# Wat ziet NetSenX nadat iemand op een phishinglink heeft geklikt?

NetSenX ziet wat het apparaat daarna op het netwerk doet, niet de e-mail of de klik zelf. Het leest geen mailinhoud en ontsleutelt geen verkeer. Wat het in elk abonnement kan tonen: een apparaat dat regelmatige, getimede verbindingen begint met een externe server die het nooit eerder gebruikte (beaconing); een apparaat dat andere machines begint te scannen; verbindingen tussen interne hosts die op laterale beweging wijzen; en ongebruikelijke hoeveelheden data die het netwerk verlaten. Waar de agent pakketten vastlegt, op Linux of via een spiegelpoort (SPAN), tonen abonnementen vanaf Starter ook TLS-vingerafdrukken, die helpen tools te herkennen die niet passen bij de gewone software van het apparaat. Alerts noemen de MITRE ATT&CK-techniek en bevatten vanaf Starter aanbevelingen voor de respons. Steelt de phishing alleen een cloudlogin die de aanvaller daarna vanaf zijn eigen computer gebruikt, dan komt niets van dat verkeer over uw netwerk, en zijn de aanmeldlogboeken van uw identiteitsprovider de plek om te kijken.

FAQ: [Phishing en de nasleep](https://netsenx.com/nl/faq/phishing) · https://netsenx.com/nl/faq/what-does-netsenx-see-after-a-phishing-click

## Lees verder

- https://netsenx.com/nl/detect-lateral-movement-c2-beaconing
- https://netsenx.com/nl/encrypted-traffic-analysis

## Gerelateerde vragen

- [Wat is phishing?](https://netsenx.com/nl/faq/what-is-phishing)
- [Hoe herkent u dat een e-mail phishing is?](https://netsenx.com/nl/faq/how-to-spot-a-phishing-email)
- [Ik heb op een phishinglink geklikt. Wat moet ik nu doen?](https://netsenx.com/nl/faq/i-clicked-a-phishing-link-what-now)
- [Ik heb mijn werkwachtwoord op een phishingpagina ingevuld. Wat nu?](https://netsenx.com/nl/faq/i-entered-my-work-password-on-a-phishing-page)
- [Een medewerker vulde zijn wachtwoord in op een phishingpagina. Wat moeten we op het netwerk controleren?](https://netsenx.com/nl/faq/employee-entered-password-what-to-check-on-the-network)