Ich habe auf einen Phishing-Link geklickt. Was soll ich jetzt tun?
Sagen Sie der IT sofort Bescheid, auch wenn scheinbar nichts passiert ist; Schnelligkeit zählt mehr als Verlegenheit. Dann, gemeinsam mit der IT: Haben Sie auf der geöffneten Seite ein Passwort eingegeben, ändern Sie es von einem anderen, vertrauenswürdigen Gerät aus und beenden Sie alle aktiven Sitzungen des Kontos. Wurde eine Datei heruntergeladen oder geöffnet, trennen Sie den Rechner vom Netz, indem Sie das Kabel ziehen oder das WLAN ausschalten, lassen Sie ihn aber eingeschaltet, damit er untersucht werden kann. Notieren Sie Uhrzeit, Nachricht und Link, damit die IT ihn für alle sperren und prüfen kann, wer die Nachricht noch erhalten hat. Haben Sie die Seite nur geöffnet und nichts eingegeben, ist das Risiko geringer, die IT sollte das Gerät aber trotzdem mit ihren Werkzeugen prüfen. Achten Sie in den folgenden Tagen auf unerwartete Anmeldeaufforderungen, MFA-Anfragen, die Sie nicht ausgelöst haben, und Antworten auf E-Mails, die Sie nie gesendet haben.
Weiterlesen
Verwandte Fragen
- Ich habe mein Arbeitspasswort auf einer Phishing-Seite eingegeben. Was nun?
- Ein Mitarbeiter hat sein Passwort auf einer Phishing-Seite eingegeben. Was sollten wir im Netzwerk prüfen?
- Wie bereinigt man einen Rechner nach einem Phishing-Klick?
- Wie gelangen Angreifer nach einem Phishing-Klick von einem Laptop in das restliche Netzwerk?
- Sollten Mitarbeitende eine Phishing-E-Mail auch dann melden, wenn sie nicht geklickt haben?