Wklej wiadomość SMS lub wiadomość z czatu, aby wyodrębnić linki i numery telefonów oraz zidentyfikować oznaki smishingu.
Nowe
Kreator klasyfikacji oszustw
Działa lokalnieNowe
Samo narzędzie jest w języku angielskim; na tej stronie znajdziesz wyjaśnienia w Twoim języku.
Użyj Kreator klasyfikacji oszustw
Jak to działa
Otrzymałeś podejrzany link, e-mail, SMS-a lub kod QR? Opisz, co to było i co już zrobiłeś, a otrzymasz narzędzie do sprawdzenia tego, wskazówki, co teraz zrobić, oraz informacje, gdzie się zwrócić.
Działa całkowicie w przeglądarce: żadne wprowadzone dane nie są przesyłane.
Jak korzystać z Kreator klasyfikacji oszustw
- Powiedz, co do Ciebie przemówiło. W kroku 1 wybierz link, wiadomość e-mail, SMS-a, wiadomość na czacie lub kod QR. Kroki 2 pojawi się zaraz po dokonaniu wyboru.
- Zaznacz, co zrobiłeś. W kroku 2 zaznacz wszystkie odpowiednie pola wyboru, od „Jeszcze nic” po „Uruchamianie pliku”. Pozostawienie wszystkich pól pustych oznacza wybór opcji „Jeszcze nic”.
- Pobierz plan. Naciśnij „Pokaż, co należy zrobić”. W polu u góry widnieje komunikat „Działaj teraz” lub „Nie przekazano żadnych informacji”.
- Wykonaj poniższe czynności. Przejrzyj sekcję „Co należy zrobić” po kolei, a następnie otwórz narzędzie w sekcji „Sprawdź to za pomocą” oraz, w razie potrzeby, sekcję „Przydatne linki”.
- Zgłoś oszustwo. Po wykonaniu pilnych czynności skorzystaj z linku do zgłoszenia, aby przesłać oszustwo do serwisu PhishDestroy. Opcja „Zacznij od nowa” powoduje wyczyszczenie obu odpowiedzi.
Przykład
SMS z linkiem do przesyłki, który został otwarty
sms: openedNothing was handed over. Check it calmly, then report it so others get warned.
What to do
Do not reply (not even STOP), do not call numbers from the message and do not open the link again.
If it claims to be from your bank, a delivery firm or a toll operator, contact them through their app or the number on their own website.
Check it with
SMS Analyzer: Paste the text into SMS Analyzer: it lists the links and the usual smishing signs, and passes a link on to Link Unwrapper.
Also useful: Link Unwrapper, Reputation Links.
Then report the scam to PhishDestroy: the link gets checked and sent to the people who can take it down.Nie przekazano żadnych danych, więc plan jest prosty: nie odpowiadaj, nie dzwoń ani nie otwieraj ponownie linku, skontaktuj się z firmą za pośrednictwem jej własnej aplikacji lub strony internetowej, sprawdź treść wiadomości za pomocą SMS Analyzer, a następnie zgłoś oszustwo. Zaznaczenie hasła, frazy początkowej, podpisu, płatności lub instalacji powoduje przejście do listy kontrolnej sytuacji awaryjnych na stronie działań krytycznych.
Co jest sprawdzane
| Sygnał | Co to oznacza |
|---|---|
| Zadziałaj już teraz | Zaznaczyłeś hasło lub kod, frazę początkową lub klucz, połączenie z portfelem lub podpis, płatność albo instalację. Pole to odsyła najpierw do listy kontrolnej na wypadek awarii. |
| Nic nie zostało przekazane | Po prostu rzuciłeś okiem, kliknąłeś link albo otworzyłeś załącznik. Najlepiej najpierw spokojnie przejrzeć wiadomość, a dopiero potem ją zgłosić. |
| Krok dotyczący hasła | Zmień hasło oraz każde jego ponowne użycie, wyloguj się z pozostałych sesji, włącz uwierzytelnianie dwuskładnikowe oparte na aplikacji. Do zestawu narzędzi dodano funkcję sprawdzania haseł w bazie Pwned. |
| Krok dotyczący frazy nasiennej | Traktuj ten portfel jako zagubiony i przenieś pozostałe środki do nowego portfela z nową frazą seedową, korzystając z niezaładowanego wcześniej urządzenia. |
| Kluczowy etap | Cofnij udzielone autoryzacje tokenów i przenieś środki, które nadal są narażone na ryzyko. Do zestawu narzędzi dodano narzędzie „Signature Request Inspector”. |
| Etap płatności | Skontaktuj się natychmiast ze swoim bankiem lub wystawcą karty; w przypadku kryptowalut zapisz hash transakcji oraz adres odbiorcy. |
| Krok instalacji | Odłącz urządzenie od sieci, usuń aplikację lub rozszerzenie i sprawdź jego uprawnienia. Do narzędzi dodano funkcję wyszukiwania identyfikatorów rozszerzeń. |
| Sprawdź to za pomocą | Główne narzędzia dla danego kanału: „Link Unwrapper” dla linków, „EML Analyzer” dla wiadomości e-mail, „SMS Analyzer” dla wiadomości tekstowych oraz „QR Code Decoder” dla kodów QR. |
Więcej przykładów
Wysłano e-mail, podpisano portfel i wysłano pieniądze
An e-mail; ticked: connected a wallet or signed, and paid or sent money or cryptoZadziałaj natychmiast – poniżej znajdziesz link do listy kontrolnej na wypadek sytuacji awaryjnej. Kroki: unieważnij autoryzacje, skontaktuj się z bankiem lub zanotuj hash transakcji i adres odbiorcy, zachowaj dowody. Sprawdź to za pomocą narzędzia EML Analyzer; przydatne mogą być również: Signature Request Inspector, Email Auth Checker oraz Link Unwrapper.
Kod QR, tylko obejrzałem
A QR code; ticked: Nothing yet, I only looked at itNie przekazano niczego. Co należy zrobić: nie skanuj ponownie kodu ani nie dokonuj płatności za pośrednictwem strony, która się otworzyła, i poszukaj naklejki umieszczonej na oryginalnym kodzie; dokonaj płatności lub zaloguj się za pomocą oficjalnej aplikacji lub pod adresem wydrukowanym na tabliczce. Sprawdź to za pomocą aplikacji „QR Code Decoder”; zrób zdjęcie kodu i miejsca, w którym się znajdował.
Link został otwarty, rozszerzenie zainstalowane
A link; ticked: opened the link, and installed an app or a browser extensionZadziałaj natychmiast. Kroki: odłącz urządzenie, usuń aplikację lub rozszerzenie i sprawdź je za pomocą Extension ID Lookup, zachowaj dowody. Sprawdź to za pomocą Link Unwrapper; przydatne są również: Extension ID Lookup, Reputation Links, Homoglyph Checker.
Najczęściej zadawane pytania
Czy kreator wysyła moje odpowiedzi gdzieś?
Nie. Te dwie odpowiedzi są przypisane do planu w Twojej przeglądarce; nic nie jest zapisywane ani wysyłane. Wyświetlane linki to zwykłe linki do stron i narzędzi serwisu PhishDestroy.
Kiedy zostanę przekierowany na stronę z działaniami o kluczowym znaczeniu?
Kiedy wpisałeś hasło, kod, frazę początkową lub klucz prywatny, podłączyłeś portfel, podpisałeś coś, dokonałeś płatności albo zainstalowałeś aplikację lub rozszerzenie. W takich sytuacjach szybkość ma większe znaczenie niż zapoznanie się z treścią komunikatu, a na tej stronie wymieniono kolejne kroki w odpowiedniej kolejności.
Tylko rzuciłem okiem na wiadomość. Co dalej?
Nie odpowiadaj, nie dzwoń ani nie otwieraj ponownie tego linku. Sprawdź go za pomocą narzędzia wskazanego przez kreatora, a następnie zgłoś go: PhishDestroy sprawdza link i przesyła go do rejestratorów, dostawców usług hostingowych oraz na listy blokowanych adresów, aby ostrzec inne osoby.
Dlaczego otwarcie linku nie jest traktowane jako sprawa pilna?
W kreatorze samo otwarcie strony nie powoduje wykonania żadnej czynności, więc wyświetla się plan „spokojny”. Jeśli strona poprosiła następnie o podanie jakichś danych i je wpisałeś lub jeśli plik został pobrany i uruchomiony, zaznacz również to pole, a plan ulegnie zmianie.
Zaznaczyłem kilka pól. W jakiej kolejności powinienem podjąć działania?
Kreator wyświetla po jednym kroku dla każdego pola, w którym nastąpiło przekazanie, w kolejności, w jakiej pojawiają się pola, a na końcu zawiera krok dotyczący zabezpieczenia dowodów. Lista kontrolna na wypadek sytuacji kryzysowej, do której link znajduje się u góry, określa kolejność działań w przypadku zagrożenia środków pieniężnych lub rachunków.
A co, jeśli dotarłoby to do mnie w inny sposób, na przykład przez telefon?
Wybierz najbardziej pasującą opcję: link, jeśli rozmówca go przesłał, albo wiadomość SMS lub wiadomość na czacie w aplikacjach komunikacyjnych. Rozmowę można nagrać w aplikacji Evidence Record, która obsługuje „Rozmowę telefoniczną” jako źródło.