Użyj innego, zaufanego telefonu lub komputera. Nie wpisuj nowych haseł na urządzeniu, które właśnie wygląda podejrzanie. To nie zastępuje banku, pracodawcy ani służb.
Zapisz (2 minuty)
- Godzina i data (ze strefą, jeśli podróżujesz)
- Co zauważyłeś: mail „ode mnie”, powiadomienie o logowaniu, obce urządzenie na liście, zmiana hasła, której nie robiłeś
- Które konto (poczta / bank / social / praca)
- Czy ktoś już klikał linki albo dyktował kody
Nie rób teraz
- Nie klikam linków z SMS-a / maila „odzyskaj konto” — wchodzę na adres wpisany ręcznie albo z zakładki
- Nie wysyłam kodów BLIK / SMS / aplikacji „żeby potwierdzić, że to ja”
- Nie restartuję „na czysto” jedynego komputera z dowodami
- Nie wklejam haseł i zrzutów dysku do czatu ze znajomym
Kiedy bank
- Podejrzenie przelewu, BLIK, karty, logowania do banku → bank oficjalnym numerem (z aplikacji / karty / strony, nie z SMS-a)
- Po kodzie albo haśle już podanym: pierwsze minuty po kodzie
Kiedy mapa ról i karta konta
- Nie wiesz, czy dzwonić do banku, CERT, policji, UODO: mapa kto co
- Poczta / social / konto firmowe przejęte lub bardzo podejrzane: karta przejęcia konta
Kiedy formularz IR
- Firma, wiele kont, niejasny zakres, potrzebujesz zewnętrznego triażu → kontakt SOC / IR albo konsultacja
- Telefon tomek.st jest chwilowo niedostępny; formularz zwykle 1 dzień roboczy — to nie dyżur SOC 24/7
Przykład narracyjny (fikcja dydaktyczna): case odzyskania konta.