Lista di controllo
Phishing piano di risposta
Ordina le prime azioni dopo il messaggio sospetto. Seleziona una situazione; non inserire password, codici o dettagli dell'account qui.
Se i dati bancari sono stati divulgati o è stato effettuato un pagamento sconosciuto, si prega di contattare la banca tramite il suo canale ufficiale.
Avviare arrestando il contatto
Non riaprire la pagina sospetta. Controllare il caso da un'applicazione nota o contattare determinato indipendentemente dal messaggio. Si prega di informare l'amministratore sull'apparecchiatura o sul conto aziendale.
Non diagnostica il dispositivo, recupera l'account e non effettua la notifica. La selezione della situazione e le selezioni sono temporanee; scompaiono dopo aver lasciato la pagina.
Solo ricevuto un messaggio
Controllare la richiesta con un canale indipendente
Non è necessario aprire il link per determinare se il caso è vero.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 su 4.
Non rispondere per codice, password o dettagli di pagamento. Salva messaggio da segnalare.
Immettere il servizio da soli. Il numero di telefono è determinato da una fonte indipendente, non da un messaggio.
Come controllare il messaggio sospetto →Utilizzare il meccanismo della piattaforma. In Polonia, un SMS sospetto può essere trasmesso in contenuto immutato a 8080.
Istruzioni per l'applicazione di CERT Poland →Non inviare il link attivo ai tuoi amici. Utilizzare la procedura di organizzazione con il tuo account business.
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
Link aperto, nessun dato fornito
Chiudere la pagina e vedere cosa è successo
L'apertura di un link da solo non dimostra che il tuo account è stato compromesso. Verifica anche i download e le autorizzazioni che hai concesso.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 su 4.
Non continuare il modulo o la conversazione con la persona che ha fornito il link.
Se si scarica un file, non eseguirlo. Annullare autorizzazioni indesiderate, ad esempio le notifiche, nelle impostazioni del browser.
Utilizzare le impostazioni di sistema o negozio ufficiale. Non installare “aggiornamento” dalla pagina sospetta.
Aggiornamenti senza trappole →Se viene fornita un'installazione, una richiesta di accesso remoto o dei dati, selezionare la variante appropriata di questo piano.
Come segnalare phishing →
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
Password, codice o login approvato
Fissa il tuo account tramite il servizio giusto
I dati inseriti potrebbero essere stati inviati alla pagina prima di inviare il modulo. Il codice o l'approvazione potrebbe essere già stato utilizzato.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 di 5.
Se si sospetta un'infezione, utilizzare un altro dispositivo. Per la banca prima contattare la banca.
Impostare una nuova password unica. Utilizzare la procedura di recupero ufficiale se non è possibile accedere. La modifica della password stessa potrebbe non terminare tutte le sessioni.
Sicurezza account passo dopo passo →Sfoglia 2FA, passkeys e applicazioni connesse. Controlla anche il trasferimento e le regole nella posta. Elimina l'accesso non si riconosce.
Ogni account ha bisogno di una password separata. Inizia con la posta e gli account attraverso i quali si recuperano altri servizi.
Informare il fornitore di servizi e, per un account di lavoro, l'amministratore. Segnalarsi a CERT non modifica la password o recupera il tuo account.
Come controllare le sessioni del tuo account →
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
Sono stati forniti dettagli di pagamento o trasferimento
Contatta subito la banca
Utilizzare il numero della carta, l'applicazione nota o il sito ufficiale. Non utilizzare il contatto fornito dal chiamante.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 su 4.
Descrivere ciò che è stato dato o approvato. Impostare con la banca un blocco carta o l'accesso e possibili azioni di pagamento.
Non inserire più codici o trasferire “a un account sicuro”.
Non inserire il numero della carta, la password o i dati del documento qui.
Se perdi denaro, riferisci il caso alla polizia. Il sito web o il report di messaggi CERT Poland. L'applicazione non garantisce il recupero dei fondi.
canali di notifica di phishing →
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
PESEL, dati o foto del documento
Controllare la protezione dell'identità in modo ufficiale
Non inviare ulteriori foto o dati per “cancellare” l'operazione precedente. Non inserire il numero PESEL o documento qui.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 su 4.
Per un adulto con il numero PESEL, è disponibile un servizio di prenotazione ufficiale. Leggi la sua portata e le sue regole su Gov.pl; non blocca tutti i modi possibili di utilizzare i dati.
Dichiarazione ufficiale di prenotazione del numero PESEL →Se si sospetta l'uso non autorizzato delle prove, verificare la procedura di notifica al comune. La cancellazione delle prove ha conseguenze per la validità del documento; seguire le istruzioni ufficiali.
Gov.pl — relazione di furto d'identità →Se avete un contratto sospetto o un pagamento, si prega di contattare l'istituzione ufficiale del canale.
Le informazioni rivelate possono essere utilizzate per messaggi credibili. Non fidatevi della persona che offre “recupero” pagato dallo stesso contatto.
Come segnalare phishing →
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
File scaricato, ma non lanciato
Non aprire file scaricati
Non controllare il file cercando di eseguirlo. Il confronto della somma di controllo non valuta se il programma è sicuro.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 su 4.
Non attivare macro o eseguire comandi incollati da messaggi o “verificazione”.
Utilizza un software di sicurezza affidabile e aggiornato. Il risultato della scansione non ti garantisce la massima sicurezza.
Prima contattare l'amministratore sulle apparecchiature aziendali. Non caricare file confidenziali su uno scanner online accidentale.
Seguire le istruzioni del team di risposta. Tuttavia, se viene avviato un file, selezionare la variante di installazione.
Come segnalare un messaggio →
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
Avviare file, comando o accesso remoto
Conti sicuri da un altro dispositivo e chiedere aiuto
Disinstallare un singolo programma da solo non può rimuovere gli effetti. Seguire con assistenza tecnica.
Le selezioni non sono una conferma della sicurezza del tuo account o dispositivo.
Passi selezionati: 0 su 4.
Non seguire di nuovo le istruzioni del chiamante. Si prega di informare immediatamente l'amministratore sul dispositivo aziendale.
Modificare le password rivelate e terminare sessioni non autorizzate. Inizia con la posta. Si prega di contattare anche la banca a pagamento o bancario.
Sicurezza della posta →Utilizzare l'assistenza tecnica di fiducia o la procedura di organizzazione. Non accedere a servizi importanti da un dispositivo sospetto prima di spiegare la situazione.
Salvare il tempo e il nome del programma in esecuzione in un luogo sicuro. Non pubblicare segreti o file contenenti dati di altre persone.
Rapporto a CERT Polska →
Tenere le notifiche di monitoraggio e seguire le istruzioni del fornitore o del team di supporto. Questa lista di controllo non conferma che l'incidente è risolto.
Fonti e ulteriori istruzioni
Le opzioni sono l'ordine dell'autore delle prime azioni. I dettagli dipendono dal servizio e dal dispositivo. Le fonti sono state controllate il 3 ottobre 2026.
- Gov.pl — riserva del numero PESEL
- Gov.pl — Relazione sull'uso non autorizzato dei dati delle prove
- CERT Polonia — diagnosi di phishing e risposta dei dati
- CERT Polonia — casella di posta intercettata
- CERT Polonia — Canali di segnalazione incidenti
- FTC — Phishing e Harmful software su Click
- Google — Sicurezza del conto preso