Ho cliccato su un link di phishing. Che cosa devo fare adesso?
Avvisi subito l'IT, anche se sembra che non sia successo nulla: la velocità conta più dell'imbarazzo. Poi, insieme all'IT: se ha digitato una password nella pagina che si è aperta, la cambi da un altro dispositivo affidabile e chiuda tutte le sessioni attive dell'account. Se un file si è scaricato o aperto, scolleghi il computer dalla rete, staccando il cavo o spegnendo il Wi-Fi, ma lo lasci acceso perché possa essere esaminato. Annoti l'ora, il messaggio e il link, così l'IT può bloccarlo per tutti e verificare chi altro l'ha ricevuto. Se ha solo aperto la pagina senza inserire nulla, il rischio è minore, ma l'IT dovrebbe comunque controllare il dispositivo con i suoi strumenti. Nei giorni seguenti faccia attenzione a richieste di accesso inattese, richieste MFA che non ha avviato lei e risposte a e-mail che non ha mai inviato.
Da leggere dopo
Domande correlate
- Ho inserito la mia password di lavoro in una pagina di phishing. E ora?
- Un dipendente ha inserito la password in una pagina di phishing. Che cosa dobbiamo controllare in rete?
- Come si ripulisce un computer dopo un clic su un phishing?
- Dopo un clic su un phishing, come passano gli attaccanti da un portatile al resto della rete?
- I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?
← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi