# Ho inserito la mia password di lavoro in una pagina di phishing. E ora?

Consideri l'account compromesso e agisca entro pochi minuti. Cambi la password da un dispositivo affidabile e, se usava la stessa password altrove, la cambi anche lì. Chieda all'IT di disconnettere l'account da tutte le sessioni e revocarne i token di accesso, perché molti kit di phishing rubano la sessione già autenticata, quindi una nuova password da sola potrebbe non escludere l'attaccante. L'IT dovrebbe poi controllare il registro degli accessi alla ricerca di login da luoghi insoliti, verificare i metodi MFA per individuare un telefono o un'app aggiunti dall'attaccante e cercare nuove regole della casella che inoltrano o nascondono la posta. Se l'account ha diritti di amministratore o accesso ai sistemi finanziari, alzi la priorità di conseguenza. Qui vengono prima i passi sull'identità. Il monitoraggio di rete aiuta dopo, osservando l'attività che spesso segue un accesso rubato, come l'accesso remoto ai server interni.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/i-entered-my-work-password-on-a-phishing-page

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Un dipendente ha inserito la password in una pagina di phishing. Che cosa dobbiamo controllare in rete?](https://netsenx.com/it/faq/employee-entered-password-what-to-check-on-the-network)
- [Come si ripulisce un computer dopo un clic su un phishing?](https://netsenx.com/it/faq/how-to-clean-a-device-after-a-phishing-click)
- [Dopo un clic su un phishing, come passano gli attaccanti da un portatile al resto della rete?](https://netsenx.com/it/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [I dipendenti devono segnalare un'e-mail di phishing anche se non hanno cliccato?](https://netsenx.com/it/faq/should-employees-report-phishing-they-did-not-click)
- [La formazione sulla sicurezza ferma il phishing?](https://netsenx.com/it/faq/does-security-awareness-training-stop-phishing)