- Mindblown Security Lab
- برنامه واکنش فیشینگ
چک لیست
برنامه واکنش فیشینگ
اولین اقدامات پس از پیام مشکوک را سفارش دهید. یک وضعیت را انتخاب کنید؛ در اینجا به کلمات عبور، کد ها یا جزئیات حساب وارد نشوید.
جزئیات بیشتری به تماس گیرنده ندهید. اگر داده های بانکی افشا شده یا پرداخت ناشناخته ای صورت گرفته است، لطفا با بانک از طریق کانال رسمی آن تماس بگیرید.
شروع با توقف تماس
صفحه مشکوک را باز نکنید. پرونده را با یک درخواست شناخته شده یا تماسی که به طور مستقل از پیام مشخص می شود، بررسی کنید. لطفا مدیر را در مورد تجهیزات یا حساب تجاری مطلع کنید.
این برنامه به سازماندهی عملیات کمک می کند. این دستگاه را تشخیص نمی دهد، حساب را بازیابی می کند و اطلاع رسانی را انجام نمی دهد. انتخاب وضعیت و انتخاب موقت است؛ آنها از هم جدا می شوندpear بعد از ترک صفحه
فقط یک پیام دریافت کرد
بررسی درخواست با یک کانال مستقل
شما نیازی به باز کردن لینک برای تعیین اینکه آیا پرونده درست است ندارید.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 4.
با کد، رمز عبور یا جزئیات پرداخت پاسخ ندهید. پیام را برای گزارش نگه دارید.
به خودتان خدمات وارد کنید. شماره تلفن از یک منبع مستقل تعیین می شود، نه از یک پیام.
چگونه پیام مشکوک را بررسی کنیماز مکانیزم پلت فرم استفاده کنید. در لهستان، یک مظنون SMS می تواند در محتوای بدون تغییر به صورت محتوا منتقل شود. 8080.
دستورالعمل های کاربردی برای CERT لهستانلینک فعال را به دوستان خود ارسال نکنید. از روش سازمان با حساب تجاری خود استفاده کنید.
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
لینک باز شد، هیچ اطلاعاتی ارائه نشده
صفحه را ببندید و ببینید چه اتفاقی افتاده است
باز کردن یک لینک به تنهایی ثابت نمی کند که حساب شما به خطر افتاده است. همچنین گزینه های دانلود و مجوزهایی که به شما داده شده است را بررسی کنید.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 4.
فرم یا مکالمه را با فردی که لینک را ارائه می دهد، ادامه ندهید.
اگر فایل را دانلود می کنید، آن را اجرا نکنید. اجازه های ناخواسته، به عنوان مثال اعلان ها در تنظیمات مرورگر.
استفاده از سیستم یا تنظیمات فروشگاه رسمی “به روز رسانی” را از صفحه مشکوک نصب نکنید.
به روز رسانی بدون تلهاگر نصب، درخواست دسترسی از راه دور یا داده ها داده شود، نوع مناسب این طرح را انتخاب کنید.
چگونه به گزارش فیشینگ
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
Password، code یا log تایید شده
حساب خود را از طریق خدمات مناسب ایمن کنید
داده های وارد شده ممکن است قبل از ارسال فرم به صفحه فرستاده شوند. کد یا تایید را می توان قبلا استفاده کرد.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 5
از یک برنامه یا آدرس شناخته شده استفاده کنید. اگر به یک عفونت مشکوک هستید، از دستگاه دیگری استفاده کنید. برای بانکداری اول با بانک تماس بگیرید.
یک رمز عبور منحصر به فرد جدید ایجاد کنید. از روش بازیابی رسمی استفاده کنید اگر نمی توانید وارد آن شوید. تغییر رمز عبور ممکن است تمام جلسات را به پایان برساند.
گام امنیتی حساب با قدممرور 2FA، passkeys و برنامه های متصل. همچنین انتقال و قوانین را در ایمیل بررسی کنید. حذف دسترسی شما را به رسمیت نمی شناسد.
هر حساب نیاز به یک رمز عبور جداگانه دارد. با ایمیل و حساب هایی شروع کنید که از طریق آن شما خدمات دیگری را بازیابی می کنید.
ارائه دهنده خدمات و برای یک حساب کاری، مدیر خود را تایید کنید. گزارش به CERT رمز عبور شما را تغییر نمی دهد یا حساب شما را بازیابی می کند.
چگونه جلسات حساب خود را بررسی کنیم
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
جزئیات پرداخت یا انتقال ارائه شده است.
تماس با بانک در حال حاضر
از شماره کارت، درخواست شناخته شده یا وب سایت رسمی استفاده کنید. از تماس ارائه شده توسط مخاطب استفاده نکنید.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 4.
توضیح دهید که چه چیزی داده شده یا تایید شده است. با بانک یک بلوک کارت یا دسترسی و اقدامات پرداخت احتمالی تنظیم کنید.
هیچ کد دیگری را وارد نکنید یا “به حساب امن” انتقال ندهید.
زمان و شناسه معامله را در یک مکان امن بنویسید. شماره کارت، رمز عبور یا اطلاعات سند را در اینجا وارد نکنید.
اگر پول از دست می دهید، پرونده را به پلیس گزارش کنید. وب سایت مشکوک یا گزارش پیام CERT لهستان این درخواست تضمین کننده بهبود بودجه نیست.
کانال های اطلاع رسانی فیشینگ
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
PESEL، داده ها یا عکس های سند
بررسی حفاظت هویت از طریق روش رسمی
عکس ها یا اطلاعات بیشتری را به “cancell” عملیات قبلی ارسال نکنید. در اینجا شماره PESEL یا سند وارد نشوید.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 4.
برای یک بزرگسال با شماره PESEL، خدمات رزرو رسمی در دسترس است. دامنه و قوانین خود را بر روی دولت بخوانید؛ تمام راه های ممکن برای استفاده از داده ها را مسدود نمی کند.
بیانیه رسمی رزرو شماره PESELاگر شما مشکوک به استفاده غیر مجاز از شواهد هستید، روش اطلاع رسانی به شهرداری را بررسی کنید. ثبت شواهد عواقبی برای اعتبار سند دارد؛ دستورالعمل های رسمی را دنبال کنید.
دولت - گزارش سرقت هویتاگر قرارداد یا پرداخت مشکوک دارید، لطفا با موسسه کانال رسمی تماس بگیرید.
اطلاعات نشان داده شده را می توان برای پیام های معتبر مورد استفاده قرار داد. به کسی که "بازخورد" را با همان تماس ارائه می دهد اعتماد نکنید.
چگونه به گزارش فیشینگ
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
فایل های دانلود شده اما راه اندازی نشده
فایل دانلود شده را باز نکنید
فایل را با تلاش برای اجرای آن بررسی نکنید. مقایسه مجموع کنترل ارزیابی نمی کند که آیا برنامه امن است.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 4.
بر روی ماکروها یا اجرای دستورات گذشته از پیام ها و یا «تعهد» تمرکز نکنید.
استفاده از نرم افزار امنیتی قابل اعتماد و به روز نتیجه اسکن به شما تضمین ایمنی کامل نمی دهد.
ابتدا با مدیر در تجهیزات کسب و کار خود تماس بگیرید. فایل های محرمانه را به یک اسکنر آنلاین تصادفی آپلود نکنید.
دستورالعمل های تیم پاسخ را دنبال کنید. با این حال، اگر یک فایل شروع شود، نوع نصب را انتخاب کنید.
چگونه یک پیام را گزارش کنیم
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
شروع فایل، دستور یا دسترسی از راه دور
حساب های امن از دستگاه دیگر و درخواست کمک
حذف یک برنامه به تنهایی ممکن است اثرات را از بین ببرد. با کمک های فنی دنبال کنید.
شما مراحل خود را اعلام می کنید. انتخاب ها تأیید امنیت حساب یا دستگاه شما نیستند.
گام های انتخاب شده: 0 از 4.
دستورالعمل های تماس گیرنده را دوباره دنبال نکنید. لطفا بلافاصله مدیر را در دستگاه کسب و کار خود مطلع کنید.
کلمات عبور خود را تغییر دهید و جلسات غیر مجاز را پایان دهید. با ایمیل شروع کنید. لطفا با بانک در بانکداری یا پرداخت ها تماس بگیرید.
امنیت ایمیلاز کمک های فنی قابل اعتماد یا روش سازمان استفاده کنید. قبل از توضیح وضعیت به خدمات مهم وارد نشوید.
صرفه جویی در زمان و نام برنامه اجرا در یک مکان امن. اسرار یا فایل های حاوی داده های دیگران را منتشر نکنید.
گزارش CERT Polska
تمام مراحل به عنوان کامل مشخص شده است. اعلان های نظارت را نگه دارید و دستورالعمل های تیم ارائه دهنده یا پشتیبانی را دنبال کنید. این چک لیست تایید نمی کند که این حادثه حل شده است.
منابع و دستورالعمل های بیشتر
گزینه ها سفارش نویسنده از اولین اقدامات هستند. جزئیات به سرویس و دستگاه بستگی دارد. منابع در 3 اکتبر 2026 بررسی شدند.
- دولت - رزرو شماره PESEL
- دولت - گزارش استفاده غیر مجاز از شواهد
- CERT لهستان - تشخیص فیشینگ و پاسخ داده ها
- CERT لهستان - صندوق پستی را قطع کرد
- CERT لهستان - کانال های گزارش حوادث
- FTC - فیشینگ و Harmful Software پس از کلیک
- گوگل – امنیت حساب گرفته شده