Kliknąłem link phishingowy. Co mam teraz zrobić?
Od razu powiedz o tym IT, nawet jeśli nic się nie wydarzyło; szybkość jest ważniejsza niż zakłopotanie. Potem, razem z IT: jeśli na otwartej stronie wpisałeś hasło, zmień je z innego, zaufanego urządzenia i zakończ wszystkie aktywne sesje konta. Jeśli pobrał się lub otworzył jakiś plik, odłącz komputer od sieci, wyjmując kabel albo wyłączając Wi-Fi, ale go nie wyłączaj, żeby można go było zbadać. Zapisz godzinę, wiadomość i link, żeby IT mogło zablokować go dla wszystkich i sprawdzić, kto jeszcze dostał tę wiadomość. Jeśli tylko otworzyłeś stronę i nic nie wpisałeś, ryzyko jest mniejsze, ale IT i tak powinno sprawdzić urządzenie swoimi narzędziami. W kolejnych dniach zwracaj uwagę na nieoczekiwane prośby o logowanie, żądania MFA, których nie wywołałeś, i odpowiedzi na e-maile, których nie wysłałeś.
Czytaj dalej
Powiązane pytania
- Wpisałem służbowe hasło na stronie phishingowej. Co teraz?
- Pracownik wpisał hasło na stronie phishingowej. Co sprawdzić w sieci?
- Jak wyczyścić komputer po kliknięciu w phishing?
- Jak po kliknięciu w phishing napastnicy przechodzą z jednego laptopa do reszty sieci?
- Czy pracownicy powinni zgłaszać phishing, nawet jeśli nie kliknęli?
← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy