Коротко
Не переходьте за посиланнями, не відповідайте й не входьте в акаунт. У Gmail відкрийте лист і виберіть Більше → Повідомити про фішинг; в Outlook виділіть його й виберіть Поскаржитися → Повідомити про фішинг. Про фейковий сайт повідомте в Google Safe Browsing. Фальшиві листи Facebook чи Meta пересилайте на phish@fb.com, а для фейкових повідомлень Amazon використовуйте сторінку Amazon «Повідомити про шахрайство». Велика Британія — листи пересилайте на report@phishing.gov.uk, SMS — на 7726; США — листи пересилайте на reportphishing@apwg.org, SMS — на 7726, і повідомляйте на ReportFraud.ftc.gov. Якщо ви вже ввели пароль чи код, змініть його зараз і завершіть інші сеанси.
Поскаржтеся там, куди прийшло повідомлення
- Gmail: відкрийте лист → поруч із «Відповісти» натисніть «Більше» → «Повідомити про фішинг».
- Outlook.com: виділіть лист → «Поскаржитися» → «Повідомити про фішинг». Скарга не блокує відправника; додайте його й до заблокованих.
- Facebook/Meta: пересилайте підозрілі листи на phish@fb.com. Meta повідомляє, що ніколи не запитує пароль поштою.
- Amazon: перевірте, чи є повідомлення в Центрі повідомлень Amazon, і якщо ні — скористайтеся сторінкою Amazon «Повідомити про шахрайство».
Поскаржтеся на фейковий сайт
Команда Google Safe Browsing приймає скарги на фішингові сторінки через онлайн-форму. Якщо Google встановить, що сторінка порушує правила, він може оновити статус сайту й передати дані іншим, хто використовує Safe Browsing.
Повідомте владу
- Велика Британія: пересилайте листи на report@phishing.gov.uk (служба NCSC для підозрілих листів), а SMS — на 7726; шахрайські сайти — через форму NCSC для сайтів.
- США: пересилайте листи на reportphishing@apwg.org, SMS — на SPAM (7726) і повідомляйте на ReportFraud.ftc.gov.
- Інші країни: куди повідомляти про онлайн-шахрайство, за країнами.
Якщо ви перейшли за посиланням чи щось ввели
- Змініть пароль у цьому акаунті — і скрізь, де ви його повторювали.
- Завершіть інші сеанси: хто ще ввійшов в акаунт?
- Якщо ви повідомили код двофакторної автентифікації, вважайте, що зловмисник уже всередині; для акаунтів Meta повідомте на facebook.com/hacked, навіть якщо ще можете увійти.
- Якщо ви ввели дані картки чи банку, негайно зателефонуйте до банку.
Як розпізнати наступне
Справжні компанії не надсилають раптом листів чи SMS із посиланням, щоб «оновити платіжні дані». Схожі домени відправника, терміновість і відсутність імені — класичні ознаки; див. фальшиві листи Meta та Instagram і шахраї з відновленням акаунтів. У нас служба відновлення зламаних акаунтів працює лише через офіційні канали.
Поширені запитання
Як поскаржитися на фішинговий лист у Gmail?
Відкрийте лист, натисніть «Більше» поруч із «Відповісти», потім «Повідомити про фішинг».
Куди пересилати фейковий лист Facebook чи Instagram?
На phish@fb.com. Meta надсилає листи лише зі своїх доменів, наприклад facebookmail.com, meta.com та instagram.com.
Куди повідомляти про фішинг у Великій Британії?
Листи пересилайте на report@phishing.gov.uk, а SMS — на 7726. Для шахрайських сайтів у NCSC є окрема форма.
Я ввів пароль на фішинговій сторінці — що тепер?
Одразу змініть пароль, завершіть інші сеанси, увімкніть двоетапну перевірку й перевірте резервну пошту й телефон акаунта.
Джерела: Довідка Gmail — як уникати фішингових листів і повідомляти про них, Google Safe Browsing — повідомити про фішингову сторінку, Підтримка Microsoft — повідомити про фішинг або небажану пошту, Довідка Facebook — підозрілі листи нібито від Facebook, Amazon — як розпізнати фальшиві листи, NCSC — повідомити про шахрайські листи, SMS і сайти, FTC — як розпізнати й уникнути фішингу