Jak zgłosić phishing

Zanim zgłosisz

• Nie klikaj linków, nie odpowiadaj i nie otwieraj załączników.
• Nie przekazuj wiadomości znajomym ani współpracownikom jako zwykłego tekstu. Użyj przycisku zgłaszania albo dołącz oryginał jako plik.
• Jeśli kliknięto link lub wpisano hasło, zajmij się najpierw tym: zobacz co robić po kliknięciu linku phishingowego.
• Instytucje, które chcą oryginału, najlepiej obsłuży wiadomość zapisana jako plik .eml. Plik zachowuje nagłówki.

W Gmailu

1. Otwórz Gmaila w przeglądarce na komputerze, a potem podejrzaną wiadomość.
2. Obok przycisku odpowiedzi kliknij Więcej (trzy kropki).
3. Kliknij Zgłoś próbę wyłudzenia informacji.

Zgłoszenie wysyła Google kopię wiadomości wraz z załącznikami, które Google może analizować, by chronić użytkowników przed spamem i nadużyciami.

W Outlooku

• Outlook w sieci Web i Outlook.com: zaznacz wiadomość, a nad okienkiem czytania wybierz Zgłoś, a potem opcję zgłoszenia wyłudzania informacji (po angielsku Report > Report phishing).
• Klasyczny Outlook dla Windows: otwórz wiadomość i na wstążce wybierz przycisk zgłaszania wiadomości, a potem Phishing (po angielsku Report message > Phishing). To wskazówka ze starszego artykułu Microsoftu, więc wstążka w Twojej wersji może wyglądać inaczej.
• Outlook na Androida i iOS: zaznacz wiadomość, dotknij trzech kropek w prawym górnym rogu, wybierz Zgłoś wiadomość-śmieć, a potem Wyłudzanie informacji.

Zgłoszenie nadawcy go nie blokuje. Żeby nie dostawać kolejnych wiadomości, dodaj go jeszcze do listy zablokowanych nadawców.

Do firmy, pod którą ktoś się podszywa

Banki, firmy kurierskie i serwisy internetowe mają zespoły do nadużyć i często publikują osobny adres lub formularz dla phishingu. Szukaj go na stronie samej firmy, zwykle w zakładce o bezpieczeństwie, oszustwach lub kontakcie, a nie pod adresem z podejrzanej wiadomości. Oryginalny plik .eml pomaga im prześledzić kampanię.

Jeśli wiadomość podszywa się pod Twój bank i podano w niej dane karty, logowania lub inne, zadzwoń do banku pod numer z karty albo z oficjalnej strony.

W Polsce: CERT Polska

CERT Polska, działający w NASK, przyjmuje zgłoszenia phishingowych e-⁠maili, SMS-ów i fałszywych stron.

Phishingowy e-mail

1. Zapisz wiadomość jako plik EML lub MSG albo prześlij ją dalej jako załącznik w tym formacie. CERT Polska podaje, że taki plik zachowuje treść, załączniki i oryginalne nagłówki, na podstawie których sprawdza trasę wiadomości oraz wyniki SPF, DKIM i DMARC. Zrzuty ekranu zwykle nie pozwalają na rzetelną analizę.
2. Wejdź na incydent.cert.pl i wybierz formularz podejrzanej wiadomości e-⁠mail. Wgranie pliku jest możliwe po rozwiązaniu captchy.
3. Zachowaj numer referencyjny, który otrzymasz.

Zgłoszenie można też wysłać na adres [email protected], który gov.pl podaje dla podejrzanych e-⁠maili i stron. Jeśli e-⁠mail prowadzi do fałszywej strony, zgłoś też tę domenę w formularzu złośliwej domeny, podając pełny adres URL szkodliwej strony.

Podejrzany SMS

1. Przekaż SMS-a na numer 8080 opcją Przekaż lub Udostępnij w telefonie. Jeśli telefon nie umie przekazać, skopiuj całą treść i wyślij ją na 8080.
2. Wyślij bez zmian: nie wycinaj linku i nie dopisuj komentarzy.

Wysłanie na 8080 jest w Polsce bezpłatne. Usługa przyjmuje do 3 wiadomości z jednego numeru w ciągu 4 godzin. Za granicą obowiązuje zwykła taryfa operatora.

Za granicą: instytucje międzynarodowe