Ich habe mein Arbeitspasswort auf einer Phishing-Seite eingegeben. Was nun?

Behandeln Sie das Konto als kompromittiert und handeln Sie innerhalb von Minuten. Ändern Sie das Passwort von einem vertrauenswürdigen Gerät aus, und wenn Sie dasselbe Passwort anderswo verwenden, ändern Sie es auch dort. Bitten Sie die IT, das Konto aus allen Sitzungen abzumelden und seine Zugriffstoken zu widerrufen, denn viele Phishing-Kits stehlen die angemeldete Sitzung selbst, sodass ein neues Passwort allein den Angreifer womöglich nicht aussperrt. Die IT sollte dann das Anmeldeprotokoll auf Anmeldungen von unbekannten Orten prüfen, die MFA-Methoden auf ein neues Telefon oder eine App des Angreifers durchsehen und nach neuen Postfachregeln suchen, die E-Mails weiterleiten oder verstecken. Hat das Konto Administratorrechte oder Zugang zu Finanzsystemen, erhöhen Sie die Priorität entsprechend. Hier kommen die Identitätsschritte zuerst. Netzwerküberwachung hilft danach, indem sie auf die Folgeaktivität achtet, zu der ein gestohlener Login oft führt, etwa Fernzugriff auf interne Server.

← Alle 29 Fragen zu Phishing und die FolgenAlle Themen