ผู้ใช้กรอกรหัสผ่านในเว็บปลอมแล้ว ควรทำอะไร
กเปลี่ยนรหัสผ่านจากเครื่องที่ปลอดภัย เพิกถอนเซสชัน และแจ้งทีมเหตุการณ์
ขใช้วิธีแก้จากเครื่องที่เคยมีอาการคล้ายกัน โดยยังไม่บันทึกสภาพเดิมหรือเตรียมวิธีย้อนกลับ
คปิดการแจ้งเตือนที่เกิดซ้ำ โดยยังไม่บันทึกสภาพเดิมหรือเตรียมวิธีย้อนกลับ
งรีสตาร์ตบริการทุกครั้งที่พบอาการ โดยยังไม่บันทึกสภาพเดิมหรือเตรียมวิธีย้อนกลับ
เฉลยอธิบาย
เปลี่ยนรหัสผ่านจากเครื่องที่ปลอดภัย เพิกถอนเซสชัน และแจ้งทีมเหตุการณ์ ช่วยแยกสาเหตุและลดความเสี่ยงโดยไม่ทำลายหลักฐาน แนวทางอ้างอิง: Microsoft Support และ CISA