Lista de verificação
Plano de resposta Phishing
Ordene as primeiras ações após a mensagem suspeita. Selecione uma situação; não digite senhas, códigos ou detalhes da conta aqui.
Não dê mais detalhes ao chamador. Se os dados do banco foram divulgados ou um pagamento desconhecido foi feito, entre em contato com o banco através de seu canal oficial.
Iniciar parando o contato
Não reabrir a página suspeita. Verifique o caso por uma aplicação conhecida ou contato determinado independentemente da mensagem. Por favor, informe o administrador sobre o equipamento ou conta de negócios.
O plano ajuda a organizar a operação. Não diagnostica o dispositivo, recupera a conta e não realiza a notificação. A seleção da situação e das seleções são temporárias; desaparecem após sair da página.
Apenas recebeu uma mensagem
Verificar o pedido com um canal independente
Você não precisa abrir o link para determinar se o caso é verdadeiro.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 4.
Não responder por código, senha ou detalhes de pagamento. Salve a mensagem para relatar.
Digite o serviço você mesmo. O número de telefone é determinado a partir de uma fonte independente, não de uma mensagem.
Como verificar a mensagem suspeita →Use o mecanismo de plataforma. Na Polônia, um SMS suspeito pode ser transmitido em conteúdo inalterado para 8080.
Instruções de aplicação para CERT Poland →Não envie o link ativo para seus amigos. Use o procedimento de organização com sua conta comercial.
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
Link aberto, nenhum dado fornecido
Feche a página e veja o que aconteceu
Abrir um link sozinho não prova que sua conta foi comprometida. Verifique também se há downloads e permissões que você concedeu.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 4.
Não continue o formulário ou conversa com a pessoa que forneceu o link.
Se você baixar um arquivo, não executá-lo. Desfazer permissões indesejadas, por exemplo notificações, nas configurações do navegador.
Use o sistema ou as configurações oficiais da loja. Não instale “atualizar” da página suspeita.
Atualizações sem armadilhas →Se uma instalação, pedido de acesso remoto ou dados forem fornecidos, selecione a variante apropriada deste plano.
Como relatar phishing →
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
Senha, código ou login aprovado
Proteja sua conta através do serviço certo
Os dados inseridos podem ter sido enviados para a página antes de enviar o formulário. O código ou aprovação já poderia ter sido usado.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 5.
Use um aplicativo ou endereço conhecido. Se você suspeitar de uma infecção, use outro dispositivo. Para banco primeiro entre em contato com o banco.
Defina uma nova senha única. Use o procedimento de recuperação oficial se você não conseguir fazer login. A mudança de senha em si pode não terminar todas as sessões.
Segurança da conta passo a passo →Navegue por 2FA, senhas e aplicativos conectados. Verifique também a transferência e as regras no e-mail. Excluir o acesso que você não reconhece.
Cada conta precisa de uma senha separada. Comece com o e-mail e as contas através das quais você recupera outros serviços.
Notificar o prestador de serviços e, para uma conta de trabalho, o seu administrador. Comunicar ao CERT não altera a sua senha nem recupera a sua conta.
Como verificar suas sessões de conta →
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
Detalhes do pagamento ou transferência
Contacte o banco agora.
Use o número do cartão, a aplicação conhecida ou o site oficial. Não use o contato fornecido pelo chamador.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 4.
Descreva o que foi dado ou aprovado. Defina com o banco um bloco de cartão ou acesso e possíveis ações de pagamento.
Não digite mais códigos ou transfira “para uma conta segura”.
Escreva a hora e o identificador da transação em um lugar seguro. Não digite aqui o número do cartão, senha ou dados do documento.
Se você perder dinheiro, informe o caso para a polícia. Suspeita site ou mensagem de relatório CERT Polónia. O pedido não garante a recuperação de fundos.
Canais de notificação de phishing →
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
PESEL, dados ou foto do documento
Verificar a protecção da identidade por via oficial
Não envie mais fotos ou dados para “cancelar” a operação anterior. Não digite o número PESEL ou documento aqui.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 4.
Para um adulto com o número PESEL, está disponível um serviço oficial de reserva. Leia seu escopo e regras sobre Gov.pl; ele não bloqueia todas as formas possíveis de usar dados.
Declaração oficial de reserva do número PESEL →Se suspeitar de uso não autorizado das provas, verifique o procedimento de notificação ao município. O cancelamento das provas tem consequências para a validade do documento; siga as instruções oficiais.
Gov.pl — relatório de roubo de identidade →Se você tem um contrato suspeito ou pagamento, entre em contato com a instituição oficial do canal.
Informações reveladas podem ser usadas para mensagens credíveis. Não confie na pessoa que oferece “recuperação” paga pelo mesmo contato.
Como relatar phishing →
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
Arquivo baixado, mas não lançado
Não abrir o ficheiro transferido
Não verifique o ficheiro ao tentar executá- lo. A comparação da soma de controlo não avalia se o programa é seguro.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 4.
Não ative macros ou execute comandos colados de mensagens ou “verificação”.
Use software de segurança confiável e atualizado. O resultado da varredura não lhe dá uma garantia de segurança completa.
Primeiro contate o administrador em seu equipamento de negócios. Não envie arquivos confidenciais para um scanner on-line acidental.
Siga as instruções da equipe de resposta. No entanto, se um arquivo for iniciado, selecione a variante de instalação.
Como relatar uma mensagem →
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
Iniciar o arquivo, comando ou acesso remoto
Proteger contas de outro dispositivo e pedir ajuda
Desinstalar um único programa sozinho pode não remover os efeitos. Acompanhe com assistência técnica.
Você declara seus próprios passos. As seleções não são uma confirmação da segurança de sua conta ou dispositivo.
Passos selecionados: 0 de 4.
Não siga as instruções do chamador novamente. Por favor, informe o administrador imediatamente em seu dispositivo de negócio.
Altere suas senhas reveladas e termine sessões não autorizadas. Comece com o e-mail. Por favor, também entre em contato com o banco em bancos ou pagamentos.
Segurança do correio →Use assistência técnica confiável ou procedimento de organização. Não faça login em serviços importantes de um dispositivo suspeito antes de explicar a situação.
Economize o tempo e o nome do programa em execução em um lugar seguro. Não publique segredos ou arquivos contendo dados de outras pessoas.
Relatório à CERT Polska →
Todas as etapas estão marcadas como completas. Mantenha o monitoramento das notificações e siga as instruções do provedor ou equipe de suporte. Esta lista de verificação não confirma que o incidente foi resolvido.
Fontes e instruções adicionais
As opções são a ordem do autor das primeiras ações. Os detalhes dependem do serviço e do dispositivo. As fontes foram verificadas em 3 de outubro de 2026.
- Gov.pl — reserva do número PESEL
- Gov.pl — Relatório sobre a utilização não autorizada de dados de prova
- CERT Poland – diagnóstico de phishing e resposta de dados
- CERT Polónia — caixa de correio interceptada
- CERT Poland — Canais de comunicação de incidentes
- FTC — Phishing e software prejudicial sobre o clique
- Google — Segurança da conta