Kliknąłem link lub podałem hasło: pierwsze kroki

Zgłoś zdarzenie od razu, nawet bez pewności. Nie trzeba udowodnić ataku, aby poprosić o pomoc.
LCPD / DATPOL · aktualizacja: 24.10.2026 · materiał do dopasowania do procedur organizacji.
Otwarta strona
Przerwij dalsze działania. Nie wpisuj danych ani nie pobieraj kolejnych plików. Zapisz adres i czas, zawiadom IT. Samo otwarcie linku nie dowodzi infekcji: ważne jest, co pobrano, uruchomiono i jakie uprawnienia przyznano.
Ujawnione dane
Z zaufanego urządzenia otwórz znany adres usługi. Zmień ujawnione hasło i hasła kont, gdzie użyto tego samego sekretu. IT powinno odwołać sesje, tokeny, nieznane metody MFA i zgody aplikacji oraz sprawdzić przekazywanie poczty. Zamknięcie karty nie unieważnia dostępu atakującego.
Uruchomiony plik lub szyfrowanie
Na komputerze pracownika odłącz Wi-Fi i Ethernet, zgłoś z innego urządzenia. Nie kasuj plików, nie uruchamiaj „czyścicieli” i nie wyłączaj komputera bez uzgodnienia, chyba że wymaga tego bezpieczeństwo fizyczne. Izolację urządzeń sterujących i systemów krytycznych uzgadnia się z odpowiedzialnym personelem, by nie zagrozić procesowi.
Sprawdź w praktyce
Zgłosiłem znanym kanałem.
Ujawniłem wszystkie wykonane czynności.
Nie zacieram śladów i nie testuję linku ponownie.
Sytuacja z pracy
Po wpisaniu hasła strona znika. Powiedz IT także, czy podałeś MFA i czy uruchomiłeś plik — to zmienia zakres reakcji.
Źródła i dalsza lektura
CERT Polska — zgłaszanie incydentów
NCSC — ochrona przed ransomware
BHP w IT na LCPD: zasady i szybkie działania
W podręczniku BHP w IT
Wszystkie tematy i rozdziały
Poprzedni temat: AI, tłumacze i konwertery PDF
Następny temat: Jak zgłosić incydent bez wysyłania sekretów