# Un salarié a saisi son mot de passe sur une page de phishing. Que vérifier sur le réseau ?

Commencez par l'identité : réinitialiser le mot de passe, révoquer les sessions, vérifier le journal de connexions et les méthodes MFA. Cherchez ensuite sur le réseau des signes que l'identifiant a servi à aller plus loin. Questions utiles : l'appareil ou le compte du salarié s'est-il connecté à des serveurs qu'il n'utilise jamais, comme les serveurs de fichiers, le contrôleur de domaine ou les systèmes financiers ? Des sessions de bureau à distance ou d'administration à distance ont-elles démarré depuis une machine inhabituelle ? Un appareil a-t-il commencé des connexions régulières et cadencées vers une adresse extérieure inconnue, ce qui peut signaler un canal de contrôle à distance ? Des volumes de données inhabituels sont-ils sortis du réseau ? Dans NetSenX, l'historique des alertes et la carte du réseau montrent ces schémas dans toutes les offres : beaconing, scan interne, mouvement latéral et volumes sortants inhabituels. Si rien n'apparaît dans les jours suivant le clic, c'est rassurant mais pas une preuve, car les boîtes mail cloud et les applications SaaS se joignent par internet et cette activité ne traverse jamais votre réseau.

FAQ: [Phishing et suites d'un e-mail piégé](https://netsenx.com/fr/faq/phishing) · https://netsenx.com/fr/faq/employee-entered-password-what-to-check-on-the-network

## À lire ensuite

- https://netsenx.com/fr/is-someone-inside-your-network
- https://netsenx.com/fr/detect-lateral-movement-c2-beaconing

## Questions liées

- [Comment nettoyer un ordinateur après un clic sur du phishing ?](https://netsenx.com/fr/faq/how-to-clean-a-device-after-a-phishing-click)
- [Après un clic sur du phishing, comment les attaquants passent-ils d'un portable au reste du réseau ?](https://netsenx.com/fr/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [Les salariés doivent-ils signaler un e-mail de phishing même s'ils n'ont pas cliqué ?](https://netsenx.com/fr/faq/should-employees-report-phishing-they-did-not-click)
- [La sensibilisation à la sécurité empêche-t-elle le phishing ?](https://netsenx.com/fr/faq/does-security-awareness-training-stop-phishing)
- [Qu'est-ce que le spear phishing ?](https://netsenx.com/fr/faq/what-is-spear-phishing)