Контрольный список
План реагирования на фишинг
Закажите первые действия после подозрительного сообщения.Выберите ситуацию; не вводите здесь пароли, коды или реквизиты аккаунта.
Если банковские данные были раскрыты или был произведен неизвестный платеж, пожалуйста, свяжитесь с банком по его официальному каналу.
Начните с остановки контакта
Не открывайте подозрительную страницу. Проверяйте дело известным приложением или контактом, определенным независимо от сообщения. Пожалуйста, сообщите администратору об оборудовании или бизнес-аккаунте.
План помогает организовать операцию. Он не диагностирует устройство, восстанавливает учетную запись и не выполняет оповещение. Подбор ситуации и подборки временны; они исчезают после ухода со страницы.
Получил только сообщение
Проверка запроса с помощью независимого канала
Вам не нужно открывать ссылку, чтобы определить, является ли дело правдой.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 4.
Не отвечайте кодом, паролем или платежными реквизитами. Сохраните сообщение для отчета.
Введите сервис самостоятельно. Номер телефона определяется из независимого источника, а не из сообщения.
Как проверить подозрительное сообщениеИспользуйте платформенный механизм. В Польше подозрительное SMS может передаваться в неизмененном контенте до 8080.
Инструкция по применению для CERT PolandНе отправляйте активную ссылку своим друзьям. Используйте процедуру организации со своей учетной записью.
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
Ссылка открыта, данных нет
Закройте страницу и посмотрите, что произошло.
Открытие ссылки само по себе не доказывает, что ваша учетная запись была скомпрометирована. Также проверьте наличие загрузок и разрешений, которые вы предоставили.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 4.
Не продолжайте форму или разговор с лицом, предоставившим ссылку.
Если вы загружаете файл, не запускайте его. Отмените нежелательные разрешения, например уведомления, в настройках браузера.
Используйте систему или официальные настройки магазина.Не устанавливайте «обновление» с подозрительной страницы.
Обновления без ловушекВ случае установки, запроса удаленного доступа или данных выберите соответствующий вариант этого плана.
Как сообщить о фишинге
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
Пароль, код или одобренный логин
Защитите свою учетную запись с помощью правильного сервиса
Введенные данные, возможно, были отправлены на страницу перед отправкой формы. Код или одобрение могли быть уже использованы.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 5.
Используйте известное приложение или адрес. Если вы подозреваете инфекцию, используйте другое устройство. Для банка сначала свяжитесь с банком.
Установите новый уникальный пароль. Используйте официальную процедуру восстановления, если вы не можете войти в систему. Изменение самого пароля может не закончить все сеансы.
Безопасность аккаунта шаг за шагомПросмотрите 2FA, ключи и подключенные приложения. Также проверьте передачу и правила в почте. Удалите доступ, который вы не узнаете.
Каждая учетная запись нуждается в отдельном пароле.Начните с почты и учетных записей, через которые вы восстанавливаете другие услуги.
Уведомить поставщика услуг и, для рабочей учетной записи, вашего администратора.Отчет в CERT не изменяет ваш пароль или восстанавливает вашу учетную запись.
Как проверить сеансы вашего аккаунта
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
Подробности оплаты или перевода были предоставлены
Свяжитесь с банком сейчас
Используйте номер карты, известное приложение или официальный сайт.Не используйте контакт, предоставленный абонентом.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 4.
Опишите, что было предоставлено или одобрено. Установите с банком блок карты или доступ и возможные платежные действия.
Не вводите больше никаких кодов или не переводите «в защищенный аккаунт».
Запишите время и идентификатор транзакции в безопасном месте. Не вводите здесь номер карты, пароль или данные документа.
Если вы потеряете деньги, сообщите об этом в полицию. Подозреваемый сайт или сообщение сообщают CERT Poland. Заявка не гарантирует взыскание средств.
Фишинговые каналы уведомлений
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
PESEL, данные или фото документа
Проверить защиту личности официальным способом
Не отправляйте больше фотографий или данных, чтобы «отменить» предыдущую операцию.Не вводите здесь номер PESEL или документ.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 4.
Для взрослого с номером PESEL доступна официальная служба бронирования.Читайте ее объем и правила на Gov.pl; она не блокирует все возможные способы использования данных.
Официальное заявление о бронировании номера PESELЕсли вы подозреваете несанкционированное использование доказательств, проверьте порядок уведомления муниципалитета.Отмена доказательств имеет последствия для действительности документа; следуйте официальным инструкциям.
Gov.pl — отчет о краже личных данныхЕсли у вас есть подозрительный контракт или платеж, пожалуйста, свяжитесь с официальным учреждением канала.
Раскрываемую информацию можно использовать для заслуживающих доверия сообщений.Не доверяйте человеку, который предлагает платное «восстановление» тем же контактом.
Как сообщить о фишинге
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
Загрузить файл, но не запустить
Не открывайте загруженный файл
Не проверяйте файл, пытаясь запустить его.Сравнение контрольной суммы не оценивает безопасность программы.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 4.
Не включайте макросы и не выполняйте вставленные команды из сообщений или «проверки».
Используйте надежное, современное программное обеспечение безопасности. Результат сканирования не дает вам полной гарантии безопасности.
Сначала свяжитесь с администратором по вашему бизнес-оборудованию. Не загружайте конфиденциальные файлы на случайный онлайн-сканер.
Следуйте инструкциям команды ответа. Однако, если файл запущен, выберите вариант установки.
Как написать сообщение →
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
Стартовый файл, команда или удаленный доступ
Защитите учетные записи с другого устройства и попросите о помощи
Удаление одной программы само по себе не может устранить последствия.
Вы заявляете о своих собственных шагах. Выбор не является подтверждением безопасности вашей учетной записи или устройства.
Выбранные шаги: 0 из 4.
Не следуйте инструкциям абонента снова. Пожалуйста, немедленно сообщите администратору на вашем бизнес-устройстве.
Измените свои открытые пароли и закончите несанкционированные сеансы. Начните с почты. Также свяжитесь с банком при совершении банковских или платежных операций.
Безопасность почтыИспользуйте доверенную техническую помощь или организационную процедуру.Не входите в важные службы с подозрительного устройства, прежде чем объяснять ситуацию.
Сохранить время и название запущенной программы в безопасном месте. Не публиковать секреты или файлы, содержащие чужие данные.
Отчет CERT Polska
Все шаги помечены как полные. Сохраняйте уведомления о мониторинге и следуйте инструкциям провайдера или команды поддержки. Этот контрольный список не подтверждает, что инцидент устранен.
Источники и дальнейшие инструкции
Варианты - авторский порядок первых действий. Подробности зависят от сервиса и устройства. Источники проверены 3 октября 2026 года.
- Gov.pl — бронирование номера PESEL
- Gov.pl — Отчет о несанкционированном использовании доказательственных данных
- CERT Poland — фишинг-диагностика и ответ на данные
- CERT Poland — перехваченный почтовый ящик
- CERT Poland - Каналы сообщений об инцидентах
- FTC — Фишинг и вредоносное программное обеспечение после клика
- Google — безопасность аккаунта