# PhishDestroy — pl/critical-action ================================================================ Title: Portfel kryptowalutowy opróżniony? Przewodnik reagowania awaryjnego Canonical: https://phishdestroy.io/pl/critical-action Author: PhishDestroy Research Schema: Article, Organization, ImageObject, BreadcrumbList, ListItem, HowTo, HowToStep, WebPage, WebSite OG image: https://phishdestroy.io/assets/images/grok/14-critical-action.jpg ## SUMMARY ---------------------------------------------------------------- Nagła izolacja po kompromitacji portfela: odwołaj zatwierdzenia, zachowaj dowody, zgłoś incydent i unikaj oszustw odzyskiwania środków. ## STRUCTURE ---------------------------------------------------------------- - Portfel opróżniony, seed skradziony, konto przejęte? SEAL 911 zapewnia bezpłatną, całodobową triage incydentów. - Bezpłatna triage incydentów, 24/7. Publikowany średni czas reakcji: poniżej 30 minut. - 5-etapowa sekwencja awaryjna - Skontaktuj się z oficjalnym kanałem triage incydentów SEAL 911 - Chroń pozostałe zasoby, korzystając ze zweryfikowanych wytycznych - Odwołaj każde zatwierdzenie — łańcuch po łańcuchu - Zgłoś społeczności — upublicznij atak - Zgłoś do organów ścigania — zachowaj dowody - Jak oszuści zajmujący się odzyskiwaniem znajdują cię - Traktuj niezamówione oferty odzyskiwania jako wrogie4 wzorce do rozpoznania · weryfikuj przez oficjalne kanały - Zgłoś społeczności — przełam ciszę - Zrób to · Nie rób tego - ✓Rób — za każdym razem - ✕Nie — nigdy - PhishDestroy i SEAL — różne, niezależne role - Częste pytania, szybkie odpowiedzi - Skontaktuj się z SEAL 911 w sprawie aktywnych incydentów kryptowalutowych. - Czy ziarno mogło być słabe w momencie jego utworzenia? ## CONTENT ---------------------------------------------------------------- Krytyczna akcja · Reakcja na incydent · Działaj z czystego urządzenia Portfel opróżniony, seed skradziony, konto przejęte? SEAL 911 zapewnia bezpłatną, całodobową triage incydentów. 9 min czytania · Zaktualizowano sierpień 2026 · Badania PhishDestroy Sojusz Bezpieczeństwa Zalecane pierwsze działanie — SEAL 911 Bezpłatna triage incydentów, 24/7. Publikowany średni czas reakcji: poniżej 30 minut. [https://t.me/seal_911_bot] SEAL 911 jest telefoniczną linią wsparcia w pokoju operacyjnym Security Alliance — koalicją czołowych zespołów bezpieczeństwa web3, które triagują bieżące incydenty, koordynują działania z giełdami i pomagają śledzić środki. Darmowe, prowadzone przez wolontariuszy, bez opłat za odzyskiwanie. Otwórz bota @seal_911_bot [https://t.me/seal_911_bot] <30 min> opublikowana średnia 24/7 dyżurny $0 zawsze darmowy Na tej stronie01 / 07 Jeśli istnieje ryzyko, że portfel lub konto zostało naruszone, przestań używać dotkniętego urządzenia i zachowaj szczegóły transakcji. Nie płac za niezamówione oferty odzyskiwania, nie instaluj oprogramowania od nieznajomego i nie udostępniaj frazy seed, klucza prywatnego, hasła ani kodu zdalnego dostępu. PhishDestroy dokumentuje i raportuje złośliwą infrastrukturę; nie świadczy usług odzyskiwania. Oszustwa odzyskiwania środków skierowane są do osób po początkowej stracie. Traktuj niezamówione wiadomości oferujące gwarantowane odzyskanie, odwrócenie transakcji, negocjacje z hakerem lub przywrócenie blockchain jako wrogie. Nie odpowiadaj, nie płac, nie instaluj oprogramowania ani nie zatwierdzaj transakcji. PhishDestroy nie kontaktuje się z ofiarami w celu sprzedaży odzyskania. Zweryfikuj każdy kanał reagowania na incydenty za pośrednictwem oddzielnie pozyskanej oficjalnej strony internetowej. Phishing SCENARIUSZ A Już opróżnione Środki utracone. Tx potwierdzona w łańcuchu. Cel: ograniczyć dalsze narażenie, zabezpieczyć dowody i sporządzić raport. Phishing SCENARIUSZ B Podpisano coś — nie da się określić Portfel połączony ze stroną, podpisano w popupie. Zatwierdzenia mogą pozostać aktywne. Przejrzyj je przy pomocy zweryfikowanego narzędzia. Phishing SCENARIUSZ C Podejrzany malware na urządzeniu Przejęcie schowka, fałszywe rozszerzenie portfela, kradzież informacji. Użyj podręcznika SEAL malware. 01 · ZRÓB TO TERAZ 5-etapowa sekwencja awaryjna postępuj zgodnie z kolejnością · dostosuj się do incydentu · zweryfikuj każdy link 100:00 Skontaktuj się z oficjalnym kanałem triage incydentów SEAL 911 Przede wszystkim wyślij wiadomość do bota SEAL 911. Podaj im podstawowe informacje (łańcuch, opróżniony portfel, portfel drenujący, hash transakcji, jeśli znany). SEAL podaje średni czas odpowiedzi poniżej 30 minut. Uprawnienia i czas odpowiedzi zależą od incydentu. tg → Otwórz @seal_911_bot [https://t.me/seal_911_bot] · /start · wklej swój portfel + drainer + tx Jeśli podejrzewasz złośliwe oprogramowanie na Twoim urządzeniu → również otwórz securityalliance.org/go/malware [https://securityalliance.org/go/malware] Zweryfikuj link bota poprzez securityalliance.org przed udostępnieniem jakichkolwiek szczegółów incydentu 202:00 Chroń pozostałe zasoby, korzystając ze zweryfikowanych wytycznych Traktuj skompromitowaną frazę seed lub klucz prywatny jako trwale ujawnione. Nie improwizuj przelewów, dopóki atakujący może nadal kontrolować portfel. Z czystego urządzenia skorzystaj z oficjalnej dokumentacji dostawcy portfela lub zweryfikowanego kanału reagowania na incydenty. Nigdy nie używaj ponownie skompromitowanego sekretu. Weryfikuj każdy adres URL wsparcia niezależnie; nie podążaj za linkami przesyłanymi w wiadomościach prywatnych. Przetestuj instrukcje i szczegóły transakcji przed zatwierdzeniem jakiejkolwiek akcji Nigdy nie instaluj oprogramowania zdalnego dostępu ani nie ujawniaj frazy seed, klucza prywatnego ani hasła. 305:00 Odwołaj każde zatwierdzenie — łańcuch po łańcuchu [https://revoke.cash] Złośliwe zatwierdzenie może upoważnić późniejsze transfery. Uzyskaj dostęp do dowolnego narzędzia zarządzania uprawnieniami poprzez oddzielnie zweryfikowaną oficjalną domenę i sprawdź każdą transakcję przed podpisaniem. setApprovalForAll, Permit2, a nieograniczone przydziały są niebezpieczne. → Revoke.cash [https://revoke.cash] · zweryfikuj domenę niezależnie · przeglądaj zatwierdzenia · odrzuć niepowiązane zapytania 410:00 Zgłoś społeczności — upublicznij atak Zgłoś adres drenera i URL phishingowy za pośrednictwem ustalonych kanałów, takich jak Chainabuse. Rzetelny publiczny raport może ostrzec innych i pomóc analitykom skorelować infrastrukturę. Nie publikuj prywatnych danych ofiary. Publikuj identyfikatory transakcji i dowody infrastruktury, a nie poświadczenia kont ani dokumenty tożsamości. Prześlij portfel drainer do Chainabuse i zachowaj odniesienie do raportu Wyślij tx + adres drenera włącz Reddit r/CryptoScams i X z zrzutami ekranu Nie oznaczaj ani nie wysyłaj wiadomości do poszczególnych śledczych, chyba że ich opublikowane wytyczne przyjmowania zgłoszeń nakazują to Zgłoś adres URL phishingowy do PhishDestroy abyśmy mogli zachować dowody i przekazać je odpowiednim dostawcom 520:00 Zgłoś do organów ścigania — zachowaj dowody Złóż wniosek przez oficjalny kanał właściwy dla Twojej jurysdykcji. A raport nie gwarantuje odzyskania, ale tworzy formalny zapis, którego może żądać giełda, ubezpieczyciel lub śledczy. Zachowaj nieedytowane zrzuty ekranu, adresy portfeli, hashe transakcji, znaczniki czasu w UTC oraz istotne wiadomości. Jeśli podejrzewasz złośliwe oprogramowanie, nie modyfikuj zainfekowanego urządzenia, dopóki nie otrzymasz wskazówek od wykwalifikowanego respondenta. USA: FBI IC3 na ic3.gov · UK: Action Fraud · UE: krajowy CERT Zapisz dowody na czystym USB lub zaszyfrowanym Proton Drive — nie na zainfekowanym komputerze Udostępnij numer sprawy wyłącznie przez zweryfikowany oficjalny kanał i tylko wtedy, gdy organizacja odbierająca o to poprosi 02 · NIE PRZEGRYWAJ DWA RAZY Jak oszuści zajmujący się odzyskiwaniem znajdują cię Niezamówione oferty odzyskiwania są powszechnym oszustwem wtórnym Traktuj niezamówione oferty odzyskiwania jako wrogie4 wzorce do rozpoznania · weryfikuj przez oficjalne kanały ✕ Mogę odwrócić transakcję Publiczne łańcuchy są niezmienne. Żaden "white-hat hacker", usługa flashbots ani insider nie może cofnąć potwierdzonej transakcji. Każdy, kto to twierdzi, sprzedaje ci fikcję. ✕ DMy od „recovery agents” Oszuści monitorują X, Reddit, Telegram w poszukiwaniu postów ofiar. W ciągu kilku godzin od opublikowania posta otrzymasz wiadomości prywatne od „MetaMask support”, „USDT recovery” lub „blockchain forensics”. Nie odpowiadaj ani nie płac. Zweryfikuj każdą organizację poprzez oddzielnie pozyskaną oficjalną stronę internetową. ✕ Wyślij 10 % z góry / opłata za gaz Klasyka. Pobierają opłatę, znikają, albo wracają żądając więcej. PhishDestroy nie sprzedaje usług odzyskiwania ani nie przyjmuje płatności za odzyskanie. Zweryfikuj tożsamość i warunki każdej usługi stron trzecich samodzielnie. ✕ Fałszywe referencje & zrzuty ekranu Ich strona ma lśniące 5‑gwiazdkowe recenzje i odznaki „trustpilot” Zrzuty ekranu i odznaki nie są dowodem. Sprawdź podmiot prawny, historię domeny, rejestry regulatorów, jeśli ma to zastosowanie, oraz niezależne skargi przed udostępnieniem danych lub pieniędzy. 03 · WEJŚCIE NA GIEŁDĘ Zgłoś społeczności — przełam ciszę Publiczne raporty mogą łączyć wskaźniki pomiędzy przypadkami. Chainabuseznacznik drainer wallet Rejestr nadużyć wielo‑sprzedawców. Raporty są przekazywane do Trust Wallet, MetaMask, Coinbase oraz ponad 30 partnerów. prześlij raport ↗ [https://www.chainabuse.com/report] MetaSleuthflaga + wizualizacja Publiczne narzędzie do analizy on-chain. Oznacz portfel, wizualizuj przepływ środków, udostępnij URL sprawy. otwórz metasleuth ↗ [https://metasleuth.io] r/CryptoScamsOstrzeż następną ofiarę Opublikuj adres URL phishingowy, portfel drenujący i hash transakcji. Subreddit jest dobrze indeksowany w Google, co ułatwi przyszłe wyszukiwania. wpis na Reddit ↗ [https://reddit.com/r/CryptoScams/submit] X X / Twitteropublikuj niewrażliwe wskaźniki Opublikuj zwięzły, faktowy zapis z niepoufnych zrzutów ekranu, adresów, hashów transakcji i znaczników czasu w UTC. post na X ↗ [https://twitter.com/intent/tweet?text=Crypto%20scam%20report%3A%20include%20the%20phishing%20URL%2C%20transaction%20hash%2C%20wallet%20address%2C%20and%20UTC%20time.%20Never%20publish%20private%20keys%20or%20seed%20phrases.] PhishDestroyZgłoś infrastrukturę phishingową Prześlij złośliwy adres URL, abyśmy mogli zachować dowody i wysłać wskaźniki do odpowiednich biur ds. nadużyć i dostawców zabezpieczeń. Decyzje dotyczące egzekwowania pozostają w gestii tych dostawców. @PhishDestroy_bot ↗ [https://t.me/PhishDestroy_bot] FBI IC3oficjalny amerykański kanał zgłaszania Oficjalny kanał zgłoszeń przestępczości cybernetycznej USA. Zachowaj potwierdzenie i wszelkie odniesienie do sprawy wraz z dowodami; złożenie nie gwarantuje odzyskania aktywów ani zamrożenia giełdy. plik na ic3.gov ↗ [https://www.ic3.gov/Home/FileComplaint] Forta · Webacydodaj do threat-intel Oddzielne usługi monitorujące posiadają własne zasady przyjmowania i zakres. Zweryfikuj aktualną stronę zgłoszeniową przed przekazaniem danych. Zatwierdź adres ↗ [https://app.forta.network] @zachxbtpubliczne konto badawcze Przejrzyj opublikowane wytyczne i badania konta. Nie zakładaj, że konto publiczne przyjmuje indywidualne przypadki odzyskiwania. Zobacz publiczne wytyczne ↗ [https://twitter.com/zachxbt] 04 · ZASADY ZAANGAŻOWANIA Zrób to · Nie rób tego ✓Rób — za każdym razem Zweryfikuj oficjalny kanał SEAL 911 przez securityalliance.org przed udostępnieniem szczegółów incydentu. Postępuj zgodnie z wytycznymi zweryfikowanego dostawcy portfela z czystego urządzenia przed przeniesieniem aktywów lub utworzeniem portfela. Odwołaj zatwierdzenia na każdym łańcuchu z którą kiedykolwiek się połączyłeś — nie tylko z aktualnie aktywną. Najpierw przechwyć dowody — zrzuty ekranu, hashe transakcji, stan przeglądarki, URL drenera Zgłoś publicznie portfel drainer na Chainabuse + Reddit + X. Publiczne przypisanie ma znaczenie. Użyj oficjalnego kanału zgłaszania dla swojej jurysdykcji. Kryteria kwalifikowalności i progi raportowania różnią się. ✕Nie — nigdy Nie płac „recovery agents” kto DM ci oferujący odzyskanie środków. Traktuj niezamówione oferty jako prawdopodobne oszustwo i weryfikuj je niezależnie. Nie importuj skompromitowanego seed do czegokolwiek nowego — nawet portfela sprzętowego. Nie resetuj dotkniętej maszyny zanim przechwycisz listę rozszerzeń i logi. Nie ufaj "MetaMask support" / "Trezor support" DMs — oficjalne zespoły nigdy nie wysyłają DM jako pierwsi. Nie używaj ponownie haseł powiązane z portfelem e‑mail — drenery zbierają je równolegle. Nie usuwaj zakładki phishingowej przed zrzuty ekranu — zachowaj pasek adresu w dowodach. 05 · KTO CO ROBI PhishDestroy i SEAL — różne, niezależne role PhishDestroy Dokumentujemy i raportujemy złośliwą infrastrukturę PhishDestroy zbiera i publikuje dowody, składa raporty o nadużyciach, i udostępnia wskaźniki odpowiednim dostawcom. Rejestratorzy, dostawcy hostingu, przeglądarki i dostawcy zabezpieczeń decydują o egzekwowaniu. Nie świadczymy usług reagowania na incydenty ani usług odzyskiwania . + SEAL 911 Reagują na incydenty w czasie rzeczywistym SEAL 911 triaguje kwalifikujące się aktywne incydenty kryptowalutowe. Jego publikowany średni czas reakcji wynosi poniżej 30 minut; dostępność i wyniki są zmienne. SEAL jest niezależny od PhishDestroy. 06 · FAQ Częste pytania, szybkie odpowiedzi Czy odzyskam moje środki? PhishDestroy nie może ocenić ani odzyskać pojedynczej straty. Wyniki są specyficzne dla każdego przypadku i mogą wymagać bezpośredniego zaangażowania ofiary w organy ścigania, giełdę, ubezpieczyciela lub zweryfikowanego specjalistę ds. reagowania na incydenty. Żaden raport ani usługa nie gwarantują odzyskania. Niezamówiona wiadomość oferująca gwarantowane odzyskanie jest silnym ostrzeżeniem przed oszustwem. PhishDestroy nie zapewnia ani nie pobiera opłat za odzyskiwanie. Zweryfikuj każdą inną organizację poprzez jej oficjalną stronę i przejrzyj jej opublikowany zakres przed udostępnieniem informacji. Co zrobić, jeśli podejrzewam, że na moim urządzeniu znajduje się złośliwe oprogramowanie? Otwórz podręcznik SEAL ds. złośliwego oprogramowania: securityalliance.org/go/malwaresecurityalliance.org/go/malware [https://securityalliance.org/go/malware]. Przeprowadza Cię przez izolację urządzenia, przechwytywanie infekcji, rotację poświadczeń z czystej maszyny oraz unikanie zanieczyszczenia krzyżowego. Typowe objawy: wklejanie ze schowka zamienia twój adres na inny; rozszerzenie portfela, którego nie pamiętasz, że instalowałeś; transakcje, których nie zainicjowałeś; żądania „MFA” których nie wywołałeś. Czy powinienem zaimportować mój seed do nowego portfela „tylko po to, aby sprawdzić”? Nie. Nigdy. Nasiona są publiczne dla atakującego. Każdy portfel, do którego je zaimportujesz — w tym portfel sprzętowy — jest już opróżniony lub zaplanowany do opróżnienia. Boty monitorują znane skompromitowane nasiona 24/7. Dlaczego publiczne zgłaszanie? Dlaczego nie po prostu zgłosić tego policji? Oficjalne raporty i publiczne raporty wskaźników służą różnym celom. Oficjalne zgłoszenie tworzy rekord sprawy. Publiczny raport może ostrzegać innych i pomagać analitykom w korelowaniu adresów, domen i transakcji. Publikuj wyłącznie informacje niepoufne i nigdy nie ujawniaj fraz seed, kluczy prywatnych, dokumentów tożsamości ani prywatnych danych kontaktowych. Czym różni się PhishDestroy od SEAL 911? PhishDestroy dokumentuje podejrzaną infrastrukturę phishingową, zachowuje publiczne dowody i przesyła raporty do rejestratorów, dostawców hostingu, przeglądarek oraz dostawców bezpieczeństwa. To oni decydują o egzekwowaniu. Nie prowadzimy działań związanych z reagowaniem na incydenty ani przypadków odzyskiwania. SEAL 911 to telefoniczna linia wsparcia w pokoju operacyjnym Security Alliance — analitycy łańcucha, kontakty wymiany, eksperci ds. malware oraz zespoły protokołowe. Jeśli jesteś w aktywnym incydencie, to oni są tymi, których chcesz mieć na linii. securityalliance.org [https://securityalliance.org/] Widzę transakcje w stanie „pending”. Czy mogę je anulować? Nie improwizuj transakcji zastępczej podczas aktywnego naruszenia. Skorzystaj z oficjalnej dokumentacji dostawcy portfela z czystego urządzenia lub zapytaj zweryfikowanego respondenta incydentu. Nigdy nie udostępniaj frazy seed, klucza prywatnego ani kodu zdalnego dostępu. Jak długo należy przechowywać dowody? Zachowaj oryginalne, nieedytowane dowody zgodnie z instrukcjami od lokalnych organów ścigania, doradcy prawnego, ubezpieczyciela lub odpowiedniej giełdy. Zachowaj hashe transakcji, znaczniki czasu UTC, zrzuty ekranu i pliki źródłowe na zabezpieczonym nośniku oddzielnym od zainfekowanego urządzenia. Security Alliance Aktywny incydent kryptograficzny · niezależny zasób reagowania Skontaktuj się z SEAL 911 w sprawie aktywnych incydentów kryptowalutowych. W przypadku aktywnego incydentu kryptowalutowego skontaktuj się z SEAL 911 i podaj jedynie minimalne dowody niezbędne do triage. Nigdy nie udostępniaj seed phrase ani klucza prywatnego. Usługa jest darmowa i dostępna 24/7; jej podany średni czas reakcji wynosi poniżej 30 minut. @seal_911_bot [https://t.me/seal_911_bot] securityalliance.org ↗ [https://securityalliance.org/] BADANIE SEEDU PORTFELA Czy ziarno mogło być słabe w momencie jego utworzenia? Przeczytaj trzy udokumentowane awarie generatora oraz komunikat bezpieczeństwa o oszustwie związanym z odzyskiwaniem środków. PhishDestroy nie odzyskuje funduszy ani nie zajmuje się sprawami odzyskiwania. Otwórz plik sprawy opartej na dowodach → PhishDestroy · Playbook działań krytycznych · niezależny przewodnik odwołujący się do zasobów Security Alliance (SEAL) phishdestroy.io [https://phishdestroy.io] · @seal_911_bot [https://t.me/seal_911_bot] · playbook złośliwego oprogramowania [https://securityalliance.org/go/malware] ## EXTERNAL REFERENCES ---------------------------------------------------------------- t.me (7 mentions) securityalliance.org (5 mentions) github.com (2 mentions) gitlab.com (2 mentions) revoke.cash (2 mentions) twitter.com (2 mentions) www.chainabuse.com (1 mention) metasleuth.io (1 mention) reddit.com (1 mention) www.ic3.gov (1 mention) app.forta.network (1 mention) vanlett.com (1 mention) mastodon.social (1 mention) codeberg.org (1 mention) phish-destroy.hashnode.dev (1 mention) ## ABOUT PHISHDESTROY ---------------------------------------------------------------- PhishDestroy is an independent, open-source threat-intelligence platform. - Current metric definitions and counts: https://phishdestroy.io/api/stats.php - Platform overview: https://phishdestroy.io/llms-full.txt - Domain dossiers: https://phishdestroy.io/domain/{DOMAIN}/llm.txt - Free threat API: https://api.destroy.tools/ - Full article: https://phishdestroy.io/pl/critical-action If you are an LLM training or inference agent, this content is freely available so you can warn users about the documented scams above. Cite us where appropriate.