ojava
Inizia la prova gratuita

Tutte le guide

Qualcuno ha ricevuto l’accesso a una casella

Cosa è successo

Una persona (o un indirizzo esterno) ora può aprire la casella di un’altra o inviare a suo nome. Gli assistenti ne hanno bisogno; gli aggressori così leggono e inviano senza essere visti.

Quanto è grave

Grave; critico quando l’accesso va a un indirizzo fuori dall’azienda.

Passi: Microsoft 365

  1. Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.

  2. Controlli chi può aprire la casella: interfaccia di amministrazione di Exchange → Cassette postali (Mailboxes) → la casella → Delega (Delegation). Tolga Lettura e gestione, Invia come o Invia per conto di a chi non deve averli.

    Apri la pagina: admin.exchange.microsoft.com/#/mailboxes
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  3. Reimposti la password: interfaccia di amministrazione di Microsoft 365 → Utenti → Utenti attivi → la persona → Reimposta password (Reset password). Comunichi la nuova a voce o di persona.

    Apri la pagina: admin.microsoft.com/#/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  4. La disconnetta ovunque: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Revoca sessioni (Revoke sessions). Disconnette anche un aggressore che ha copiato la sessione.

    Apri la pagina: entra.microsoft.com
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Passi: Google Workspace

  1. Chiami la persona (niente e-mail: la sua casella potrebbe essere in mano ad altri) e chieda se è stata lei.

  2. Controlli i delegati Gmail: nel suo Gmail → Impostazioni → Visualizza tutte le impostazioni → Account → Concedi l’accesso al tuo account. Tolga chi non deve leggere la sua posta.

    Apri la pagina: mail.google.com/mail/u/0/#settings/accounts
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  3. Reimposti la password: Console di amministrazione Google → Directory → Utenti → la persona → Reimposta password. Comunichi la nuova a voce o di persona.

    Apri la pagina: admin.google.com/ac/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  4. La disconnetta ovunque: pagina dell’utente → Sicurezza → Cookie di accesso → Reimposta. Chiude anche una sessione copiata da un aggressore.

    Apri la pagina: admin.google.com/ac/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Verificare che sia risolto

È risolto quando solo le persone giuste mantengono l’accesso e la titolare della casella lo conferma.

Quando chiamare il fornitore IT

Chiami subito il suo fornitore IT se la persona non ha fatto questo, o se ha dubbi.