FAQ
Najczęstsze pytania bez kręcenia
CzujnyKlik ma pomóc szybko zrozumieć ryzyko, ale bezpieczeństwo wymaga ostrożności. Tu są odpowiedzi na pytania, które najczęściej pojawiają się przy podejrzanych wiadomościach i linkach.
Wynik i wiarygodność
Czy wynikowi można ufać?
Czy CzujnyKlik wykryje każde oszustwo?
Nie. To analiza regułowa i sprawdzenie wybranych sygnałów. Nowe kampanie, świeże domeny i bardzo dobrze napisane wiadomości mogą nie zostać wykryte.
Dlaczego czasem wynik mówi tylko „zachowaj ostrożność”?
Bo nie każdy sygnał ma tę samą wagę. Skrócony link, nietypowa domena lub presja czasu mogą wymagać uwagi, ale dopiero ich kombinacja daje mocniejszy alarm.
Co robić, gdy wynik nie wykrył zagrożeń, ale coś mnie niepokoi?
Nie klikaj z rozpędu. Wejdź do usługi samodzielnie, użyj oficjalnej aplikacji albo zadzwoń na numer znany wcześniej.
Linki i domeny
Jak oceniane są linki?
Czy aplikacja otwiera podejrzany link?
Nie. Analizator nie odwiedza strony docelowej. Sprawdza sam adres, jego hostname, domenę rejestrowalną i wzorce wyglądające jak próba podszycia.
Czy literówki w domenie są wykrywane?
Tak, dla zestawu popularnych marek i usług. Przykładowe sygnały to cyfry zamiast liter, domena podobna do znanej marki lub marka doklejona do obcej domeny.
Czym jest domena rejestrowalna?
To właściwa domena na końcu hostname. W adresie logowanie.bank.pl.example.com domeną rejestrowalną jest example.com.
Prywatność
Co dzieje się z moimi danymi?
Czy CzujnyKlik zapisuje moje wiadomości?
Nie. Wiadomość jest analizowana w pamięci bieżącej karty przeglądarki i nie jest zapisywana jako historia analiz.
Czy strona używa Google Analytics?
Tak. Google tag ładuje się od razu w trybie zgody z domyślnie odmówioną analityką, żeby instalacja była widoczna w narzędziach Google. Pełna analityka działa dopiero po wyrażeniu zgody w bannerze. Do Google Analytics nie wysyłamy treści wiadomości, obrazów, wyników OCR/QR, wyników analizy ani sprawdzanych domen.
Czy obraz trafia na serwer?
Nie. OCR i odczyt QR są wykonywane lokalnie w przeglądarce. Plik nie jest wysyłany do serwera aplikacji.
Co trafia do endpointu CERT?
Tylko znormalizowane hostname, bez pełnego URL-a, ścieżki, parametrów, treści wiadomości i obrazu.
CERT Polska
Jak zgłaszać phishing?
Czy CzujnyKlik jest usługą CERT Polska?
Nie. CzujnyKlik może korzystać z publicznej Listy Ostrzeżeń CERT Polska, ale nie jest oficjalną usługą CERT Polska, NASK, banku ani administracji publicznej.
Jak zgłosić podejrzanego SMS-a?
Podejrzanego SMS-a możesz przekazać bez zmian do CERT Polska na numer 8080. Najlepiej użyć funkcji przekazania wiadomości w telefonie.
Jak zgłosić podejrzaną stronę lub e-mail?
Skorzystaj z formularza incydent.cert.pl. Przy e-mailu warto zachować pełną wiadomość, nagłówki i załączniki, jeśli są potrzebne do zgłoszenia.
Po incydencie
Co zrobić, gdy podano dane?
Podałem hasło. Co teraz?
Zmień hasło z zaufanego urządzenia, wyloguj aktywne sesje i włącz uwierzytelnianie wieloskładnikowe. Jeśli to konto pocztowe, sprawdź reguły przekazywania wiadomości.
Podałem dane karty lub kod BLIK. Co teraz?
Natychmiast skontaktuj się z bankiem oficjalnym kanałem. Zablokuj kartę lub dostęp, jeśli bank tak zaleci.
Podałem PESEL albo dane dokumentu. Co teraz?
Rozważ zastrzeżenie PESEL przez Gov.pl, aplikację mObywatel albo urząd gminy oraz zachowaj dokumentację zdarzenia.