Semne că e-mailul e spart
- clienții primesc de la tine mesaje pe care nu le-ai scris;
- nu mai poți intra în cont sau parola „nu mai e bună”;
- găsești mesaje trimise sau șterse pe care nu le recunoști;
- nu mai primești anumite e-mailuri (de la bancă, de la un client).
Primii pași
- Schimbă parola de pe alt dispozitiv, unul în care ai încredere, nu de pe calculatorul pe care ai dat click pe ceva suspect.
- Activează verificarea în doi pași (cod pe telefon sau aplicație). Cu ea, o parolă furată nu mai ajunge.
- Deconectează toate sesiunile active („deconectează-te de peste tot”), dacă furnizorul de e-mail are opțiunea.
- Verifică regulile și redirecționările. Atacatorii adaugă des o regulă care trimite copii ale e-mailurilor în altă parte sau care mută mesajele de la anumiți clienți direct în coș. Șterge tot ce nu ai creat tu.
- Verifică adresa de recuperare și telefonul din setările contului.
- Anunță clienții și colegii printr-un mesaj scurt: „Contul nostru de e-mail a fost compromis. Ignorați orice cerere de plată sau de schimbare de cont din ultimele zile și sunați-ne pentru confirmare.”
Important
Dacă folosești aceeași parolă și în alte locuri (SPV, bancă, alte conturi), schimb-o peste tot. Atacatorii încearcă parola furată pe toate site-urile cunoscute.
După ce ai recuperat contul
- Uită-te ce date au putut fi văzute: documente ale clienților, state de plată, CNP-uri. Dacă există risc pentru persoane, pot apărea obligații GDPR — vezi ghidul GDPR pentru cabinete.
- Scanează calculatorul cu care s-a lucrat, ca să te asiguri că nu a rămas nimic instalat.
- Pune ordine în parole: vezi ghidul despre parole.
Întrebări frecvente
Cum a aflat cineva parola mea?
Cel mai des dintr-un e-mail de phishing în care ai introdus parola sau din parole refolosite care au apărut în scurgeri de date de pe alte site-uri.
Trebuie să schimb adresa de e-mail?
De obicei nu. Ajunge să recuperezi contul, să schimbi parola, să activezi verificarea în doi pași și să cureți regulile adăugate de atacator.
Ce fac dacă nu mai pot intra deloc?
Folosește procedura de recuperare a furnizorului de e-mail. Dacă e-mailul e pe domeniul firmei, cel care administrează domeniul poate reseta contul direct.
Vrei să vedem cum stă cabinetul tău?
Facem o verificare scurtă a serverului, a accesului de acasă și a backup-ului și îți spunem clar ce e în regulă și ce nu.