# Was sieht NetSenX, nachdem jemand auf einen Phishing-Link geklickt hat?

NetSenX sieht, was das Gerät danach im Netzwerk tut, nicht die E-Mail oder den Klick selbst. Es liest keine Mailinhalte und entschlüsselt keinen Verkehr. Was es in jedem Tarif zeigen kann: ein Gerät, das regelmäßige, getaktete Verbindungen zu einem externen Server beginnt, den es nie zuvor genutzt hat (Beaconing); ein Gerät, das andere Rechner zu scannen beginnt; Verbindungen zwischen internen Hosts, die auf laterale Bewegung hindeuten; und ungewöhnliche Datenmengen, die das Netz verlassen. Wo der Agent Pakete erfasst, unter Linux oder über einen Spiegelport (SPAN), zeigen Tarife ab Starter außerdem TLS-Fingerabdrücke, die helfen, Werkzeuge zu erkennen, die nicht zur üblichen Software des Geräts passen. Alarme nennen die MITRE-ATT&CK-Technik und enthalten ab Starter Handlungsempfehlungen. Stiehlt das Phishing nur einen Cloud-Login, den der Angreifer dann von seinem eigenen Rechner aus nutzt, berührt nichts davon Ihr Netzwerk, und die Anmeldeprotokolle Ihres Identitätsanbieters sind der Ort, an dem Sie suchen sollten.

FAQ: [Phishing und die Folgen](https://netsenx.com/de/faq/phishing) · https://netsenx.com/de/faq/what-does-netsenx-see-after-a-phishing-click

## Weiterlesen

- https://netsenx.com/de/detect-lateral-movement-c2-beaconing
- https://netsenx.com/de/encrypted-traffic-analysis

## Verwandte Fragen

- [Was ist Phishing?](https://netsenx.com/de/faq/what-is-phishing)
- [Woran erkennt man, dass eine E-Mail Phishing ist?](https://netsenx.com/de/faq/how-to-spot-a-phishing-email)
- [Ich habe auf einen Phishing-Link geklickt. Was soll ich jetzt tun?](https://netsenx.com/de/faq/i-clicked-a-phishing-link-what-now)
- [Ich habe mein Arbeitspasswort auf einer Phishing-Seite eingegeben. Was nun?](https://netsenx.com/de/faq/i-entered-my-work-password-on-a-phishing-page)
- [Ein Mitarbeiter hat sein Passwort auf einer Phishing-Seite eingegeben. Was sollten wir im Netzwerk prüfen?](https://netsenx.com/de/faq/employee-entered-password-what-to-check-on-the-network)