Ik heb mijn werkwachtwoord op een phishingpagina ingevuld. Wat nu?
Behandel het account als gecompromitteerd en handel binnen enkele minuten. Wijzig het wachtwoord vanaf een vertrouwd apparaat, en als u hetzelfde wachtwoord ergens anders gebruikt, wijzig het daar ook. Vraag IT het account uit alle sessies af te melden en de toegangstokens in te trekken, want veel phishingkits stelen de ingelogde sessie zelf, zodat een nieuw wachtwoord alleen de aanvaller misschien niet buitensluit. IT moet daarna het aanmeldlogboek nakijken op logins vanaf onbekende plaatsen, de MFA-methoden controleren op een nieuwe telefoon of app die de aanvaller kan hebben toegevoegd, en zoeken naar nieuwe mailboxregels die mail doorsturen of verbergen. Heeft het account beheerdersrechten of toegang tot financiële systemen, verhoog dan de prioriteit. Hier gaan de identiteitsstappen voor. Netwerkmonitoring helpt daarna, door te letten op de vervolgactiviteit waartoe een gestolen login vaak leidt, zoals toegang op afstand tot interne servers.
Lees verder
Gerelateerde vragen
- Een medewerker vulde zijn wachtwoord in op een phishingpagina. Wat moeten we op het netwerk controleren?
- Hoe maak je een computer schoon na een klik op phishing?
- Hoe komen aanvallers na een klik op phishing van één laptop in de rest van het netwerk?
- Moeten medewerkers een phishingmail ook melden als ze niet hebben geklikt?
- Houdt een bewustwordingstraining phishing tegen?
← Alle 29 vragen over Phishing en de nasleepAlle onderwerpen