Plan de respuesta al phishing

No responda por código, contraseña o detalles de pago. Guardar mensaje para informar.

Ingrese el servicio usted mismo. El número de teléfono está determinado desde una fuente independiente, no desde un mensaje.

Utilice el mecanismo de plataforma. En Polonia, un SMS sospechoso puede ser transmitido en contenido sin cambios a 8080.

No envíe el enlace activo a sus amigos. Utilice el procedimiento de organización con su cuenta de negocio.

No continúe la forma ni la conversación con la persona que proporcionó el enlace.

Si descarga un archivo, no lo ejecute. Deshacer permisos no deseados, por ejemplo notificaciones, en la configuración del navegador.

Utilice la configuración del sistema o de la tienda oficial. No instale “actualizar” desde la página sospechosa.

Si se administra una instalación, solicitud de acceso remoto o datos, seleccione la variante adecuada de este plan.

Utilice una aplicación o dirección conocidas. Si sospecha una infección, utilice otro dispositivo. Para la banca póngase en contacto con el banco.

Establecer una nueva contraseña única. Utilice el procedimiento oficial de recuperación si no puede iniciar sesión. El cambio de contraseña en sí mismo puede no terminar todas las sesiones.

Examine 2FA, passkeys y aplicaciones conectadas. También revise la transferencia y las reglas en el correo. Eliminar el acceso que no reconoce.

Cada cuenta necesita una contraseña separada. Comience con el correo y las cuentas a través de las cuales usted recupera otros servicios.

Informa al proveedor, y con la cuenta de negocio del administrador. La aplicación a CERT no cambia la contraseña ni recupera la cuenta.

Describir lo que se ha dado o aprobado. Establecer con el banco un bloque de tarjeta o acceso y posibles acciones de pago.

No introduzca más códigos ni transfiera “a una cuenta segura”.

Escriba el identificador de tiempo y transacción en un lugar seguro. No introduzca el número de tarjeta, contraseña o datos de documento aquí.

Si pierdes dinero, reporta el caso a la policía. Sitio web sospechoso o informe del mensaje CERT Polonia. La aplicación no garantiza la recuperación de fondos.

Para un adulto con el número PESEL, está disponible un servicio oficial de reserva. Lea su alcance y reglas sobre Gov.pl; no bloquea todas las formas posibles de utilizar los datos.

Si sospecha el uso no autorizado de la evidencia, compruebe el procedimiento de notificación al municipio. La cancelación de la evidencia tiene consecuencias para la validez del documento; siga las instrucciones oficiales.

Si tiene un contrato o pago sospechoso, por favor póngase en contacto con la institución del canal oficial.

La información revelada se puede utilizar para mensajes de aspecto creíble. No confíe en la persona que ofrece “recuperación” pagada por el mismo contacto.

No encienda macros o ejecute comandos pegados de mensajes o “verificación”.

Use software de seguridad confiable y actualizado. El resultado del escáner no le da una garantía de seguridad completa.

Primero contacte al administrador en su equipo de negocios. No cargue archivos confidenciales a un escáner online accidental.

Siga las instrucciones del equipo de respuesta. Sin embargo, si se inicia un archivo, seleccione la variante de instalación.

No siga las instrucciones de la llamada otra vez. Por favor, informe al administrador inmediatamente en su dispositivo de negocio.

Cambia tus contraseñas reveladas y termina las sesiones no autorizadas. Comience con el correo. Por favor, contacte con el banco en la banca o pagos.

Use asistencia técnica de confianza o procedimiento de organización. No inicie sesión en servicios importantes desde un dispositivo sospechoso antes de explicar la situación.

Guarde el tiempo y el nombre del programa de ejecución en un lugar seguro. No publique secretos o archivos que contengan los datos de otras personas.