Памятка для сотрудников

Как не отдать свои данные мошенникам

Короткое правило: остановитесь → проверьте → только потом действуйте. Ниже — признаки фишинга, что нельзя сообщать и что делать, если данные уже передали.

Скачать памятку (PDF)

Три шага

1. Остановитесьне отвечайте сразу: пауза снижает риск ошибки

2. Проверьтеотправителя, ссылку, просьбу и канал связи

3. Действуйтеиспользуйте официальный канал и сообщите о подозрении

Что нельзя сообщать

никогда и никому

пароль от почты, корпоративного аккаунта или банка;
код из SMS или push-уведомления;
код 2FA и резервные коды;
PIN-код, CVV и данные банковской карты;
паспортные данные и сканы документов;
корпоративные документы и доступы.

Настоящая ИТ-служба, банк или руководитель никогда не просят пароль и код 2FA. Если просят — это мошенник.

Признаки фишинга в письме

На что смотреть

Отправитель: смотрите полный адрес, а не только имя.
Ссылка: наведите курсор и проверьте домен.
Срочность: «аккаунт заблокируют через 30 минут».
Необычные просьбы: пароль, код, деньги, документы.
Вложения: не открывайте неожиданные файлы.
Стиль: ошибки и нехарактерные формулировки.

Что делать

не отвечать;
не кликать по ссылкам;
не открывать вложения;
переслать письмо в ИТ или ИБ;
если вопрос важный — позвонить отправителю по известному номеру.

Мессенджеры: красные флаги

Если пишет «руководитель» или «коллега»

не верьте только имени и аватарке;
позвоните человеку по известному вам номеру;
задайте личный вопрос, ответ на который знает только реальный коллега;
не переходите по ссылкам из чатов;
не сообщайте коды 2FA никому.

Фразы, которые должны насторожить

«Я с нового номера»;
«Не звони, я на встрече»;
«Срочно переведи деньги»;
«Назови код из SMS».

Как включить 2FA

второй замок на аккаунте

Настройки → Конфиденциальность → Облачный пароль (iPhone) или «Двухэтапная аутентификация». Установите пароль, добавьте подсказку и резервный e-mail, проверьте защиту резервной почты.

Настройки → Аккаунт → Двухэтапная проверка → «Включить». Задайте шестизначный PIN и добавьте e-mail восстановления.

MAX

Профиль → Приватность → Пароль для входа → «Установить пароль». Создайте надёжный пароль и добавьте e-mail восстановления.

Mail.ru

Почта → Настройки → Все настройки → Безопасность → «Способы входа с VK ID» → Двухфакторная аутентификация. Подключите SMS или приложение, создайте и сохраните резервные коды.

Яндекс

Яндекс ID → Безопасность → вход по одноразовому паролю. Установите Яндекс Ключ, отсканируйте QR-код и создайте PIN.

Если пришёл push-запрос на подтверждение входа, а вы не входили — нажмите «Отклонить» и сообщите в ИТ или ИБ.

Если вы уже передали данные

Немедленно сообщите в ИТ-службу или ИБ.
Смените пароль с чистого устройства.
Включите или обновите 2FA.
Отключите активные сессии и подозрительные устройства.
Расскажите, какие данные и на какой странице вы вводили.

Не скрывайте произошедшее — быстрое сообщение защищает и вас, и коллег.

Чек-лист перед действием

0 из 8

Я проверил полный адрес отправителя? Ссылка ведёт на официальный домен? Просят пароль, код, деньги или документы? Есть срочность или давление? Я могу проверить это через другой канал? Я не ввожу данные на непроверенной странице? Меня просят установить программу удалённого доступа? Меня просят установить приложение не из официального магазина?

Не давайте удалённый доступ

Не устанавливайте по просьбе незнакомцев

AnyDesk, TeamViewer, UltraViewer, Zoho Assist, Rudesktop;
трансляцию экрана своего телефона.

Прервите разговор. Если уже установили — удалите программу и сообщите в ИТ или ИБ.

ИИ подделывает голос

перезвоните по известному номеру;
не поддавайтесь давлению и срочности;
задайте личный вопрос, ответ на который знает только реальный собеседник;
не публикуйте голосовые записи без необходимости.

Приложения: где можно и где нельзя

Можно ставить

Google Play
App Store
RuStore
AppGallery

Нельзя

APK из писем, чатов, рекламы и случайных сайтов;
приложения с неизвестным разработчиком;
те, что просят отключить Play Protect или защиту iOS.

Проверяйте разрешения

Камера — только у приложений, которые снимают фото/видео или сканируют QR.
Микрофон — для звонков, диктофона, голосового поиска. Остальное — подозрительно.
Контакты — обычно нужны мессенджерам и почте. Играм и фонарикам — нет.
SMS — критично: доступ к SMS используют для перехвата кодов.

Если приложение уже установлено

Отключите интернет.
Удалите приложение.
Сообщите в ИТ или ИБ.
Смените пароли с чистого устройства.
Проверьте активные сессии и уведомления.

Не вводите логины, пароли и коды, пока устройство не проверено. Передайте ИТ название приложения, время установки и скриншоты уведомлений.

Что нельзя делать и что сделать сегодня

Нельзя

сообщать пароли, коды 2FA, PIN и данные карты;
переходить по подозрительным ссылкам и открывать неожиданные вложения;
переводить деньги под давлением;
устанавливать программы удалённого доступа по просьбе незнакомцев;
ставить приложения из случайных источников.

Сделайте сегодня

включите 2FA на важных аккаунтах;
сохраните резервные коды в надёжном месте;
проверьте активные сессии и устройства;
сохраните официальные контакты ИТ и ИБ;
сообщайте о подозрительных письмах, звонках и сообщениях.

Если сомневаетесь — спросите

Это не стыдно, это правильно. Разберём подозрительное письмо и настроим защиту.