebook, Amazon — как распознать фальшивые письма, NCSC — сообщить о мошеннических письмах, SMS и сайтах, FTC — как распознать и избежать фишинга