Un account è in fase di presa di controllo

Se non è stata lei: blocchi l’accesso. Interfaccia di amministrazione di Microsoft 365 → Utenti (Users) → Utenti attivi (Active users) → la persona → Blocca accesso (Block sign-in).

Apri la pagina: admin.microsoft.com/#/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

La disconnetta ovunque: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Revoca sessioni (Revoke sessions). Disconnette anche un aggressore che ha copiato la sessione.

Apri la pagina: entra.microsoft.com
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Reimposti la password: interfaccia di amministrazione di Microsoft 365 → Utenti → Utenti attivi → la persona → Reimposta password (Reset password). Comunichi la nuova a voce o di persona.

Apri la pagina: admin.microsoft.com/#/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Controlli i suoi metodi di verifica: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Metodi di autenticazione (Authentication methods). Elimini ogni telefono o app che non riconosce.

Apri la pagina: entra.microsoft.com
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Controlli le regole della casella: con la persona su outlook.office.com → Impostazioni → Posta → Regole. Elimini le regole che inoltrano, eliminano o spostano e-mail e che non ha creato lei.

Apri la pagina: outlook.office.com/mail/options/mail/rules
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Controlli chi può aprire la casella: interfaccia di amministrazione di Exchange → Cassette postali (Mailboxes) → la casella → Delega (Delegation). Tolga Lettura e gestione, Invia come o Invia per conto di a chi non deve averli.

Apri la pagina: admin.exchange.microsoft.com/#/mailboxes
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Se non è stata lei: Console di amministrazione Google → Directory → Utenti (Users) → la persona → Sospendi utente (oppure reimposti la password, passo successivo).

Apri la pagina: admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

La disconnetta ovunque: pagina dell’utente → Sicurezza → Cookie di accesso → Reimposta. Chiude anche una sessione copiata da un aggressore.

Apri la pagina: admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Reimposti la password: Console di amministrazione Google → Directory → Utenti → la persona → Reimposta password. Comunichi la nuova a voce o di persona.

Apri la pagina: admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Controlli le impostazioni di verifica: pagina dell’utente → Sicurezza → Verifica in due passaggi e Informazioni di recupero. Tolga telefoni o chiavi che non riconosce.

Apri la pagina: admin.google.com/ac/users
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Controlli inoltro e filtri del suo Gmail: Impostazioni → Visualizza tutte le impostazioni → Inoltro e POP/IMAP, poi Filtri e indirizzi bloccati. Elimini ciò che non ha creato.

Apri la pagina: mail.google.com/mail/u/0/#settings/fwdandpop
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Controlli i delegati Gmail: nel suo Gmail → Impostazioni → Visualizza tutte le impostazioni → Account → Concedi l’accesso al tuo account. Tolga chi non deve leggere la sua posta.

Apri la pagina: mail.google.com/mail/u/0/#settings/accounts
Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.