phishing mail in der firma verteilt, 30 leute haben den link geklickt — was tun?

auf phishing klicken ist normal, 100 leute fallen die woche drauf rein... wichtig ist jetzt was du machst. wenn was runtergeladen wurde (malware) dann ist das die sorge

30 leute haben daten rausgegeben aber wer hat passwort oder 2fa code rausgegeben? wer hat nur geklickt, aber keine info gegeben?

check die mail header, find die IP des fake mail servers. schau in den antiviren logs, ob malware erkannt wurde.

Ergänzung: Wurde unten schon gefragt, die Antwort habe ich im zweiten Beitrag geschrieben.

dringend: passwörter der 30 ändern (über mail kanal, erzwingen), MFA für die ganze firma aktivieren, phishing mail adresse auf die spam liste setzen. dauert 1 tag.

informier die kunden kein schaden. ihr seid opfer eines verbrechens die kunden erfahren es eh woanders. wenn ihr sagt 'wir haben es unter kontrolle' bleibt das image besser.

Ich habe keinerlei Erfahrung mit phishing angriff, deshalb frage ich. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht. Ich hoffe, das hilft dir weiter.

Du hast recht.

Bleibe dran. Vergessene Testumgebungen sind häufiger das Einfallstor als das Live-System.

Ich würde mich freuen, wenn du das Ergebnis postest. Der meiste Zeitverlust entsteht durch Arbeiten, die auf Freigaben warten.

Jeder nicht schriftlich festgehaltene Punkt ist einer, an den sich beide Parteien später unterschiedlich erinnern. Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Bleibe dran.

Das wusste ich nicht. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Viel Erfolg.

Richtig.

Das hatte ich auch schon überlegt. Das allein zu versuchen, ist der teuerste Weg.

Nur als Notiz, könnte nützlich sein.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Wenn es jemand anders macht, würde mich das auch interessieren.

ich schreibe mal meine Erfahrung auf dann naja wenn man Fehlalarme anschreit, meldet sich danah niemand mehr.

änderungen an Zahlungsdaten werden niemals über den Kaal bestätigt, über den sie eingehen. an deiner Stelle würde ich so vorgehen.

Gespeichert.

Wenn ich dich richtig verstehe meinst du Folgendes: Fehler auf der phishing angriff-Seite sind meist rückgängig zu machen aber teuer.

Viel Erfolg.

hier muss man eine Unterscheidung treffen... bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet.

bei uns war der größte Zeitfresser die Unklarheit darüber, wer entscheidet aber das ist meine Meinung ich behaupte nicht, dass es absolut richtig ist.