He introducido mi contraseña del trabajo en una página de phishing. ¿Y ahora qué?

Trate la cuenta como comprometida y actúe en minutos. Cambie la contraseña desde un dispositivo de confianza y, si usaba la misma en otro sitio, cámbiela también allí. Pida a TI que cierre todas las sesiones de la cuenta y revoque sus tokens de acceso, porque muchos kits de phishing roban la propia sesión iniciada, así que una contraseña nueva por sí sola puede no dejar fuera al atacante. Después, TI debería revisar el registro de inicios de sesión en busca de accesos desde lugares desconocidos, comprobar los métodos de MFA por si el atacante añadió un teléfono o una aplicación nuevos y buscar reglas de buzón nuevas que reenvíen u oculten correo. Si la cuenta tiene derechos de administrador o acceso a sistemas financieros, suba la prioridad. Aquí lo primero son los pasos de identidad. La monitorización de red ayuda después, vigilando la actividad que suele seguir a un inicio de sesión robado, como el acceso remoto a servidores internos.

← Las 29 preguntas sobre Phishing y qué hacer despuésTodos los temas