Reaktionsplan nach Phishing

Antworte nicht mit Code, Passwort oder Zahlungsdetails.

Geben Sie den Dienst selbst ein. Die Telefonnummer wird von einer unabhängigen Quelle bestimmt, nicht von einer Nachricht.

In Polen kann eine verdächtige SMS in unverändertem Inhalt an 8080 übertragen werden.

Senden Sie den aktiven Link nicht an Ihre Freunde. Verwenden Sie die Organisationsprozedur mit Ihrem Geschäftskonto.

Setzen Sie das Formular oder die Konversation mit der Person, die den Link bereitgestellt hat, nicht fort.

Wenn Sie eine Datei herunterladen, führen Sie sie nicht aus. Undo unerwünschte Berechtigungen, z. B. Benachrichtigungen, in den Browsereinstellungen.

Verwenden Sie System- oder offizielle Store-Einstellungen. Installieren Sie "Update" nicht von der verdächtigen Seite.

Wenn eine Installation, eine Fernzugriffsanforderung oder Daten angegeben sind, wählen Sie die entsprechende Variante dieses Plans aus.

Verwenden Sie eine bekannte Anwendung oder Adresse. Wenn Sie eine Infektion vermuten, verwenden Sie ein anderes Gerät.

Legen Sie ein neues eindeutiges Passwort fest. Verwenden Sie das offizielle Wiederherstellungsverfahren, wenn Sie sich nicht anmelden können. Die Änderung des Passworts selbst kann nicht alle Sitzungen beenden.

Durchsuchen Sie 2FA, Passkeys und verbundene Anwendungen. Überprüfen Sie auch die Übertragung und die Regeln in der Post. Löschen Sie den Zugriff, den Sie nicht erkennen.

Beginnen Sie mit der E-Mail und den Konten, über die Sie andere Dienste wiederherstellen.

Informieren Sie den Lieferanten und mit dem Geschäftskonto des Administrators; die Anwendung bei CERT ändert weder das Passwort noch stellt sie das Konto wieder her.

Beschreiben Sie, was erteilt oder genehmigt wurde; legen Sie bei der Bank einen Kartenblock oder Zugang und mögliche Zahlungsaktionen fest.

Geben Sie keine weiteren Codes ein oder übertragen Sie "auf ein sicheres Konto".

Notieren Sie sich die Zeit- und Transaktionskennung an einem sicheren Ort. Geben Sie hier nicht die Kartennummer, das Passwort oder die Dokumentdaten ein.

Wenn Sie Geld verlieren, melden Sie den Fall der Polizei. Verdächtige Website oder Nachricht Bericht CERT Polen. Der Antrag garantiert nicht die Einziehung von Geldern.

Für einen Erwachsenen mit der PESEL-Nummer ist ein offizieller Reservierungsservice verfügbar. Lesen Sie den Umfang und die Regeln auf Gov.pl; er blockiert nicht alle möglichen Möglichkeiten, Daten zu verwenden.

Wenn Sie eine unbefugte Verwendung der Beweismittel vermuten, überprüfen Sie das Verfahren für die Benachrichtigung der Gemeinde; die Annullierung der Beweise hat Folgen für die Gültigkeit des Dokuments; befolgen Sie die offiziellen Anweisungen.

Wenn Sie einen verdächtigen Vertrag oder eine Zahlung haben, wenden Sie sich bitte an die offizielle Kanalinstitution.

Offenbarte Informationen können für glaubwürdig aussehende Nachrichten verwendet werden. Vertrauen Sie nicht der Person, die bezahlte "Wiederherstellung" durch den gleichen Kontakt anbietet.

Schalten Sie keine Makros ein oder führen Sie eingefügte Befehle aus Nachrichten oder "Verifizierung" aus.

Verwenden Sie vertrauenswürdige, aktuelle Sicherheitssoftware. Das Scan-Ergebnis gibt Ihnen keine vollständige Sicherheitsgarantie.

Wenden Sie sich zuerst an den Administrator Ihrer Geschäftsausrüstung.

Befolgen Sie die Anweisungen des Reaktionsteams: Wenn jedoch eine Datei gestartet wird, wählen Sie die Installationsvariante aus.

Befolgen Sie die Anweisungen des Anrufers nicht noch einmal, informieren Sie den Administrator unverzüglich auf Ihrem Business-Gerät.

Ändern Sie Ihre offenbarten Passwörter und beenden Sie nicht autorisierte Sitzungen. Beginnen Sie mit E-Mail. Bitte kontaktieren Sie die Bank auch beim Bankgeschäft oder beim Bezahlen.

Verwenden sie vertrauenswürdige technische unterstützung oder organisationsverfahren melden sie sich nicht bei wichtigen diensten von einem verdächtigen gerät aus an, bevor sie die situation erklären.

Speichern Sie die Zeit und den Namen des laufenden Programms an einem sicheren Ort. Veröffentlichen Sie keine Geheimnisse oder Dateien, die Daten anderer Personen enthalten.