Ho inserito la mia password di lavoro in una pagina di phishing. E ora?

Consideri l'account compromesso e agisca entro pochi minuti. Cambi la password da un dispositivo affidabile e, se usava la stessa password altrove, la cambi anche lì. Chieda all'IT di disconnettere l'account da tutte le sessioni e revocarne i token di accesso, perché molti kit di phishing rubano la sessione già autenticata, quindi una nuova password da sola potrebbe non escludere l'attaccante. L'IT dovrebbe poi controllare il registro degli accessi alla ricerca di login da luoghi insoliti, verificare i metodi MFA per individuare un telefono o un'app aggiunti dall'attaccante e cercare nuove regole della casella che inoltrano o nascondono la posta. Se l'account ha diritti di amministratore o accesso ai sistemi finanziari, alzi la priorità di conseguenza. Qui vengono prima i passi sull'identità. Il monitoraggio di rete aiuta dopo, osservando l'attività che spesso segue un accesso rubato, come l'accesso remoto ai server interni.

← Tutte le 29 domande su Phishing e cosa fare dopoTutti i temi