- Mindblown Security Lab
- Kế hoạch phản ứng nhanh
Danh sách kiểm tra
Kế hoạch phản ứng nhanh
Ra lệnh cho hành động đầu tiên sau thông điệp đáng ngờ. Ở đây hãy chọn một trường hợp; đừng nhập mật khẩu, mã hoặc chi tiết tài khoản.
Đừng cho người gọi biết thêm chi tiết. Nếu dữ liệu ngân hàng đã được tiết lộ hoặc một khoản thanh toán chưa rõ, xin hãy liên hệ với ngân hàng thông qua kênh chính thức của nó.
Bắt đầu bằng cách ngừng liên lạc
Đừng mở lại trang khả nghi đó. Hãy kiểm tra trường hợp này bằng một ứng dụng hoặc liên lạc được xác định độc lập với thông điệp. Vui lòng thông báo cho quản trị về các thiết bị hoặc tài khoản kinh doanh.
Kế hoạch giúp tổ chức chiến dịch. Nó không chẩn đoán được thiết bị, phục hồi tài khoản và không thực hiện thông báo. Chọn tình hình và lựa chọn là tạm thời; chúng bị mấtpear Sau khi rời khỏi trang đó.
Chỉ nhận được tin nhắn
Kiểm tra yêu cầu với kênh riêng
Bạn không cần mở liên kết để xác định trường hợp có đúng hay không.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trên 4.
Không trả lời bằng mã, mật khẩu hoặc chi tiết thanh toán. Lưu tin nhắn để báo cáo.
Hãy tự mình nhập cuộc. Số điện thoại được xác định từ một nguồn độc lập, không phải từ một thông điệp.
Làm thế nào để kiểm tra tin nhắn đáng ngờ vội vàngSử dụng cơ chế. Ở Ba Lan, một kẻ đa nghi SMS có thể truyền nội dung không đổi tới 8080.
Hướng dẫn ứng dụng cho Ba Lan CERT _ Chúa TrờiĐừng gửi liên kết đang dùng cho bạn của bạn. Dùng thủ tục tổ chức với tài khoản kinh doanh của anh.
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
Liên kết đã mở, không có dữ liệu được cung cấp
Đóng trang lại và xem chuyện gì đã xảy ra
Mở một liên kết riêng không chứng minh rằng tài khoản của bạn đã bị xâm nhập. Cũng kiểm tra xem bạn đã tải về và cho phép gì.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trên 4.
Đừng tiếp tục dùng hình thức hoặc cuộc trò chuyện với người cung cấp liên kết.
Nếu bạn tải về một tập tin, đừng chạy nó. Bỏ quyền hạn, e.g. thông báo, trong thiết lập trình duyệt.
Dùng hệ thống hay thiết lập cửa hàng chính thức. Đừng cài “ngày tháng ” từ trang đáng ngờ đó.
Cập nhật không có bẫyNếu cài đặt, yêu cầu truy cập từ xa hoặc dữ liệu được đưa ra, hãy chọn biến thể thích hợp của kế hoạch này.
Làm thế nào để báo cáo phishing vội vàng
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
Mật khẩu, mật khẩu hoặc sự đăng nhập được chấp nhận
Bảo vệ tài khoản của bạn thông qua các dịch vụ đúng
Có lẽ dữ liệu đã nhập đã được gửi đến trang trước khi gởi mẫu. Mật mã hoặc sự phê chuẩn có thể đã được sử dụng.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trong 5.
Dùng một ứng dụng hay địa chỉ đã biết. Nếu nghi ngờ bị nhiễm trùng, hãy dùng một thiết bị khác. Lần đầu tiên ngân hàng liên lạc với ngân hàng.
Đặt một mật khẩu mới. Sử dụng thủ tục hồi phục chính thức nếu bạn không thể đăng nhập. Việc thay đổi mật khẩu có thể không kết thúc mọi phiên chạy.
Tài khoản an ninh từng bước mộtDuyệt 2FA, phím mật mã và các ứng dụng đã kết nối. Cũng kiểm tra việc chuyển giao và quy định trong thư. Xoá truy cập bạn không nhận ra.
Mỗi tài khoản cần một mật khẩu riêng biệt. Bắt đầu với thư từ và tài khoản mà qua đó bạn thu hồi các dịch vụ khác.
Thông báo nhà cung cấp dịch vụ và, cho tài khoản làm việc, quản trị của bạn. Báo cáo cho CERT không thay đổi mật khẩu hoặc phục hồi tài khoản của bạn.
Cách kiểm tra các phiên chạy tài khoản của bạn
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
Chi tiết về việc thanh toán hay chuyển nhượng đã được cung cấp
Liên lạc với ngân hàng ngay.
Sử dụng số thẻ, ứng dụng đã biết hoặc trang web chính thức. Đừng dùng sự liên lạc của người gọi.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trên 4.
Hãy miêu tả những gì đã được ban hoặc phê chuẩn. Đặt với ngân hàng một khối thẻ hoặc quyền truy cập và có thể hành động thanh toán.
Đừng thêm bất cứ mã hoặc chuyển nào “vào một tài khoản bảo mật.
Ghi lại thời gian và giao dịch ở một nơi an toàn. Ở đây đừng nhập số thẻ, mật khẩu hay dữ liệu tài liệu.
Nếu anh mất tiền, hãy báo cảnh sát. Trang web nghi ngờ hoặc tin nhắn báo cáo CERT Ba Lan. Đơn xin này không bảo đảm sẽ khôi phục được số tiền.
Name
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
PESEL, dữ liệu hoặc hình ảnh của tài liệu
Kiểm tra khả năng bảo vệ nhân dạng bằng cách chính thức
Đừng gửi thêm ảnh hoặc dữ liệu cho “có thể ngăn chặn hoạt động trước đó. Không được vào số và tài liệu của PESEL ở đây.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trên 4.
Đối với một người lớn có số PESEL, thì có một dịch vụ đặt chỗ chính thức. Đọc phạm vi và quy tắc của nó trên Gov.pl; nó không chặn tất cả các cách có thể sử dụng dữ liệu.
Lời tuyên bố chính thức về việc đặt phòng của con số PESELNếu anh nghi ngờ sử dụng bằng chứng, hãy kiểm tra quy trình thông báo cho thành phố. Hủy bỏ bằng chứng có hậu quả khi tài liệu này có thẩm quyền; làm theo những chỉ dẫn chính thức.
Gov.pl — Bản báo cáo trộm danh tínhNếu anh có một hợp đồng hay khoản thanh toán đáng ngờ, xin hãy liên lạc với chính quyền.
Thông tin được tiết lộ có thể được dùng cho những thông điệp đáng tin cậy. Đừng tin cậy người trả tiền “được che giấu bởi cùng một mối liên lạc.
Làm thế nào để báo cáo phishing vội vàng
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
Tập tin đã tải về nhưng chưa được khởi chạy
Không mở tập tin đã tải về
Không kiểm tra tập tin bằng cách thử chạy nó. Việc so sánh tổng số kiểm soát không đánh giá xem chương trình có an toàn hay không.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trên 4.
Đừng bật vĩ mô hoặc thực hiện mệnh lệnh được dán từ thông điệp hoặc “sự sửa đổi.
Sử dụng phần mềm bảo mật đáng tin cậy và cập nhật. Kết quả quét không đảm bảo an toàn cho bạn.
Đầu tiên liên lạc với quản trị các thiết bị kinh doanh của bạn. Đừng tải tập tin mật lên máy quét trực tuyến tình cờ.
Làm theo hướng dẫn của đội phản ứng. Tuy nhiên, nếu khởi chạy tập tin, hãy chọn biến thể cài đặt.
Làm thế nào để báo cáo một tin nhắn _Grace
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
Chạy tập tin, lệnh hay truy cập từ xa
Bảo mật tài khoản từ thiết bị khác và yêu cầu giúp đỡ
Chỉ một mình cài đặt chương trình thì không thể gỡ bỏ tác động. Tiếp theo là hỗ trợ kỹ thuật.
Hãy tự phô trương bước đi của mình. Các lựa chọn không phải là sự xác nhận an toàn của tài khoản hay thiết bị của bạn.
Các bước đã chọn: 0 trên 4.
Đừng làm theo chỉ dẫn của người gọi nữa. Vui lòng thông báo cho nhà quản trị ngay lập tức về thiết bị kinh doanh của bạn.
Thay đổi mật khẩu đã tiết lộ và kết thúc các phiên chạy trái phép. Bắt đầu với thư từ. Xin vui lòng liên lạc ngân hàng tại ngân hàng hoặc thanh toán.
Bảo mật thưSử dụng hỗ trợ kỹ thuật tin cậy hoặc thủ tục tổ chức. Đừng đăng nhập vào các dịch vụ quan trọng từ một thiết bị đáng ngờ trước khi giải thích tình hình.
Tiết kiệm thời gian và tên của chương trình đang chạy ở một nơi an toàn. Đừng công bố bí mật hay tập tin chứa dữ liệu của người khác.
Hãy báo cáo cho CERT Polska
Mọi bước đều được đánh dấu là hoàn tất. Hãy tiếp tục theo dõi thông báo và làm theo chỉ dẫn của ban cung cấp hoặc hỗ trợ. Danh sách liệt kê này không xác nhận rằng sự việc đã được giải quyết.
Nguồn và hướng dẫn tiếp theo
Các lựa chọn là thứ tự của tác giả trong những hành động đầu tiên. Chi tiết phụ thuộc vào dịch vụ và thiết bị. Nguồn tin đã được kiểm tra vào ngày 3 tháng 10 năm 2026.
- Gov.pl — Phòng đặt số PESEL
- Gov.pl — Báo cáo về việc sử dụng dữ liệu bằng chứng không hợp lệ
- Ba Lan CERT — Các chẩn đoán và phản ứng dữ liệu đáng ngờ
- Ba Lan CERT — đã chặn hòm thư
- Ba Lan CERT — Các kênh báo cáo nổi loạn
- FTC — Phần mềm Phishing và có hại khi nhắp
- Google — Sự an toàn của tài khoản được ghi nhận