# Pracownik wpisał hasło na stronie phishingowej. Co sprawdzić w sieci?

Najpierw zajmij się tożsamością: zresetuj hasło, unieważnij sesje, sprawdź dziennik logowań i metody MFA. Potem poszukaj w sieci śladów, że logowanie posłużyło do dalszych działań. Przydatne pytania: czy urządzenie lub konto pracownika łączyło się z serwerami, których normalnie nie używa, takimi jak serwery plików, kontroler domeny czy systemy finansowe? Czy z nietypowej maszyny ruszyły sesje pulpitu zdalnego lub zdalnego zarządzania? Czy któreś urządzenie zaczęło regularne, rytmiczne połączenia z nieznanym adresem zewnętrznym, co może oznaczać kanał zdalnego sterowania? Czy z sieci wypłynęło nietypowo dużo danych? W NetSenX historia alertów i mapa sieci pokazują takie wzorce w każdym planie: beaconing, skanowanie wewnętrzne, ruch boczny i nietypowe wolumeny danych wychodzących. Jeśli w dniach po kliknięciu nic takiego się nie pojawi, to uspokaja, ale nie dowodzi, bo do skrzynek w chmurze i aplikacji SaaS łączy się przez internet i ta aktywność w ogóle nie przechodzi przez Twoją sieć.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/employee-entered-password-what-to-check-on-the-network

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/detect-lateral-movement-c2-beaconing

## Powiązane pytania

- [Jak wyczyścić komputer po kliknięciu w phishing?](https://netsenx.com/pl/faq/how-to-clean-a-device-after-a-phishing-click)
- [Jak po kliknięciu w phishing napastnicy przechodzą z jednego laptopa do reszty sieci?](https://netsenx.com/pl/faq/how-attackers-move-from-a-phished-laptop-to-the-network)
- [Czy pracownicy powinni zgłaszać phishing, nawet jeśli nie kliknęli?](https://netsenx.com/pl/faq/should-employees-report-phishing-they-did-not-click)
- [Czy szkolenia z cyberbezpieczeństwa powstrzymują phishing?](https://netsenx.com/pl/faq/does-security-awareness-training-stop-phishing)
- [Czym jest spear phishing?](https://netsenx.com/pl/faq/what-is-spear-phishing)