怪しいメールのリンクを押してしまった

まずやること

1. その PC をネットから切る。 LAN ケーブルを抜く、Wi-Fi を切る。電源は切らない（あとで調べるときの手がかりが消えるため）。
2. 何を入力したかを聞く。 リンクを開いただけか、ID・パスワードやカード番号を入れたか、ファイルを開いたかで、次の手が変わります。
3. 入力したパスワードは、別の端末からすぐ変える。 同じパスワードを使い回しているサービスも全部。
4. 届いたメールは消さずに残す。 送信元・件名・届いた時刻をメモして、社内に「同じメールが来ても開かないで」と知らせます。

やってはいけないこと

• 本人を責めること。次から報告が遅れます。「すぐ言ってくれてありがとう」が先です。
• 「たぶん大丈夫」で様子を見ること。ファイルを開いていたら、保守会社やセキュリティの窓口に相談しましょう。

次から困らないために

• 主要なサービスは二段階認証にしておく。パスワードが漏れても入られにくくなります。
• 「押してしまったら、すぐこの人に」を決めて、全員に伝えておく。