Aktualności • Bezpieczeństwo w Internecie • Blog
Kliknąłeś podejrzany link? Co zrobić w pierwszych 10 minutach (Instrukcja krok po kroku)
25 sierpnia 2026
Chwila nieuwagi, fałszywy SMS o dopłacie do paczki, wiadomość od znajomego z przejętego konta lub podrobiony e-mail z banku i stało się. Kliknięcie w podejrzany link to jeden z najczęstszych błędów popełnianych w sieci. W takiej sytuacji kluczowy jest czas oraz opanowanie emocji. Pierwsze 10 minut decyduje o tym, czy incydent skończy się jedynie na strachu, czy doprowadzi do kradzieży tożsamości lub utraty środków z konta.
Oto precyzyjna instrukcja działania krok po kroku, stworzona z myślą o każdym użytkowniku internetu: od seniorów po rodziców i osoby korzystające ze smartfona na co dzień.
0-2 minuta: Zamknij stronę i natychmiast odłącz internet
Pierwszą reakcją po otwarciu podejrzanego adresu powinno być szybkie odcięcie urządzenia od sieci. Ogranicza to komunikację złośliwego oprogramowania z serwerem cyberprzestępców oraz zatrzymuje e-mailowy wysył Twoich danych.
-
Wyłącz Wi-Fi oraz transmisję danych komórkowych (lub włącz tryb samolotowy) w telefonie albo odłącz kabel sieciowy od komputera.
-
Zamknij kartę przeglądarki i pod żadnym pozorem nie klikaj dodatkowych komunikatów typu „Wygrana!”, „Twój telefon jest zainfekowany” ani nie pobieraj proponowanych plików.
-
Nie podawaj żadnych danych – jeśli strona żąda logowania, podania numeru PESEL czy danych karty płatniczej, zatrzymaj się i od razu opuść witrynę.
Czy samo otwarcie odnośnika oznacza szybką infekcję? W większości przypadków bez wpisania danych lub pobrania pliku szkody są ograniczone. Jednak odłączenie internetu natychmiast mityguje ryzyko dalszego pobierania danych w tle.
2-5 minuta: Ocena sytuacji i ochrona kont bankowych
Kolejny krok zależy od tego, co dokładnie stało się po otwarciu niebezpiecznej strony. Najważniejsza zasada brzmi: ochrona pieniędzy ma bezwzględny priorytet.
Co zrobić, jeśli podałeś dane karty lub dane do bankowości?
Jeśli na sfałszowanej stronie wpisane zostały dane karty płatniczej, kod BLIK lub dane logowania do banku, działaj bez zwłoki:
-
Skontaktuj się z infolinią swojego banku (z innego urządzenia lub bezpośrednio wybierając oficjalny numer ze strony banku).
-
Zastrzeż kartę płatniczą i poproś o zablokowanie dostępu do bankowości elektronicznej.
-
Zgłoś próby nieautoryzowanych transakcji.
Co zrobić, jeśli podałeś login i hasło do poczty lub portalu społecznościowego?
Jeśli kliknięty odnośnik prowadził do fałszywego panelu logowania (np. Facebook, Google, skrzynka e-mail):
-
Zaloguj się na prawdziwej stronie serwisu z innego, zaufanego urządzenia.
-
Zmień hasło do konta oraz do wszystkich innych serwisów, w których używane było to samo hasło.
-
Wyloguj wszystkie aktywne sesje na innych urządzeniach w ustawieniach bezpieczeństwa konta.
5-8 minuta: Przeskanuj urządzenie i sprawdź system
Gdy sieć jest odłączona, a konta zabezpieczone, czas upewnić się, czy na urządzeniu nie zainstalowało się złośliwe oprogramowanie (np. malware, spyware czy oprogramowanie szpiegujące).
W tym celu uruchom pełne skanowanie systemu. Odpowiednie oprogramowanie antywirusowe potrafi zidentyfikować oraz odizolować złośliwe pliki, zanim wywoła szkody w systemie operacyjnym. Nowoczesne programy chroniące prywatność analizują pliki w czasie rzeczywistym, dzięki czemu natychmiast wykrywają próby pobrania niebezpiecznych skryptów w tle.
Warto pamiętać:
-
Na komputerze: Uruchom dogłębne skanowanie dysków za pomocą zainstalowanego programu ochronnego.
-
Na telefonie (Android / iOS): Przejrzyj listę ostatnio zainstalowanych aplikacji i usuń wszystkie te, których nie kojarzysz. Wyłącz zezwolenia na instalację aplikacji z nieznanych źródeł w ustawieniach systemu.
8-10 minuta: Zgłoś incydent i zabezpiecz dowody
Ostatnie minuty pierwszej fazy reakcji to czas na formalne zgłoszenie oszustwa. Dzięki temu chronisz nie tylko siebie, ale pomagasz powstrzymać przestępców przed atakowaniem innych użytkowników.
-
Zrób zrzuty ekranu: Sfotografuj lub zapisz treść fałszywej wiadomości, numer nadawcy oraz pełny adres URL.
-
Zgłoś SMS do CERT Polska: W Polsce podejrzane wiadomości tekstowe zawierające linki można bezpłatnie przekazać do analizy, przesyłając je na numer 8080.
-
Zgłoś stronę lub e-mail: Wykorzystaj formularz zgłoszeniowy na stronie
incydent.cert.pl.
FAQ: Najczęściej zadawane pytania
Czy samo kliknięcie w podejrzany link na telefonie wystarczy, by stracić pieniądze?
Samo kliknięcie w link rzadko prowadzi do natychmiastowej utraty środków. Najczęściej cyberprzestępcy potrzebują dodatkowych kroków: podania danych karty, zalogowania się na fałszywej stronie lub pobrania złośliwej aplikacji.
Co zrobić, jeśli po kliknięciu w link pobrał się nieznany plik?
Pod żadnym pozorem nie otwieraj i nie instaluj pobranego pliku. Przejdź do folderu „Pobrane” (Downloads), usuń plik, opróżnij kosz i przeprowadź pełne skanowanie urządzenia programem ochronnym.
Gdzie w Polsce zgłaszać fałszywe SMSy i linki?
Podejrzane wiadomości SMS należy przekazywać na darmowy numer 8080 prowadzony przez CERT Polska. Formularz zgłaszania groźnych stron i e-maili znajduje się na stronie incydent.cert.pl.
Czy przywrócenie ustawień fabrycznych usuwa złośliwe oprogramowanie?
Tak, zresetowanie telefonu lub komputera do ustawień fabrycznych usuwa zdecydowaną większość złośliwych aplikacji i skryptów. Jest to wskazany krok, jeśli urządzenie zaczęło zachowywać się niestabilnie po kliknięciu odnośnika.
Podobne artykuły:
Najczęstsze błędy w zabezpieczeniu endpointów. Na czym firmy tracą najwięcej?
AI wie o Tobie więcej, niż myślisz. Jak chronić swoją prywatność podczas korzystania z chatbotów?
EDR, XDR czy MDR? Jak wybrać model ochrony odpowiedni dla firmy?
Twoje dane wyciekły. Co teraz? 7 rzeczy, które warto zrobić, zanim ktoś wykorzysta je przeciwko Tobi...
Autor
Obecnie
Najnowsze wpisy
Aktualności • Blog • Dla biznesu
EDR, XDR czy MDR? Jak wybrać model ochrony odpowiedni dla firmy?
19 sierpnia 2026
Aktualności • Bezpieczeństwo w Internecie • Blog
Czy sieć VPN naprawdę ukrywa historię przeglądania?
10 sierpnia 2026
