- Mindblown Security Lab
- Rencana respon Phishing
Daftar cek
Rencana respon Phishing
Perintahkan tindakan pertama setelah pesan mencurigakan. Anda tidak boleh memasukkan sandi, kode atau rincian akun di sini.
Jangan berikan rincian lebih lanjut pada penelpon. Jika data bank telah diungkapkan atau pembayaran yang tidak diketahui telah dilakukan, silakan hubungi bank melalui saluran resminya.
Luncurkan dengan menghentikan kontak
Jangan membuka kembali halaman mencurigakan. Kenal kasus oleh aplikasi atau kontak yang diketahui ditentukan secara independen dari pesan. Silakan beritahu administrator tentang peralatan atau rekening bisnis.
Rencana ini membantu untuk mengatur operasi. Ia tidak mendiagnosis perangkat tersebut, memulihkan akun dan tidak melakukan pemberitahuan. Pemilihan situasi dan pemilihan itu sementara; mereka tidak setujupear Setelah meninggalkan halaman.
Hanya saja dia menerima pesan.
Periksa permintaan dengan saluran independen
Anda tidak perlu membuka link untuk menentukan apakah kasus ini benar.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah - langkah yang dipilih: 0 dari 4.
Jangan menjawab dengan kode, password atau rincian pembayaran. Simpan pesan untuk dilaporkan.
Masukkan layanannya sendiri. Nomor teleponnya ditentukan dari sumber independen, bukan dari pesan.
Cara memeriksa pesan mencurigakan →- Gunakan mekanisme platform. Di Polandia, sebuah SMS mencurigakan dapat ditularkan dalam kandungan yang tidak berubah hingga 8080.
Instruksi aplikasi untuk CERT Polandia →Jangan kirim link aktif ke teman-temanmu. Gunakan prosedur organisasi dengan rekening bisnismu.
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
Tautan dibuka, tidak ada data yang disediakan
Tutup halamannya dan lihat apa yang terjadi
Membuka link sendiri tidak membuktikan bahwa rekening Anda telah dikompromikan. Selain itu, periksa juga unduhan dan izin yang Anda berikan.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah - langkah yang dipilih: 0 dari 4.
Jangan lanjutkan formulir atau percakapan dengan orang yang memberikan link tersebut.
Jika Anda mengunduh berkas, jangan jalankan. Batalkan hak akses yang tidak diinginkan, misalnya pemberitahuan, dalam pengaturan peramban.
Use system atau setting store resmi. Jangan pasang \"update\" dari halaman yang mencurigakan.
Updates tanpa perangkap →Jika sebuah instalasi, permintaan akses atau data jauh diberikan, pilih varian yang sesuai dari rencana ini.
Bagaimana melaporkan phishing →
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
Kata sandi, kode atau log masuk yang disetujui
Kecuraman akun Anda melalui layanan yang tepat
Data yang dimasukkan mungkin dikirim ke halaman sebelum mengirimkan formulir. Kode kode atau persetujuan bisa saja sudah digunakan.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah-langkah yang dipilih: 0 dari 5.
Guna aplikasi atau alamat yang dikenal. Jika kau mencurigai infeksi, gunakan alat lain. Untuk perbankan pertama kali menghubungi bank.
Tetapkan kata sandi unik yang baru. Gunakan prosedur pemulihan resmi jika kau tak bisa masuk. Perubahan kata sandi itu sendiri mungkin tidak mengakhiri semua sesi.
Akun akun keamanan langkah demi langkah →Browser 2FA, kunci sandi dan aplikasi yang terhubung. Juga periksa transfer dan aturan di pos. Hapus akses yang tak kau kenali.
Setiap akun membutuhkan kata sandi terpisah. Mulailah dengan surat dan rekening yang melaluinya Anda mendapatkan layanan lain.
Beritahu penyedia layanan dan, untuk rekening kerja, administrator Anda. PELAYANAN ke CERT tidak mengubah kata sandi Anda atau memulihkan akun Anda.
Bagaimana untuk memeriksa sesi akun Anda →
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
Rincian pembayaran atau pemindahan diberikan
Hubungi bank sekarang
Nama Anda menggunakan nomor kartu, aplikasi yang dikenal atau situs web resmi. Jangan gunakan kontak yang diberikan oleh penelepon.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah - langkah yang dipilih: 0 dari 4.
Jelaskan apa yang telah diberikan atau disetujui. Ditetapkan dengan bank sebuah blok kartu atau akses dan tindakan pembayaran yang mungkin.
Janganlah kamu masukkan ke dalam suatu kitab pun, yang tidak ada suatu kitabpun dan janganlah (pula) kamu pindahkan ke tempat yang aman.
Catat waktu dan transaksi pengenal di tempat yang aman. Jangan masukkan nomor kartu, password atau data dokumen di sini.
Jika kau kehilangan uang, laporkan kasus ini ke polisi. Situs web tersangka atau laporan pesan CERT Polandia. Aplikasi itu tidak menjamin pemulihan dana.
Saluran pemberitahuan Phishing →
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
PESEL, data atau foto dokumen
Periksa perlindungan identitas dengan cara resmi
Jangan kirim lagi foto atau data ke operasi sebelumnya. Jangan masukkan nomor atau dokumen PESEL di sini.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah - langkah yang dipilih: 0 dari 4.
Untuk orang dewasa dengan nomor PESEL, tersedia layanan pemesanan resmi. Skop dan aturannya pada Gov.pl; tidak menghalangi semua cara yang mungkin untuk menggunakan data.
Pernyataan resmi dari pernyataan reservasi nomor PESEL →Jika kau mencurigai penggunaan bukti yang tidak sah, periksa prosedur untuk pemberitahuan ke kota. Pembatalan bukti-bukti tersebut memiliki konsekuensi atas keabsahan dokumen; mengikuti instruksi resmi.
→Jika Anda memiliki kontrak mencurigakan atau pembayaran, silakan hubungi lembaga kanal resmi.
Informasi yang disingkapkan dapat digunakan untuk pesan-pesan yang tampak kredibel. Jangan percayai orang yang menawarkan pembayaran \"pemulihan\" oleh kontak yang sama.
Bagaimana melaporkan phishing →
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
Berkas termuat-unduh , tetapi tidak diluncurkan
Jangan buka berkas muat turun
Jangan periksa berkasnya dengan mencoba menjalankannya. Contoh perbandingan jumlah kontrol tidak menilai apakah program aman.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah - langkah yang dipilih: 0 dari 4.
Jangan nyalakan makro atau jalankan perintah yang ditempelkan dari pesan atau \"verifikasi\".
Gunakan perangkat lunak keamanan terkini yang terpercaya. Hasil pindaian tidak memberikan jaminan keselamatan penuh.
Pertama hubungi administrator pada peralatan bisnis Anda. Jangan upload file rahasia ke scanner online tak sengaja.
Ikuti arahan tim respon. Namun, jika sebuah berkas dimulai, pilih varian pemasangan.
Cara melaporkan pesan →
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
Berkas awal, perintah atau akses jauh
akun keamanan dari perangkat lain dan meminta bantuan
Melepaskan sebuah program saja mungkin tidak menghilangkan efeknya. Ikuti dengan bantuan teknis.
Kau menyatakan langkahmu sendiri. Seleksi itu bukanlah konfirmasi keamanan akun atau perangkat Anda.
Langkah - langkah yang dipilih: 0 dari 4.
Jangan mengikuti petunjuk si penelepon lagi. Tolong beritahu administrator segera pada perangkat bisnis Anda.
Ubah kata sandi yang terungkap dan akhiri sesi tidak sah. Mulai dengan surat. Sila hubungi juga bank di perbankan atau pembayaran.
Keamanan Mail →Guna bantuan teknis atau prosedur organisasi yang tepercaya. Jangan login ke layanan penting dari perangkat mencurigakan sebelum menjelaskan situasinya.
Simpan waktu dan nama program berjalan di tempat yang aman. Jangan terbitkan rahasia atau berkas yang berisi data orang lain.
Laporan untuk CERT Polska →
Semua langkah ditandai sebagai lengkap. Keep monitoring notical dan ikuti instruksi tim penyedia atau pendukung. Daftar cek ini tidak mengkonfirmasi bahwa insiden telah diselesaikan.
Sumber dan instruksi selanjutnya
Pilihan adalah perintah penulis dari tindakan pertama. Rincian tergantung pada layanan dan perangkat. Sumber-sumber diperiksa pada tanggal 3 Oktober 2026.
- gov.pl — reservasi nomor PESEL
- gov.pl — Laporan penggunaan data bukti yang tidak sah
- CERT Polandia — diagnosis dan respon data yang mengikis
- CERT Polandia — kotak surat yang dicegat
- CERT Polandia — Saluran pelaporan insiden
- FTC — Pishing dan Perangkat Lunak Berbahaya Setelah Klik
- Google — Keamanan rekening yang diambil
Cara melaporkan phishing di Polandia →
Praktek Praktek yang mengakui permintaan yang mencurigakan →