# Reimpostare la password pone fine alla presa di controllo di una casella?

Non sempre. Gli attaccanti che prendono una casella spesso si lasciano vie per restare dentro che sopravvivono a una nuova password. Controlli ed elimini tutte queste: sessioni attive e token di aggiornamento, che vanno revocati esplicitamente; metodi MFA registrati dall'attaccante, come un nuovo numero di telefono o un'app di autenticazione; regole della casella che inoltrano la posta a un indirizzo esterno, spostano i messaggi su fatture o sicurezza in una cartella poco visibile o cancellano le risposte; l'inoltro automatico impostato nelle opzioni della casella; password per app e app di terze parti collegate con accesso alla posta; e accessi delegati a un altro account. Poi guardi che cosa è stato fatto nel frattempo: messaggi inviati, file condivisi, contatti esportati. In Microsoft 365 e Google Workspace il registro di controllo mostra queste modifiche con data e ora. Annoti ciò che trova, perché determina chi va avvisato e se l'incidente deve essere notificato.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/does-a-password-reset-end-a-mailbox-takeover

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Che cosa sono le finte chiamate del CEO con deepfake e come ci proteggiamo?](https://netsenx.com/it/faq/what-are-deepfake-ceo-calls)
- [Che cos'è un attacco con finto CAPTCHA, detto ClickFix?](https://netsenx.com/it/faq/what-is-a-fake-captcha-clickfix-attack)
- [Gli allegati e-mail sono ancora pericolosi?](https://netsenx.com/it/faq/are-email-attachments-still-dangerous)
- [Che cosa vede NetSenX dopo che qualcuno ha cliccato su un link di phishing?](https://netsenx.com/it/faq/what-does-netsenx-see-after-a-phishing-click)
- [Che cos'è il phishing?](https://netsenx.com/it/faq/what-is-phishing)