Wybór właściwego kanału zgłoszenia zależy od kraju, rodzaju incydentu oraz tego, czy doszło do szkody finansowej lub przejęcia konta. Przed zgłoszeniem zabezpiecz dowody, a następnie skorzystaj z oficjalnych kanałów krajowego CERT/CSIRT, banku, operatora płatności, organu ochrony konsumentów albo organów ścigania.
Nie usuwaj wiadomości, nie zamykaj historii płatności i nie kasuj konta w podejrzanym sklepie przed zapisaniem materiałów dowodowych.
Poniższa lista ma charakter informacyjny. Korzystaj z oficjalnych stron instytucji publicznych, banków, operatorów płatności oraz krajowych zespołów CERT/CSIRT.
Podejrzane domeny, e-maile, SMS-y i fałszywe sklepy można zgłaszać przez formularz CERT Polska. Straty finansowe, nieautoryzowane transakcje i przejęcia kont zgłaszaj również bankowi oraz Policji lub prokuraturze.
W państwach UE zgłoszenia trafiają zwykle do krajowego CERT/CSIRT, Policji lub krajowego centrum cyberbezpieczeństwa. ENISA wspiera sieć CSIRT państw członkowskich, jednak użytkownik końcowy powinien zgłaszać incydent przez oficjalny kanał właściwy dla swojego kraju.
W USA oszustwa internetowe i cyberprzestępstwa można zgłaszać do FBI IC3. Oszustwa konsumenckie można zgłaszać także do FTC, a poważne incydenty cyberbezpieczeństwa do CISA.
Podejrzane e-maile i strony można zgłaszać do NCSC. Jeżeli doszło do straty pieniędzy lub przejęcia konta, skorzystaj z oficjalnego kanału zgłoszeń dotyczących fraud/cybercrime właściwego dla Twojej części Wielkiej Brytanii.
W Niemczech warto korzystać z informacji BSI, zgłaszać podejrzane wiadomości do właściwych instytucji konsumenckich oraz zgłaszać szkody finansowe Policji.
Jeżeli Twojego kraju nie ma na liście, zacznij od kontaktu z bankiem lub operatorem płatności, a następnie wyszukaj oficjalny krajowy CERT/CSIRT oraz oficjalny kanał zgłaszania cyberprzestępczości.
Zapisz wiadomość, nagłówki, link, domenę, zrzuty ekranu i potwierdzenia płatności.
Domenę, e-mail, SMS lub fałszywy sklep zgłoś do właściwego CERT/CSIRT albo krajowego centrum cyberbezpieczeństwa.
Jeżeli doszło do straty pieniędzy, przejęcia konta albo wyłudzenia danych, skontaktuj się z bankiem oraz właściwymi organami ścigania.