- Mindblown Security Lab
- Rencana respon Phishing
Checklist
Rencana respon Phishing
Pesan aksi pertama setelah pesan yang mencurigakan. Pilih sebuah situasi; jangan masukkan sandi, kode atau rincian akun di sini.
Jika data bank telah diungkapkan atau pembayaran tidak diketahui telah dibuat, silakan hubungi bank melalui saluran resminya.
Mulai dengan menghentikan kontak
Jangan membuka kembali halaman yang mencurigakan. Periksa kasus oleh aplikasi yang dikenal atau kontak ditentukan secara independen dari pesan. Harap informasikan administrator pada peralatan atau akun bisnis.
Rencana membantu pengelolaan operasi. Ini tidak mendiagnosa perangkat, memulihkan akun dan tidak melakukan pemberitahuan. Pilihan situasi dan pilihan hanya sementara; mereka menghilang setelah meninggalkan halaman.
Hanya menerima pesan
Periksa permintaan dengan kanal independen
Anda tidak perlu membuka link untuk menentukan apakah kasus ini benar.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 4.
Jangan menjawab dengan kode, kata sandi atau rincian pembayaran. Simpan pesan untuk melaporkan.
Masukkan layanan sendiri. Nomor telepon ditentukan dari sumber independen, bukan dari pesan.
Bagaimana memeriksa pesan yang mencurigakan?Gunakan mekanisme platform. Di Polandia, SMS yang mencurigakan dapat ditransmisikan dalam konten yang tidak berubah ke 8080.
Instruksi aplikasi untuk CERT Polandia DalleyJangan kirim link aktif ke temanmu. gunakan prosedur organisasi dengan akun bisnis Anda.
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
Link dibuka, tidak ada data yang diberikan
Tutup halaman dan lihat apa yang terjadi
Membuka sebuah link saja tidak membuktikan bahwa akun Anda telah dikompromikan. Periksa juga untuk pengunduhan dan hak akses yang Anda berikan.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 4.
Jangan lanjutkan formulir atau percakapan dengan orang yang memberikan link.
Bila Anda mengunduh suatu berkas, jangan jalankan. Hak tidak diinginkan, misalnya pemberitahuan, dalam pengaturan peramban.
Gunakan sistem atau pengaturan toko resmi. Jangan instal "update" dari halaman yang mencurigakan.
Pemutakhiran tanpa perangkapJika sebuah instalasi, permintaan akses atau data remote diberikan, pilih varian yang sesuai dari rencana ini.
Bagaimana untuk melaporkan phishing Á@@
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
Sandi, kode atau login yang disetujui
Amankan akun Anda melalui layanan yang tepat
Data yang dimasukkan mungkin telah dikirim ke halaman sebelum mengirim formulir. Kode atau persetujuan bisa saja sudah digunakan.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 5.
Gunakan aplikasi yang dikenal atau alamat jika kau mencurigai infeksi, gunakan perangkat lain untuk perbankan pertama kali menghubungi bank.
Atur sandi unik baru. Gunakan prosedur pemulihan resmi jika anda tidak dapat masuk Perubahan kata sandi itu sendiri mungkin tidak akan mengakhiri semua sesi.
Rekening keamanan langkah demi langkahRamban 2FA, kunci akses dan aplikasi yang tersambung. Periksa juga transfer dan aturan di surat. Hapus akses yang tak Anda kenal.
Setiap akun memerlukan kata sandi terpisah. Mulailah dengan surat dan rekening yang dapat memulihkan layanan lain.
Beritahu penyedia layanan dan, untuk akun kerja, administrator Anda. Melaporkan ke KART tidak mengubah sandi atau memulihkan akun Anda.
Bagaimana memeriksa sesi rekening Anda?
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
Rincian pembayaran atau transfer disediakan
Hubungi bank sekarang.
Gunakan nomor kartu, aplikasi yang dikenal atau situs resmi. Jangan gunakan kontak yang disediakan oleh penelpon.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 4.
Jelaskan apa yang telah diberikan atau disetujui. Diatur dengan bank blok kartu atau akses dan kemungkinan aksi pembayaran.
Jangan masukkan kode lagi atau transfer "ke rekening aman".
Tulis identifikasi waktu dan transaksi di tempat yang aman. Jangan masukkan nomor kartu, kata sandi atau data dokumen di sini.
Jika kau kehilangan uang, laporkan kasus ini ke polisi.
Filshing notification chanels
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
PESEL, data atau foto dokumen
Periksa perlindungan identitas dengan cara resmi
Jangan kirim foto atau data lebih lanjut ke "cancell" operasi sebelumnya. Jangan masukkan nomor atau dokumen PESEL di sini.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 4.
Untuk orang dewasa dengan nomor PESEL, layanan reservasi resmi tersedia. Baca ruang lingkup dan aturan di Gov.pl; ini tidak memblokir semua cara yang mungkin untuk menggunakan data.
Pernyataan resmi dari reservasi dari nomor PESEL NICEJika Anda menduga penggunaan bukti yang tidak sah, periksa prosedur untuk pemberitahuan ke pemerintahan kotamad. pembatalan bukti memiliki konsekuensi untuk keabsahan dokumen; ikuti instruksi resmi.
Gov.pl - laporan pencurian identitasJika Anda memiliki kontrak yang mencurigakan atau pembayaran, silakan hubungi lembaga kanal resmi.
Informasi yang terungkap dapat digunakan untuk pesan-pesan tampak kredible-. Jangan percaya orang yang menawarkan dibayar "pemulihan" oleh kontak yang sama.
Bagaimana untuk melaporkan phishing Á@@
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
Berkas yang diunduh, tetapi tidak diluncurkan
Jangan buka berkas yang telah diunduh
Jangan periksa berkas dengan mencoba menjalankannya. Perbandingan dari jumlah kendali tidak menentukan apakah program aman.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 4.
Jangan nyalakan makro atau jalankan perintah yang ditempelkan dari pesan atau "verifikasi".
Gunakan perangkat lunak keamanan up- date. Hasil pemindaian tidak memberikan jaminan keamanan penuh.
Pertama hubungi administrator pada peralatan bisnis Anda. Jangan upload file rahasia ke scanner online disengaja.
Ikuti instruksi tim respon. Namun, jika sebuah berkas dimulai, pilih varian instalasi.
Cara melaporkan pesan.
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
Mulai berkas, perintah atau akses jarak jauh
Amankan akun dari perangkat lain dan minta bantuan
Melepas satu program saja tidak dapat menghapus efek tersebut. Tindaklanjuti dengan bantuan teknis.
Anda menyatakan langkah-langkah Anda sendiri. pilihan tidak konfirmasi keamanan akun atau perangkat Anda.
Langkah yang dipilih: 0 dari 4.
Jangan ikuti instruksi penelepon lagi. Tolong informasikan administrator segera pada perangkat bisnis Anda.
Ganti kata sandi anda dan akhiri sesi yang tidak sah. Mulai dengan surat. Harap juga hubungi bank pada pembayaran atau perbankan.
Keamanan surat (Mail Security)Gunakan bantuan teknis terpercaya atau prosedur organisasi. Jangan log masuk ke layanan penting dari perangkat yang mencurigakan sebelum menjelaskan situasinya.
Simpan waktu dan nama program yang berjalan di tempat yang aman. Jangan mempublikasikan rahasia atau berkas yang berisi data orang lain.
Laporkan ke CERT Polska 1f
Semua langkah ditandai sebagai lengkap. Pertahankan pemberitahuan pemantauan dan ikuti instruksi penyedia atau dukungan tim. Daftar cek ini tidak mengkonfirmasi bahwa insiden ini diselesaikan.
Sumber dan instruksi lebih lanjut
Pilihan adalah urutan penulis dari aksi pertama tergantung pada layanan dan perangkat sumber telah diperiksa pada 3 Oktober 2026
- Gov.pl - reservasi dari nomor PESEL
- Gov.pl - Laporkan penggunaan data bukti tidak sah
- CERT Polandia - phishing diagnosis dan respon data
- CERT Polandia - dicegat kotak surat
- CERT Polandia - Saluran pelaporan Insiden
- FTC - Filshing dan Harmful Software Upon Click
- Google - Keamanan akun yang diambil