# Ein Mitarbeiter hat sein Passwort auf einer Phishing-Seite eingegeben. Was sollten wir im Netzwerk prüfen?

Zuerst die Identitätsarbeit: Passwort zurücksetzen, Sitzungen widerrufen, Anmeldeprotokoll und MFA-Methoden prüfen. Dann suchen Sie im Netzwerk nach Anzeichen, dass der Login für weitere Schritte genutzt wurde. Hilfreiche Fragen: Hat das Gerät oder Konto des Mitarbeiters Server angesprochen, die es sonst nie nutzt, etwa Dateiserver, den Domänencontroller oder Finanzsysteme? Starteten Remote-Desktop- oder Fernwartungssitzungen von einem ungewöhnlichen Rechner? Hat ein Gerät regelmäßige, getaktete Verbindungen zu einer unbekannten externen Adresse begonnen, was auf einen Fernsteuerungskanal hindeuten kann? Haben ungewöhnlich große Datenmengen das Netz verlassen? In NetSenX zeigen Alarmverlauf und Netzwerkkarte diese Muster in jedem Tarif: Beaconing, internes Scannen, laterale Bewegung und ungewöhnliche ausgehende Datenmengen. Taucht in den Tagen nach dem Klick nichts davon auf, ist das beruhigend, aber kein Beweis, denn Cloud-Postfächer und SaaS-Anwendungen werden über das Internet erreicht, und diese Aktivität läuft gar nicht durch Ihr Netzwerk.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/employee-entered-password-what-to-check-on-the-network

## Weiterlesen

- https://netsenx.com/de/is-someone-inside-your-network
- https://netsenx.com/de/detect-lateral-movement-c2-beaconing

## Verwandte Fragen

- [Wie bereinigt man einen Rechner nach einem Phishing-Klick?](https://netsenx.com/de/faq/how-to-clean-a-device-after-a-phishing-click)
- [Wie gelangen Angreifer nach einem Phishing-Klick von einem Laptop in das restliche Netzwerk?](https://netsenx.com/de/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [Sollten Mitarbeitende eine Phishing-E-Mail auch dann melden, wenn sie nicht geklickt haben?](https://netsenx.com/de/faq/should-employees-report-phishing-they-did-not-click)
- [Verhindern Security-Awareness-Schulungen Phishing?](https://netsenx.com/de/faq/does-security-awareness-training-stop-phishing)
- [Was ist Spear-Phishing?](https://netsenx.com/de/faq/what-is-spear-phishing)