- Mindblown Security Lab
- फ़िशिंग रिस्पॉन्स प्लान
चेकलिस्ट
फ़िशिंग रिस्पॉन्स प्लान
संदिग्ध संदेश के बाद पहली कार्रवाई का आदेश दें। किसी स्थिति का चयन करें; यहाँ पासवर्ड, कोड या खाता विवरण दर्ज न करें।
कॉलर को कोई और अधिक विवरण नहीं देना चाहिए। यदि बैंक डेटा का खुलासा किया गया है या एक अज्ञात भुगतान किया गया है, तो कृपया अपने आधिकारिक चैनल के माध्यम से बैंक से संपर्क करें।
संपर्क को रोकने के द्वारा शुरू
संदिग्ध पृष्ठ को फिर से खोलने के लिए मत करो। एक ज्ञात अनुप्रयोग द्वारा मामले की जांच करें या संदेश के स्वतंत्र रूप से निर्धारित संपर्क करें। कृपया व्यवस्थापक को उपकरण या व्यावसायिक खाते में सूचित करें।
यह योजना ऑपरेशन को व्यवस्थित करने में मदद करती है। यह डिवाइस का निदान नहीं करता है, खाता पुनर्प्राप्त करता है और अधिसूचना नहीं करता है। स्थिति और चयन का चयन अस्थायी है; वे अलग-अलग होते हैंpear पृष्ठ छोड़ने के बाद।
केवल एक संदेश प्राप्त किया
एक स्वतंत्र चैनल के साथ अनुरोध की जांच करें
आपको यह निर्धारित करने के लिए लिंक खोलने की आवश्यकता नहीं है कि क्या मामला सच है।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 0 का 4.
कोड, पासवर्ड या भुगतान विवरण का उत्तर नहीं देना चाहिए। संदेश को रिपोर्ट करने के लिए सहेजें।
स्वयं सेवा दर्ज करें। फोन नंबर एक स्वतंत्र स्रोत से निर्धारित होता है, न कि संदेश से।
संदिग्ध संदेश की जांच कैसे करें →मंच तंत्र का उपयोग करें। पोलैंड में, एक संदिग्ध SMS अपरिवर्तित सामग्री में प्रेषित किया जा सकता है 8080.
CERT पोलैंड के लिए आवेदन निर्देश →अपने मित्रों को सक्रिय लिंक न भेजें। अपने व्यवसाय खाते के साथ संगठन की प्रक्रिया का उपयोग करें।
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
लिंक खोला गया, कोई डेटा प्रदान नहीं किया गया
पृष्ठ बंद करें और देखें कि क्या हुआ?
अकेले एक लिंक खोलना यह साबित नहीं होता कि आपका खाता समझौता हो गया है। इसके अलावा आपको दिए गए डाउनलोड और अनुमतियों की जांच करें।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 0 का 4.
उस व्यक्ति के साथ फॉर्म या बातचीत जारी न रखें जो लिंक प्रदान करता है।
यदि आप एक फ़ाइल डाउनलोड करते हैं, तो इसे नहीं चलाएं। Undo अवांछित अनुमतियां, उदाहरण के लिए अधिसूचनाएं, ब्राउज़र सेटिंग्स में।
सिस्टम या आधिकारिक स्टोर सेटिंग्स का उपयोग करें। संदिग्ध पृष्ठ से "अपडेट" स्थापित न करें।
बिना जाल के अद्यतन →यदि कोई स्थापना, रिमोट एक्सेस अनुरोध या डेटा दिया जाता है तो इस योजना के उपयुक्त संस्करण का चयन करें।
फ़िशिंग की रिपोर्ट कैसे करें →
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
पासवर्ड, कोड या अनुमोदित लॉगिन
अपने खाते को सही सेवा के माध्यम से सुरक्षित रखें
फॉर्म भेजने से पहले प्रवेश किए गए डेटा को पृष्ठ पर भेजा जा सकता है। कोड या अनुमोदन पहले से ही इस्तेमाल किया जा सकता है।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 5 का 0
एक ज्ञात अनुप्रयोग या पते का उपयोग करें। यदि आप किसी संक्रमण पर संदेह करते हैं, तो दूसरे उपकरण का उपयोग करें। बैंकिंग के लिए पहले बैंक से संपर्क करें।
एक नया पासवर्ड सेट करें। यदि आप लॉग इन नहीं कर सकते तो आधिकारिक वसूली प्रक्रिया का उपयोग करें। पासवर्ड का परिवर्तन सभी सत्रों को समाप्त नहीं कर सकता है।
खाता सुरक्षा कदम से कदम →2FA, passkeys और जुड़े अनुप्रयोगों को ब्राउज़ करें। इसके अलावा मेल में स्थानांतरण और नियमों की जांच करें। आप तक पहुंच नहीं सकते।
प्रत्येक खाते को एक अलग पासवर्ड की आवश्यकता होती है। मेल और खातों के साथ शुरू करें जिसके माध्यम से आप अन्य सेवाओं को पुनर्प्राप्त करते हैं।
सेवा प्रदाता को सूचित करें और एक कार्य खाते के लिए, आपका प्रशासक। CERT पर रिपोर्ट करने से आपका पासवर्ड बदल जाता है या आपके खाते को पुनर्प्राप्त नहीं होता।
अपने खाते के सत्रों की जांच कैसे करें →
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
भुगतान या हस्तांतरण का विवरण प्रदान किया गया था
अब बैंक से संपर्क करें
कार्ड नंबर, ज्ञात आवेदन या आधिकारिक वेबसाइट का उपयोग करें। कॉलर द्वारा दिए गए संपर्क का उपयोग न करें।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 0 का 4.
वर्णन करें कि क्या दिया गया है या अनुमोदित किया गया है। बैंक के साथ एक कार्ड ब्लॉक या एक्सेस और संभावित भुगतान कार्रवाई सेट करें।
किसी भी अधिक कोड दर्ज न करें या "एक सुरक्षित खाता" में ट्रांसफर करें।
सुरक्षित स्थान पर समय और लेन-देन पहचानकर्ता को लिखें। यहां कार्ड नंबर, पासवर्ड या दस्तावेज़ डेटा दर्ज न करें।
यदि आप पैसे खो देते हैं, तो पुलिस को मामले की रिपोर्ट करें। Suspected वेबसाइट या संदेश रिपोर्ट CERT पोलैंड। आवेदन धन की वसूली की गारंटी नहीं देता है।
फ़िशिंग नोटिफिकेशन चैनल →
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
PESEL, डेटा या दस्तावेज़ की तस्वीर
आधिकारिक तरीके से पहचान संरक्षण की जाँच करें
किसी भी अन्य फ़ोटो या डेटा को "कैंसेल" में नहीं भेज सकते हैं। यहाँ PESEL नंबर या दस्तावेज़ दर्ज न करें।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 0 का 4.
PESEL संख्या के साथ एक वयस्क के लिए, एक आधिकारिक आरक्षण सेवा उपलब्ध है। Gov.pl पर अपने दायरे और नियमों को पढ़ें; यह डेटा का उपयोग करने के सभी संभावित तरीकों को अवरुद्ध नहीं करता है।
PESEL संख्या के आरक्षण का आधिकारिक बयान →यदि आप सबूतों के अनधिकृत उपयोग पर संदेह करते हैं, तो नगरपालिका को सूचना देने की प्रक्रिया की जांच करें। साक्ष्य को रद्द करना दस्तावेज़ की वैधता के लिए परिणाम है; आधिकारिक निर्देशों का पालन करें।
Gov.pl — पहचान की चोरी रिपोर्ट →यदि आपके पास एक संदिग्ध अनुबंध या भुगतान है, तो कृपया आधिकारिक नहर संस्थान से संपर्क करें।
Revealed जानकारी विश्वसनीय दिखने वाले संदेशों के लिए इस्तेमाल किया जा सकता है। उस व्यक्ति पर भरोसा न करें जो उसी संपर्क द्वारा भुगतान की गई "पुनर्प्राप्ति" प्रदान करता है।
फ़िशिंग की रिपोर्ट कैसे करें →
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
डाउनलोड की गई फ़ाइल, लेकिन लॉन्च नहीं हुई
डाउनलोड करने वाली फ़ाइल को खोलें
इसे चलाने की कोशिश करके फ़ाइल को चेक न करें। नियंत्रण योग की तुलना यह आकलन नहीं करती कि कार्यक्रम सुरक्षित है या नहीं।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 0 का 4.
मैक्रोज़ को चालू न करें या संदेशों या "सत्यापन" से चिपकाए गए आदेशों को निष्पादित करें।
विश्वसनीय, अद्यतन सुरक्षा सॉफ्टवेयर का उपयोग करें। स्कैन परिणाम आपको एक पूर्ण सुरक्षा गारंटी नहीं देता है।
पहले अपने व्यावसायिक उपकरणों पर प्रशासक से संपर्क करें। एक आकस्मिक ऑनलाइन स्कैनर के लिए गोपनीय फ़ाइलों को अपलोड न करें।
प्रतिक्रिया टीम के निर्देशों का पालन करें। हालांकि, अगर एक फ़ाइल शुरू हो जाती है तो इंस्टॉलेशन वेरिएंट का चयन करें।
कैसे एक संदेश रिपोर्ट करने के लिए →
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
फ़ाइल, कमांड या रिमोट एक्सेस शुरू करें
किसी अन्य डिवाइस से खातों को सुरक्षित रखें और मदद के लिए पूछें
अकेले एक प्रोग्राम को अनइंस्टॉल करना प्रभाव को दूर नहीं कर सकता है। तकनीकी सहायता के साथ पालन करें।
आप अपने चरणों की घोषणा करते हैं। चयन आपके खाते या डिवाइस की सुरक्षा की पुष्टि नहीं कर रहे हैं।
चयनित चरण: 0 का 4.
कॉलर के निर्देशों का फिर से पालन न करें। कृपया व्यवस्थापक को तुरंत अपने व्यावसायिक उपकरण पर सूचित करें।
अपने प्रकट पासवर्ड और अंत अनधिकृत सत्रों को बदलें। मेल के साथ शुरू करें। कृपया बैंकिंग या भुगतान पर बैंक से संपर्क करें।
मेल सुरक्षा →विश्वसनीय तकनीकी सहायता या संगठन प्रक्रिया का उपयोग करें। स्थिति को समझाने से पहले एक संदिग्ध डिवाइस से महत्वपूर्ण सेवाओं में लॉग इन न करें।
एक सुरक्षित स्थान पर चल रहे कार्यक्रम का समय और नाम बचाओ। अन्य लोगों के डेटा वाले रहस्यों या फ़ाइलों को प्रकाशित न करें।
CERT पोल्सका को रिपोर्ट →
सभी चरणों को पूर्ण रूप से चिह्नित किया जाता है। अधिसूचनाओं की निगरानी रखें और प्रदाता के निर्देशों का पालन करें या समर्थन टीम के निर्देश। यह जाँचसूची इस बात की पुष्टि नहीं करती है कि घटना हल हो गई है।
स्रोत और आगे निर्देश
विकल्प पहले कार्रवाई के लेखक का आदेश है। विवरण सेवा और डिवाइस पर निर्भर करता है। सूत्रों की जाँच 3 अक्टूबर 2026 को हुई थी।
- Gov.pl — PESEL संख्या का आरक्षण
- Gov.pl - सबूत डेटा के अनधिकृत उपयोग की रिपोर्ट
- CERT पोलैंड - फ़िशिंग डायग्नोसिस और डेटा प्रतिक्रिया
- CERT पोलैंड - अवरोधित मेलबॉक्स
- CERT पोलैंड - घटना रिपोर्टिंग चैनल
- FTC - फ़िशिंग और हानिकारक सॉफ्टवेयर Upon क्लिक करें
- Google - लिया गया खाता की सुरक्षा