Я перешёл по ссылке от ложной поддержки или запустил её программу. Что сделать до следующего входа?

Подготовьте короткую хронологию, идентификаторы аккаунтов, сведения об устройстве и браузере, названия подозрительных файлов, результаты проверки и точный текст ошибки. Храните снимки экрана непублично, без паролей, кодов входа и лишних личных данных.

1. Остановитесь и определите, что произошло. Закройте подозрительную страницу и не выполняйте дальнейшие указания. Запишите время, аккаунт, адрес страницы и название файла или расширения, не открывая и не запуская их повторно. Вы только открыли страницу, ввели пароль или код, подтвердили доступ, запустили программу или разрешили удалённое управление? После одного перехода проверьте неожиданные загрузки и действия в аккаунте, не делая вывода о взломе. Если передали данные входа или подтвердили чужой вход, считайте доступ к этому аккаунту под угрозой. После запуска программы или удалённого управления не входите с этого устройства в почту, соцсети, банк и другие важные аккаунты; для рабочего устройства свяжитесь со своей ИТ-службой по известному каналу.
2. Займитесь устройством и почтой для восстановления. Следуйте официальной справке производителя и используйте проверенное защитное ПО, а не предложенную программу восстановления. Обновите защиту и выполните доступную проверку; Microsoft рекомендует полный скан ПК до смены паролей на нём. Не применяйте инструкции Windows к телефону. Если очистка не помогает или непонятно, что установлено, обратитесь к надёжному специалисту. Для срочной защиты аккаунтов используйте другое доверенное устройство. На официальном сайте почтового сервиса смените пароли, которые могли узнать посторонние, в том числе на других сайтах, где вы использовали те же пароли, проверьте события безопасности, устройства и данные восстановления. В Gmail проверьте незнакомые фильтры и пересылку, в Outlook.com — пересылку, подключённые аккаунты и автоответы. При потере доступа используйте восстановление у самого почтового сервиса.
3. Продолжите восстановление и проверьте результат. Откройте Instagram или Facebook самостоятельно, смените раскрытые пароли, проверьте сеансы и оповещения о входах, включите двухфакторную защиту. Отдельно проверьте подключённые приложения; администраторам бизнеса стоит проверить доступ к объектам. Если вход потерян, перейдите к инструкции для взломанного аккаунта. Запишите выполненные проверки и оставшиеся ошибки. Повторные чужие действия требуют проверки устройства и способов доступа, а не только очередной смены пароля. Если раскрыты финансовые или идентификационные данные, свяжитесь с соответствующим сервисом по известным контактам и используйте подходящий местный канал сообщения о мошенничестве.