Wpisałem służbowe hasło na stronie phishingowej. Co teraz?

Traktuj konto jako przejęte i działaj w ciągu minut. Zmień hasło z zaufanego urządzenia, a jeśli używałeś tego samego hasła gdzie indziej, zmień je również tam. Poproś IT o wylogowanie konta ze wszystkich sesji i unieważnienie jego tokenów dostępu, bo wiele zestawów phishingowych kradnie samą zalogowaną sesję, więc samo nowe hasło może nie odciąć napastnika. Następnie IT powinno sprawdzić dziennik logowań pod kątem logowań z nieznanych miejsc, przejrzeć metody MFA w poszukiwaniu nowego telefonu lub aplikacji dodanych przez napastnika i poszukać nowych reguł skrzynki, które przekazują albo ukrywają pocztę. Jeśli konto ma uprawnienia administratora albo dostęp do systemów finansowych, podnieś priorytet. Tutaj najpierw liczą się kroki dotyczące tożsamości. Monitoring sieci pomaga potem, obserwując dalsze działania, do których często prowadzi skradzione logowanie, na przykład zdalny dostęp do serwerów wewnętrznych.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy