- Mindblown Security Lab
- Phishing response plan
Checklist
Phishing response plan
Şüpheli mesajdan sonra ilk eylemleri sipariş edin. Bir durum seçin; burada şifreler, kodlar veya hesap detayları girmeyin.
Aramacıya daha fazla ayrıntı vermeyin. Banka verileri açıklandığında veya bilinmeyen bir ödeme yapılmışsa, lütfen bankayla resmi kanalıyla iletişime geçin.
temasa geçerek başlayın
Şüpheli sayfayı yeniden açmayın. Bilinen bir uygulama ya da mesajdan bağımsız olarak belirlenen bir başvuruyla davayı kontrol edin. Lütfen yöneticiyi ekipman veya iş hesabında bilgilendirin.
Plan işlemi organize etmeye yardımcı oluyor. Cihazı teşhis etmiyor, hesabı kurtarıyor ve bildirim gerçekleştirmiyor. Durum ve seçimlerin seçimi geçicidir; sayfadan ayrıldıktan sonra kaybolurlar.
Sadece bir mesaj aldı
Bağımsız bir kanalla kontrol talebi
Davanın doğru olup olmadığını belirlemek için bağlantıyı açmanız gerekmez.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 4.
Kod, şifre veya ödeme ayrıntılarıyla cevap vermeyin. Rapora mesajı tasarruf edin.
Hizmeti kendiniz girin. Telefon numarası bağımsız bir kaynaktan belirlenir, mesajdan değil.
Şüpheli mesaj nasıl kontrol edilir →Platform mekanizmasını kullanın. Polonya'da şüpheli bir SMS, 8080'e kadar değişmemiş içerikte iletilebilir.
CERT Polonya için başvuru talimatlarıArkadaşlarınıza aktif bağlantı göndermeyin. Organizasyon prosedürünüzü iş hesabınızla kullanın.
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
Link açıldı, sağlanan hiçbir veri yoktu
Sayfayı kapatın ve neler olduğunu görün
Tek başına bir bağlantı açma, hesabınızın uzlaşma olduğunu kanıtlamıyor. Ayrıca verdiğiniz indirmeler ve izinler için kontrol edin.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 4.
Bağlantıyı sağlayan kişi ile form veya konuşma devam etmeyin.
Bir dosyayı indirmezseniz, çalıştırmayın. istenmeyen izinler, e.g. bildirimleri, tarayıcı ayarlarında.
Sistem veya resmi mağaza ayarları kullanın. şüpheli sayfadan “kaynağı” yüklemeyin.
tuzaklar olmadan Güncellemeler →Bir yükleme, uzaktan erişim isteği veya veri verilirse, bu planın uygun değişkenini seçin.
phishing nasıl raporlanır?
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
Şifre, kod veya onaylı giriş
Hesabınızı doğru hizmet aracılığıyla güvenli bir şekilde
Giriş verileri, formu göndermeden önce sayfaya gönderilir. Kod veya onay zaten kullanılabilirdi.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 5.
Bilinen bir uygulama veya adres kullanın. Bir enfeksiyondan şüpheleniyorsanız, banka ile ilk temas için başka bir cihaz kullanın.
Yeni eşsiz bir şifre ayarlayın. Kayıt edemeyeceğiniz resmi kurtarma prosedürü kullanın. Şifrenin değişimi tüm seansları bitirmeyebilir.
Hesap güvenliği adım adım adım atarak2FA'ya göz atın, geçkeyler ve bağlantılı uygulamalar. Ayrıca postadaki transfer ve kuralları kontrol edin.Delete access you do not familiar.
Her hesap ayrı bir şifreye ihtiyaç duyar. Posta ile başlayın ve diğer hizmetleri geri aldığınız hesaplarla başlayın.
Hizmet sağlayıcınızı ve bir iş hesabı için, yöneticiniz. CERT'ye raporlamanız şifrenizi değiştirmez veya hesabınızı geri döndürür.
Hesap seanslarını nasıl kontrol edin →
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
Ödeme veya transfer detayları verildi
Bankaya şimdi ulaşın
Kart numarasını kullanın, bilinen uygulama veya resmi web sitesi. caller tarafından sağlanan teması kullanmayın.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 4.
Ne verildiği veya onaylanmış olduğunu açıklayın. Banka ile bir kart bloğu veya erişim ve olası ödeme eylemleriyle ayarlayın.
Daha fazla koda girmeyin veya “güvenli bir hesapla” transfer etmeyin.
Güvenli bir yerde zaman ve işlem tanımlayıcısını yazın. Burada kart numarası, şifre veya belge verileri girmeyin.
Parayı kaybederseniz, davayı polise rapor edin. Suspected web sitesi veya mesaj raporu CERT Polonya. Uygulama fonların kurtarmasını garanti etmez.
Bildirim kanalları →
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
PESEL, belgenin veya fotoğrafı
Resmi bir şekilde kimlik korumasını kontrol edin
Önceki operasyona “cancell” için daha fazla fotoğraf veya veri göndermeyin. PESEL numarasına girmeyin ya da burada belgeye girmeyin.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 4.
PESEL numarası ile bir yetişkin için, resmi rezervasyon hizmeti mevcuttur.Gov.pl'deki kapsamı ve kuralları okuyun; tüm olası verileri kullanma yollarını engellemez.
PESEL numarasının rezervasyonlarının resmi ifadesi →Eğer kanıtların yazarsız kullanımından şüpheleniyorsanız, belediyeye bildirim prosedürü kontrol edin. Kanıtın iptali belgenin geçerliliği için sonuçları vardır; resmi talimatları takip edin.
Gov.pl - kimlik hırsızlığı raporu →Şüpheli bir sözleşme veya ödemeniz varsa, lütfen resmi Canal kurumla iletişime geçin.
Açıklanan bilgiler güvenilir görünümlü mesajlar için kullanılabilir. Aynı temasa geçerek “eşit” ödeme yapan kişiye güvenmeyin.
phishing nasıl raporlanır?
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
Downloaded file, but not started
İndirilen dosyayı açmayın
Dosyayı çalıştırmaya çalışarak kontrol etmeyin. Kontrol miktarının karşılaştırması programın güvenli olup olmadığını değerlendirmez.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 4.
Makros'e dönmeyin veya geçmiş komutları mesajlardan veya “verification”den yürütmeyin.
Güvenilir, güncel güvenlik yazılımı kullanın. Tarama sonucu size tam bir güvenlik garantisi vermiyor.
İlk olarak yönetici ile iş ekipmanlarınızda temasa geçin. Gizli dosyaları yanlışlıkla online bir tarayıcıya yüklemeyin.
Yanıt ekibi talimatları izleyin. Ancak, bir dosya başlatılırsa, kurulum değişkenini seçin.
Bir mesaj nasıl raporlanır →
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
Start file, komut veya uzaktan erişim
Başka bir cihazdan güvenli hesaplar ve yardım isteyin
Tek başına tek bir program yüklemek, etkileri ortadan kaldıramaz. Teknik yardımla takip edin.
Kendi adımlarınızı ilan edersiniz. Seçimler hesabınız veya cihazınızın güvenliğinin bir kanıtı değildir.
Seçilen adımlar: 0 of 4.
Çağrıcının talimatlarını tekrar takip etmeyin. Lütfen yöneticiyi hemen iş cihazınızda bilgilendirin.
Açıklanan şifrelerinizi değiştirin ve izinsiz seanslara başlayın. Posta ile başlayın. Lütfen bankaya veya ödemelere de ulaşın.
Mail security →Güvenilir teknik yardım veya organizasyon prosedürü kullanın. durumu açıklamadan önce şüpheli bir cihazdan önemli hizmetlere giriş yapmayın.
Çalışan programının güvenli bir yerde zamanını ve adını kurtarın. Diğer insanların verilerini içeren sırları veya dosyaları yayınlamayın.
CERT Polska'ya rapor
Tüm adımlar tam olarak işaretlenir. İzleme bildirimlerini tutun ve sağlayıcının talimatlarını takip edin. Bu kontrol listesi olayın çözüldüğünü doğrulamaz.
Kaynaklar ve daha fazla talimatlar
Seçenekler, yazarın ilk eylemlerin sırasıdır. Detay hizmete ve cihaza bağlıdır. Kaynaklar 3 Ekim 2026'da kontrol edildi.
- Gov.pl - PESEL numarasının rezervasyon
- Gov.pl - Kanıt verilerinin kullanılması Raporu
- CERT Polonya - phishing tanı ve veri yanıt
- CERT Polonya - posta kutusu
- CERT Polonya – Olay raporlama kanalları
- FTC – Phishing ve Harmful Software Upon Click
- Google – hesabın güvenliği