# Come si ripulisce un computer dopo un clic su un phishing?

Uno strumento di rete non può ripulire un dispositivo: è compito della protezione degli endpoint e, nel dubbio, di una reinstallazione. Un ordine pratico: scolleghi il dispositivo dalla rete ma lo lasci acceso, così l'IT può raccogliere prove se serve. Esegua una scansione completa con lo strumento EDR (endpoint detection and response) o l'antivirus e controlli nuovi programmi, estensioni del browser, attività pianificate ed elementi di avvio. Se è stato eseguito qualcosa di sospetto, o il dispositivo appartiene a un amministratore o a qualcuno dell'amministrazione finanziaria, la scelta più sicura è cancellarlo e reinstallarlo da un'immagine pulita nota, poi ripristinare i file dal backup, invece di fidarsi di una pulizia. Prima di ricollegarlo, cambi le password dell'utente da un altro dispositivo. Una volta rientrato, ne osservi il comportamento in rete per qualche settimana: NetSenX può mostrare se ricomincia connessioni in uscita regolari o traffico insolito.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/how-to-clean-a-device-after-a-phishing-click

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Dopo un clic su un phishing, come passano gli attaccanti da un portatile al resto della rete?](https://netsenx.com/it/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?](https://netsenx.com/it/faq/should-employees-report-phishing-they-did-not-click)
- [La formazione sulla sicurezza ferma il phishing?](https://netsenx.com/it/faq/does-security-awareness-training-stop-phishing)
- [Che cos'è lo spear phishing?](https://netsenx.com/it/faq/what-is-spear-phishing)
- [Che cosa sono lo smishing e il vishing?](https://netsenx.com/it/faq/what-is-smishing-and-vishing)