Plan reakcji po phishingu

Nie odpowiadaj kodem, hasłem ani danymi płatności. Zachowaj wiadomość do zgłoszenia.

Wejdź do usługi samodzielnie. Numer telefonu ustal z niezależnego źródła, nie z wiadomości.

Użyj mechanizmu platformy. W Polsce podejrzany SMS można przekazać w niezmienionej treści na 8080.

Nie rozsyłaj aktywnego linku znajomym. Przy koncie służbowym skorzystaj z procedury organizacji.

Nie kontynuuj formularza ani rozmowy z osobą, która podała link.

Jeżeli pobrano plik, nie uruchamiaj go. Cofnij niechciane uprawnienia, np. powiadomienia, w ustawieniach przeglądarki.

Użyj ustawień systemu lub oficjalnego sklepu. Nie instaluj „aktualizacji” z podejrzanej strony.

Jeżeli pojawiła się instalacja, prośba o zdalny dostęp lub podano dane, wybierz odpowiedni wariant tego planu.

Użyj znanej aplikacji lub adresu. Przy podejrzeniu infekcji skorzystaj z innego urządzenia. Dla bankowości najpierw skontaktuj się z bankiem.

Ustaw nowe, unikalne hasło. Użyj oficjalnej procedury odzyskiwania, jeżeli nie możesz się zalogować. Sama zmiana hasła może nie zakończyć wszystkich sesji.

Przejrzyj 2FA, passkeys i podłączone aplikacje. W poczcie sprawdź również przekazywanie i reguły. Usuń dostęp, którego nie rozpoznajesz.

Każde konto potrzebuje osobnego hasła. Zacznij od poczty i kont, przez które odzyskujesz inne usługi.

Poinformuj dostawcę, a przy koncie służbowym administratora. Zgłoszenie do CERT nie zmienia hasła ani nie odzyskuje konta.

Opisz, co podano lub zatwierdzono. Ustal z bankiem blokadę karty lub dostępu i możliwe działania dotyczące płatności.

Nie podawaj następnych kodów ani nie wykonuj przelewu „na bezpieczne konto”.

Zanotuj czas i identyfikator transakcji w bezpiecznym miejscu. Nie wpisuj tutaj numeru karty, hasła ani danych dokumentu.

Przy utracie pieniędzy zgłoś sprawę policji. Podejrzaną stronę lub wiadomość zgłoś CERT Polska. Zgłoszenie nie gwarantuje odzyskania środków.

Dla osoby pełnoletniej z numerem PESEL dostępna jest oficjalna usługa zastrzeżenia. Przeczytaj jej zakres i zasady na Gov.pl; nie blokuje ona wszystkich możliwych sposobów użycia danych.

Jeżeli podejrzewasz nieuprawnione wykorzystanie danych dowodu, sprawdź procedurę zgłoszenia do gminy. Unieważnienie dowodu ma skutki dla ważności dokumentu; postępuj zgodnie z urzędową instrukcją.

Przy podejrzanej umowie lub płatności skontaktuj się z instytucją oficjalnym kanałem. Podejrzenie przestępstwa zgłoś policji. Nie publikuj kopii dokumentu.

Ujawnione informacje mogą służyć do wiarygodnie wyglądających wiadomości. Nie ufaj osobie oferującej odpłatne „odzyskanie danych” przez ten sam kontakt.

Nie włączaj makr ani nie wykonuj poleceń wklejonych z wiadomości lub „weryfikacji”.

Użyj zaufanego, aktualnego oprogramowania ochronnego. Wynik skanowania nie daje pełnej gwarancji bezpieczeństwa.

Na sprzęcie służbowym najpierw skontaktuj się z administratorem. Nie przesyłaj poufnych plików do przypadkowego skanera online.

Postępuj zgodnie z instrukcją zespołu reagowania. Jeżeli jednak uruchomiono plik, wybierz wariant dotyczący instalacji.

Nie wykonuj kolejnych instrukcji rozmówcy. Przy urządzeniu służbowym natychmiast poinformuj administratora.

Zmień ujawnione hasła i zakończ nieuprawnione sesje. Zacznij od poczty. Przy bankowości lub płatnościach skontaktuj się także z bankiem.

Skorzystaj z zaufanej pomocy technicznej lub procedury organizacji. Nie loguj się do ważnych usług z podejrzanego urządzenia przed wyjaśnieniem sytuacji.

Zapisz w bezpiecznym miejscu czas i nazwę uruchomionego programu. Nie publikuj sekretów ani plików zawierających dane innych osób.