# L'account e-mail di un fornitore è stato violato e ci ha scritto. Che cosa dobbiamo fare?

Dia per scontato che ogni messaggio recente di quel fornitore possa essere falso finché non è confermato. Sospenda per breve tempo i pagamenti a suo favore e confermi le coordinate bancarie per telefono, a un numero che ha già. Avvisi l'amministrazione e chiunque abbia a che fare con il fornitore, e chieda all'IT di cercare nelle caselle i messaggi da quell'indirizzo nel periodo interessato, soprattutto quelli con link, allegati o istruzioni di pagamento, e di rimuoverli o metterli in quarantena. Se qualcuno ha cliccato un link o inserito una password, segua i suoi passi di risposta al phishing. Chieda al fornitore quando è iniziata la compromissione e che cosa sa, e tenga una breve traccia scritta: la sicurezza della catena di fornitura è una delle misure di gestione del rischio che NIS2 si aspetta dalle aziende interessate. Verifichi se qualcuno del suo personale ha risposto inviando dati sensibili. Sul lato rete, controlli se i dispositivi di chi ha aperto quei messaggi mostrano nuove connessioni in uscita o attività insolite.

FAQ: [Phishing e cosa fare dopo](https://netsenx.com/it/faq/phishing) · https://netsenx.com/it/faq/supplier-email-was-hacked-what-should-we-do

## Da leggere dopo

- https://netsenx.com/it/is-someone-inside-your-network
- https://netsenx.com/it/what-is-ndr

## Domande correlate

- [Perché uno strumento di sicurezza di rete non può fermare la frode sulle fatture?](https://netsenx.com/it/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Qualcuno invia fatture false a nome della nostra azienda. Che cosa possiamo fare?](https://netsenx.com/it/faq/someone-sends-fake-invoices-in-our-name)
- [Come impediamo ai criminali di inviare e-mail che fingono di arrivare dal nostro dominio?](https://netsenx.com/it/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Che cos'è DMARC?](https://netsenx.com/it/faq/what-is-dmarc)
- [Che cos'è la MFA fatigue?](https://netsenx.com/it/faq/what-is-mfa-fatigue)