Czy reset hasła kończy przejęcie skrzynki pocztowej?

Nie zawsze. Napastnicy, którzy przejmują skrzynkę, często zostawiają sobie sposoby na pozostanie w środku, które przetrwają nowe hasło. Sprawdź i usuń wszystkie: aktywne sesje i tokeny odświeżania, które trzeba unieważnić wprost; metody MFA zarejestrowane przez napastnika, na przykład nowy numer telefonu lub aplikację uwierzytelniającą; reguły skrzynki, które przekazują pocztę na adres zewnętrzny, przenoszą wiadomości o fakturach lub bezpieczeństwie do mało widocznego folderu albo usuwają odpowiedzi; automatyczne przekazywanie ustawione w opcjach skrzynki; hasła aplikacji i podłączone aplikacje firm trzecich z dostępem do poczty; oraz dostęp delegowany innemu kontu. Potem zobacz, co zrobiono w tym czasie: wysłane wiadomości, udostępnione pliki, wyeksportowane kontakty. W Microsoft 365 i Google Workspace dziennik audytu pokazuje te zmiany z sygnaturami czasu. Zapisz, co znajdziesz, bo od tego zależy, kogo trzeba ostrzec i czy incydent trzeba zgłosić.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy