ojava
Inizia la prova gratuita

Tutte le guide

Qualcuno cerca di indovinare una password

Cosa è successo

Sono state provate molte password sbagliate su un account in poco tempo. Finché la verifica in due passaggi è attiva, l’account di solito è al sicuro; una password debole o riutilizzata lo rende urgente.

Quanto è grave

Grave: da gestire oggi.

Passi: Microsoft 365

  1. Controlli i suoi metodi di verifica: interfaccia di amministrazione di Microsoft Entra → Utenti (Users) → la persona → Metodi di autenticazione (Authentication methods). Elimini ogni telefono o app che non riconosce.

    Apri la pagina: entra.microsoft.com
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  2. Reimposti la password: interfaccia di amministrazione di Microsoft 365 → Utenti → Utenti attivi → la persona → Reimposta password (Reset password). Comunichi la nuova a voce o di persona.

    Apri la pagina: admin.microsoft.com/#/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  3. Guardi i suoi accessi recenti: interfaccia di amministrazione di Microsoft Entra → Utenti → la persona → Log di accesso (Sign-in logs). Annoti paesi e dispositivi che non riconosce.

    Apri la pagina: entra.microsoft.com
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Passi: Google Workspace

  1. Controlli le impostazioni di verifica: pagina dell’utente → Sicurezza → Verifica in due passaggi e Informazioni di recupero. Tolga telefoni o chiavi che non riconosce.

    Apri la pagina: admin.google.com/ac/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  2. Reimposti la password: Console di amministrazione Google → Directory → Utenti → la persona → Reimposta password. Comunichi la nuova a voce o di persona.

    Apri la pagina: admin.google.com/ac/users
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

  3. Guardi i suoi accessi recenti: Console di amministrazione Google → Rapporti → Audit e indagine → Eventi di log utente, filtrati sulla persona.

    Apri la pagina: admin.google.com/ac/reporting/audit/user_accounts
    Digiti l’indirizzo o usi il segnalibro: non segua mai un link di un’e-mail inattesa.

Verificare che sia risolto

È risolto quando la persona conferma l’attività, oppure quando la password è nuova, tutte le sessioni sono chiuse e non resta nessun metodo, regola o app sconosciuta. Ojava non segnala più nulla per lei.

Quando chiamare il fornitore IT

Chiami subito il suo fornitore IT se la persona non ha fatto questo, o se ha dubbi.