J'ai saisi mon mot de passe professionnel sur une page de phishing. Et maintenant ?

Considérez le compte comme compromis et agissez dans les minutes qui suivent. Changez le mot de passe depuis un appareil de confiance et, si vous utilisiez le même ailleurs, changez-le aussi là-bas. Demandez à l'informatique de déconnecter le compte de toutes les sessions et de révoquer ses jetons d'accès, car beaucoup de kits de phishing volent la session ouverte elle-même : un nouveau mot de passe seul peut ne pas exclure l'attaquant. L'informatique doit ensuite vérifier le journal de connexions à la recherche d'accès depuis des lieux inhabituels, contrôler les méthodes MFA pour repérer un téléphone ou une application ajoutés par l'attaquant, et chercher de nouvelles règles de boîte aux lettres qui transfèrent ou masquent des e-mails. Si le compte a des droits d'administrateur ou accès aux systèmes financiers, relevez la priorité. Ici, l'identité passe en premier. La surveillance réseau aide ensuite, en guettant l'activité qui suit souvent un identifiant volé, comme un accès à distance aux serveurs internes.

Cette réponse figure aussi, avec plus de contexte, ici : Phishing et suites d'un e-mail piégé

← Les 29 questions sur Phishing et suites d'un e-mail piégéTous les thèmes