Reimpostare la password pone fine alla presa di controllo di una casella?

Non sempre. Gli attaccanti che prendono una casella spesso si lasciano vie per restare dentro che sopravvivono a una nuova password. Controlli ed elimini tutte queste: sessioni attive e token di aggiornamento, che vanno revocati esplicitamente; metodi MFA registrati dall'attaccante, come un nuovo numero di telefono o un'app di autenticazione; regole della casella che inoltrano la posta a un indirizzo esterno, spostano i messaggi su fatture o sicurezza in una cartella poco visibile o cancellano le risposte; l'inoltro automatico impostato nelle opzioni della casella; password per app e app di terze parti collegate con accesso alla posta; e accessi delegati a un altro account. Poi guardi che cosa è stato fatto nel frattempo: messaggi inviati, file condivisi, contatti esportati. In Microsoft 365 e Google Workspace il registro di controllo mostra queste modifiche con data e ora. Annoti ciò che trova, perché determina chi va avvisato e se l'incidente deve essere notificato.

Questa risposta compare anche, con più contesto, qui: Phishing e cosa fare dopo

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi