Gdzie zgłosić oszustwo w internecie
Zgłoszenia phishingu i podejrzanych stron w Polsce przyjmuje CERT Polska, czyli zespół CSIRT NASK. Zgłoszenie jest bezpłatne, nie wymaga konta ani logowania, a jego skutkiem może być wpisanie domeny na Listę Ostrzeżeń - wtedy najwięksi operatorzy zaczynają ją blokować swoim klientom.
Co warto zgłaszać
- Strony podszywające się pod bank, urząd, serwis aukcyjny albo firmę kurierską.
- Fałszywe bramki płatności i formularze wyłudzające dane karty lub kod BLIK.
- Wiadomości SMS i e-mail z linkiem prowadzącym do takiej strony.
- Sklepy, które przyjmują płatność i nie wysyłają towaru.
Zgłoś niebezpieczną stronę WWW
Jeśli podejrzewasz, że strona internetowa wyłudza dane (loginy, hasła, dane osobowe), zgłoś ją przez oficjalny formularz CERT Polska.
Zgłoś niebezpieczny SMS
Masz SMS z podejrzanym linkiem? Przekaż całą wiadomość bezpłatnie na numer 8080, korzystając z funkcji "Przekaż" w swoim telefonie.
Co dzieje się po zgłoszeniu
Analitycy CSIRT NASK weryfikują zgłoszenie ręcznie, więc odpowiedź nie przychodzi natychmiast i zwykle nie dostaniesz informacji zwrotnej o pojedynczej domenie. Potwierdzone przypadki trafiają na Listę Ostrzeżeń, publikowaną i aktualizowaną wielokrotnie w ciągu doby. Jeśli doszło do utraty pieniędzy, samo zgłoszenie do CERT nie zastępuje zawiadomienia policji ani kontaktu z bankiem.
Co zmienia duży wyciek danych
Przestępca, który zna nazwisko i szczegóły z życia ofiary, nie musi zgadywać, więc jego wiadomość brzmi wiarygodniej. Na przykładzie wycieku z firmy MyDr rozłożyliśmy ten mechanizm na części i sprawdziliśmy, ile z zapowiadanych kampanii faktycznie potwierdzono.
Incydent w organizacji
Organizacja, która wykryła incydent, może mieć obowiązki zgłoszeniowe z ustawy o KSC, RODO albo DORA, z terminami liczonymi w godzinach. Terminy, pierwsze kroki i kontakty zebraliśmy w poradniku dla organizacji.
Potrzebujesz wsparcia specjalisty?
Narzędzie pokazuje, jak wygląda problem. Jeśli chcesz, żeby ktoś się nim zajął, w katalogu znajdziesz polskie firmy z kategorii Monitoring i SOC.
Cyber Katalog udostępnia odnośniki do oficjalnych formularzy zgłoszeniowych CERT Polska. Nie pośredniczymy w procesie zgłaszania ani nie przetwarzamy przesyłanych danych. Zgłoszenia są obsługiwane wyłącznie przez CSIRT NASK.