- Mindblown Security Lab
- Nakapangingilabot na plano ng pagtugon
Talaan ng mga Nilalaman
Nakapangingilabot na plano ng pagtugon
Isaayos ang unang mga pagkilos pagkatapos ng kahina - hinalang mensahe. Pumili ng sitwasyon; huwag pumasok sa mga password, code o account na detalye rito.
Huwag nang magbigay ng higit pang detalye sa tumatawag. Kung ang impormasyon sa bangko ay isiniwalat na o isang di - kilalang kabayaran ang nagawa, pakisuyong makipag - ugnayan sa bangko sa pamamagitan ng opisyal na alulod nito.
Magsimula sa pamamagitan ng paghinto sa pakikipag - ugnayan
Huwag muling buksan ang kahina - hinalang pahina. Suriin ang kaso sa pamamagitan ng kilalang aplikasyon o pakikipag - ugnayan na itinakda nang hiwalay sa mensahe. Pakisuyong ipagbigay - alam sa administrador ang tungkol sa kagamitan o kuwenta sa negosyo.
Nakatutulong ang plano upang maorganisa ang operasyon. Hindi nito sinusuri ang aparato, nabawi ang kuwenta at hindi ginagawa ang notasyon. Pansamantala lamang ang pagpili sa situwasyon at mga mapagpipilian; hindi ito magandapear pagkatapos lumabas sa pahina.
Nakatanggap lamang ng mensahe
Tingnan ang kahilingan sa pamamagitan ng isang independiyenteng channel
Hindi mo na kailangang buksan ang kawing upang matiyak kung totoo nga ang kalagayan.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 sa 4.
Huwag sumagot sa pamamagitan ng code, password o bayad. Mag - ulat ng mensahe.
Pumasok ka na rin sa serbisyo. Ang numero ng telepono ay tinitiyak mula sa isang independiyenteng pinagmumulan, hindi mula sa isang mensahe.
Kung paano susuriin ang kahina - hinalang mensahe →Gamitin ang mekanismo sa platform. Sa Poland, ang isang kahina - hinalang SMS ay maaaring ilipat sa 8080 na hindi nagbabago ang nilalaman.
Pagkakapit ng mga tagubilin para sa CERT Poland →Huwag magpadala ng aktibong kaugnayan sa iyong mga kaibigan. Gamitin ang pamamaraan ng organisasyon sa pamamagitan ng iyong kuwenta sa negosyo.
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
Link binuksan, walang ibinigay na datos
Isara ang pahina at tingnan kung ano ang nangyari
Ang pagbubukas ng isang kaugnayan nang mag - isa ay hindi nagpapatunay na ang iyong ulat ay ikinompromiso. Tingnan din ang mga download at pinahihintulutang ibigay sa iyo.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 sa 4.
Huwag ipagpatuloy ang anyo o pakikipag - usap sa taong nagbigay ng kaugnayan.
Kung mag-download ka ng file, huwag mong patakbuhin ito. Hindi naibigan ang mga pahintulot, e.g. notasyon, sa browser settings.
Gamitin ang sistema o opisyal na setting ng tindahan. Huwag maglagay ng ⁇ update ⁇ mula sa kahina-hinayang pahina.
Mga Update na walang bitag →Kung isang instalasyon, ibinigay ang remote access request o datos, pumili ng angkop na mga pagkakaiba-iba ng planong ito.
Kung paano mag-uulat ng phishing →
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
Password, code o inaprubahang login
Itatag ang iyong kuwenta sa pamamagitan ng tamang paglilingkod
Ang ipinasok na datos ay maaaring ipinadala sa pahina bago ipadala ang porma. Maaari sanang ginamit na ang kodigo o pagsang - ayon.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 ng 5.
Gumamit ng kilalang aplikasyon o adres. Kung naghihinala kang may impeksiyon, gumamit ng ibang aparato. Para sa pagbabangko unang makipag-ugnayan sa bangko.
Maglagay ng bagong kakaibang password. Gamitin ang opisyal na paraan ng paggaling kung hindi ka makapasok. Ang pagpapalit ng password mismo ay maaaring hindi nagtapos sa lahat ng sesyon.
Mag - ulat ng seguridad sa pamamagitan ng hakbang →Browse 2FA, mga paskey at mga konektadong aplikasyon. Tingnan din ang paglipat at mga tuntunin sa koreo. Hindi mo na ito nakikita sa pamamagitan ng pag - access.
Ang bawat account ay nangangailangan ng hiwalay na password. Magsimula ka sa pamamagitan ng koreo at mga kuwenta na sa pamamagitan nito ay nabawi mo ang iba pang paglilingkod.
Bigyang - pansin ang tagapaglaan ng paglilingkod at, para sa isang account sa trabaho, ang iyong administrador. Ang pag - uulat sa CERT ay hindi nagpapabago sa iyong password o muling pagkuha ng iyong account.
Kung paano susuriin ang iyong mga sesyon ng pag - uulat →
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
May inilaang mga detalye ng pagbabayad o paglilipat
Makipag - ugnayan sa bangko ngayon
Gamitin ang numero ng kard, ang kilalang aplikasyon o ang opisyal na website. Huwag gamitin ang pakikipag - ugnayan na inilalaan ng tumatawag.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 sa 4.
Ilarawan kung ano ang ibinigay o sinang - ayunan. Itakda sa bangko ang isang card block o access at posibleng mga aksiyon ng pagbabayad.
Huwag nang pumasok pa sa anumang kodigo o paglipat ⁇ o isang seguradong accountić.
Isulat ang oras at transaksiyon sa isang ligtas na lugar. Huwag pumasok sa numero ng kard, password o dokumento rito.
Kung mawalan ka ng pera, sabihin sa pulisya ang kaso. Pinaghihinalaang website o ulat ng mensahe na CERT Poland. Ang aplikasyon ay hindi gumagarantiya sa pagbawi ng pondo.
Pag - aalis ng mga channel na nagbibigay ng nota →
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
PESEL, datos o larawan ng dokumento
Suriin ang proteksiyon sa pagkakakilanlan sa pamamagitan ng opisyal na paraan
Huwag ka nang magpadala ng anumang litrato o impormasyon sa ⁇ cancell ⁇ sa nakaraang operasyon. Huwag kayong pumasok sa numero ng PESEL o dokumento rito.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 sa 4.
Para sa isang adulto na may bilang ng PESEL, may makukuhang opisyal na serbisyo para sa reserbasyon. Basahin ang lawak at mga alituntunin nito sa Gov.pl; hindi nito hinahadlangan ang lahat ng posibleng paraan ng paggamit ng datos.
Opisyal na pahayag ng reserbasyon ng numerong PESEL →Kung ikaw ay naghihinalang hindi kapani - paniwalang paggamit ng ebidensiya, tingnan ang pamamaraan para sa notipikasyon sa munisipalidad. Ang pagsusuri sa ebidensiya ay may mga resulta sa pagiging totoo ng dokumento; sundin ang opisyal na mga tagubilin.
Gov.pl — ulat ng pagnanakaw ng pagkakakilanlan →Kung ikaw ay may kahina - hinalang kontrata o kabayaran, pakisuyong makipag - ugnayan sa opisyal na institusyon ng kanal.
Ang mga isiniwalat na impormasyon ay maaaring gamitin para sa kapani-paniwalang mga mensahe. Huwag magtiwala sa taong nag - aalok ng bayarang ⁇ recoveryić sa pamamagitan ng gayunding pakikipag - ugnayan.
Kung paano mag-uulat ng phishing →
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
Nakabaklas na talaksan, ngunit hindi inilunsad
Huwag buksan ang na-download na file
Huwag tingnan ang file sa pamamagitan ng pagtakbo nito. Ang paghahambing ng control sum ay hindi tumitiyak kung ang programa ay ligtas.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 sa 4.
Huwag buksan ang macros o isagawa ang nakaraang mga utos mula sa mga mensahe o ⁇ beripikasyonić.
Gamitin ang pinagkakatiwalaang, up-to-date security software. Ang resulta nito ay hindi nagbibigay sa iyo ng ganap na garantiya sa kaligtasan.
Unang makipag - ugnayan sa administrador ng inyong kagamitan sa negosyo. Huwag mag - download ng kompidensiyal na mga file sa isang di - sinasadyang online scanner.
Sundin ang tagubilin ng team. Gayunman, kapag sinimulan ang isang file, pumili ng iba't ibang uri ng instalasyon.
Kung paano mag - uulat ng isang mensahe →
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
Paandarin ang midya, utos o remote access
Mga seguridad mula sa ibang kagamitan at paghingi ng tulong
Ang hindi pagluklok ng kahit isang programa lamang ay maaaring hindi makapagtanggal ng mga epekto. Sundin sa pamamagitan ng teknikal na tulong.
Ipinahahayag mo ang iyong mga hakbang. Ang mga pagpili ay hindi isang pagpapatunay ng seguridad ng iyong account o aparato.
Mga piniling hakbang: 0 sa 4.
Huwag mong sunding muli ang mga tagubilin ng tumatawag. Pakisuyong ipagbigay - alam agad sa administrador ang tungkol sa iyong kagamitan sa negosyo.
Palitan ang iyong isiniwalat na mga password at tapusin ang walang pahintulot na mga sesyon. Magsimula sa pamamagitan ng koreo. Pakisuyong makipag - ugnayan din sa bangko sa pamamagitan ng pagbabangko o pagbabayad.
Katiwasayan sa koreo →Gumamit ng mapagkakatiwalaang teknikal na tulong o pamamaraan sa organisasyon. Huwag mag - logo sa mahahalagang serbisyo mula sa kahina - hinalang aparato bago ipaliwanag ang situwasyon.
Iligtas ang oras at pangalan ng running program sa isang ligtas na lugar. Huwag maglathala ng mga lihim o files na naglalaman ng datos ng ibang tao.
Report sa CERT Polska →
Lahat ng mga hakbang ay tinatandaan na kumpleto. Patuloy na subaybayan ang mga notasyon at sundin ang mga provider feedit o suportahan ang mga instruksiyon ng teamifics. Hindi pinatutunayan ng talaang ito na nalutas na ang insidente.
Pinagmumulan at higit pang mga tagubilin
Ang mga pagpipilian ay ang pagkakasunud-sunod ng may akda sa unang mga aksiyon. Ang mga detalye ay depende sa serbisyo at aparato. Ang mga mapagkukunan ay inanunsyo noong Oktubre 3, 2026.
- Gov.pl — reserbasyon ng bilang ng PESEL
- Gov.pl — Report ng di - natiyak na paggamit ng ebidensiya
- CERT Poland — Sumasakit na diyagnosis at pagtugon ng datos
- CERT Poland — Nakaharang na mailbox
- CERT Poland — Malaganap na Nag - uulat ng mga channel
- FTC — Panunulisan at Nakapipinsalang mga Software sa Ilalim ng Click
- Google — Katiwasayan ng ulat