Przejęte konto
Przejęta poczta lub konto: odzyskaj kontrolę i sprawdź skutki
DC9 Cyber pomaga, gdy ktoś przejął firmową skrzynkę, konto Microsoft 365 lub Google Workspace albo podszył się pod kontrahenta (oszustwo BEC). Ustalamy, co napastnik zrobił, i usuwamy jego dostęp. Kontaktujemy się w ciągu 60 minut od otrzymania zgłoszenia.
Kanały kontaktu
- Pierwszy kontakt
- do 60 minut od otrzymania zgłoszenia
- hello@dc9.io
Pierwsze kroki
- Zmień hasło z bezpiecznego urządzenia i wyloguj wszystkie sesje.
- Sprawdź reguły przekierowań i usuń nieznane.
- Jeśli wysłano przelew na podmienione konto, natychmiast skontaktuj się z bankiem.
- Uprzedź kontrahentów innym kanałem niż poczta, np. telefonicznie.
Objawy
- z Twojej skrzynki wychodzą wiadomości, których nie wysyłałeś
- kontrahent dostał fakturę z podmienionym numerem konta
- w skrzynce pojawiły się nieznane reguły przekierowania
- logowania z nietypowych krajów lub urządzeń
Jak pomagamy
- analizujemy logi logowań i działania napastnika w skrzynce i chmurze
- usuwamy jego dostęp: sesje, aplikacje z uprawnieniami, reguły, urządzenia
- ustalamy, jakie wiadomości i dane mógł przeczytać lub wysłać
- wzmacniamy konfigurację: MFA, zasady dostępu, ochronę przed podszywaniem
Najczęstsze pytania
Czy zmiana hasła wystarczy?
Zwykle nie. Napastnik może mieć aktywne sesje, zarejestrowane urządzenie lub aplikację z dostępem do skrzynki. Trzeba sprawdzić i usunąć każdą z tych dróg.
Co zrobić, jeśli pieniądze już zostały wysłane?
Jak najszybciej zgłoś sprawę do swojego banku i banku odbiorcy oraz na policję. Szybka reakcja zwiększa szanse na zablokowanie środków.