- Mindblown Security Lab
- 呼救反应计划
核对清单
呼救反应计划
命令在可疑消息后的第一个动作。 选择一个情况; 在此不输入密码、 代码或账户细节 。
请勿向联系人提供更多信息。如果银行数据已经披露,或付款情况不明,请通过官方渠道与银行联系。
从停止联系开始
不要重打开可疑的页面。 请通过独立于消息的已知应用程序或联系方式来检查案件。 请将设备或业务账户通知管理员 。
该计划有助于组织操作。它不诊断设备,不收回账户,也不履行通知。选择情况和选择是暂时的;在离开网页后消失。
只收到一个消息
使用独立频道检查请求
您不需要打开链接来确定案件是否属实 。
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:4中0个。
不要通过代码、密码或付款细节来回答。 请保存信件以报告 。
输入服务。 电话号码由独立来源确定, 而不是从消息中确定 。
如何检查可疑消息 {}使用平台机制,在波兰,可疑的短信可以以不变的内容传输到8080.
波兰CERT的申请说明 −不要向朋友发送活动链接。 使用您的商业账户组织程序 。
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
链接打开, 未提供数据
关闭页面看看发生了什么
单独打开链接并不能证明您的账户已失密。 同时检查您所批准的下载和权限 。
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:4中0个。
不得继续使用表格或与提供链接的人交谈。
如果您下载了文件, 请不要运行它。 在浏览器设置中取消不想要的权限, 例如通知 。
使用系统或官方存储设置。 不要从可疑页面安装“ 更新 ” 。
无陷阱的更新 +如果给出了安装,远程访问请求或数据,则选择本计划的适当变体.
如何报告钓鱼事件?
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
密码、代码或核准的登录
通过正确的服务确保您的账户安全
输入的数据在发送表单前可能已经发送到页面。代码或批准本可以已经使用 。
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:5个中的0个。
使用已知的应用程序或地址。如果怀疑感染,请使用其他设备。在银行业务中,先联系银行。
设置新的唯一密码。 如果您无法登录, 请使用官方恢复程序。 密码的更改本身可能不会结束所有会话 。
账户安全分步骤浏览 2FA, 密码和连接的应用程序。 请检查邮件中的传输和规则。 删除您无法识别的访问 。
每个账户都需要一个单独的密码。从邮件和账户开始,您可以通过这些邮件和账户回收其他服务。
通知服务商, 并通知您的管理员。 向 CERT 报告不会更改密码或收回您的账户 。
如何检查您的账户会话 ~
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
提供了付款或转账的详情
现在联系银行
使用卡片号码,已知的应用程序或官方网站。不要使用呼叫人提供的联络方式.
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:4中0个。
描述已经给予或批准什么。 与银行一起设置一个卡片块或访问权限以及可能的支付行动 。
不再输入任何代码或“转入安全帐户”。
在安全的地方记录时间和交易标识符。 在此不要输入卡号、 密码或文档数据 。
若您失去资金, 请向警方报告。 可疑网站或留言报告 CERT Polian。 该申请无法保证资金的收回 。
窃取通知渠道 □
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
PESEL, 文档的数据或照片
以官方方式检查身份保护
不再将任何照片或数据发送到“ 取消” 前一个操作。 在此不要输入 PESEL 编号或文档 。
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:4中0个。
对于拥有 PESEL 号码的成年人,可提供官方预约服务。请在 Gov.pl 上阅读其范围和规则;它不会屏蔽所有可能使用数据的方式。
PESEL 编号的正式保留声明怀疑未经批准使用证据的,应当检查向本市通报的程序. 取消证据对证明文件的有效性有影响; 遵守官方指示.
政府——盗用身份报告 ——有可疑合同或付款的,请联系官方运河机构.
公开的信息可以用于可信的信息。不要相信由同一联系人提供付费“恢复”的人。
如何报告钓鱼事件?
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
已下载文件,但未启动
不打开下载的文件
尝试运行时不要检查文件。 对控制和的比较不能评估程序是否安全 。
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:4中0个。
不要打开宏或执行来自信件或“核查”的粘贴命令。
使用可信任的最新安全软件。 扫描结果不会为您提供完整的安全保障 。
首先与您的商业设备上的管理员联系。 请不要将机密文件上传到意外的在线扫描仪上 。
遵循响应团队指令。 但是, 如果启动一个文件, 请选择安装变体 。
如何报告信息 ~
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
启动文件、命令或远程访问
从另一个设备中获取账户并请求帮助
单独取消单一方案可能无法消除影响。
您宣布了自己的步骤。 所选的选项不能确认您的账户或设备的安全性 。
选定步骤:4中0个。
请不要再听从打电话者的指示。请立即在您的业务设备上通知管理员 。
更改您已披露的密码并结束未经授权的会话。 请从邮件开始。 同时请联系银行或支付 。
邮件安全 +使用可信任的技术援助或组织程序。在解释情况之前,不要从可疑设备登录重要服务。
在安全的地方保存运行程序的时间和名称。 不要发布包含他人数据的秘密或文件 。
向CERT Polska报告 ∗
所有步骤都标记为完整。 继续监控通知并遵循提供者或支援小组的指示。 此清单不能确认事件是否得到解决 。
来源和进一步指示
选项是作者对第一批动作的顺序,细节取决于服务和设备,来源于2026年10月3日检查.