Ktoś wysyła fałszywe faktury w imieniu naszej firmy. Co możemy zrobić?

Najpierw ustal, jak to robi, bo reakcja jest różna. Jeśli wiadomości mają Twoją domenę, a nie przechodzą przez Twoje serwery pocztowe, potrzebujesz uwierzytelniania poczty: SPF, DKIM i ścisłej polityki DMARC, żeby serwery odbiorców odrzucały fałszerstwa. Jeśli przychodzą z domeny łudząco podobnej, na przykład z jedną zmienioną literą, możesz złożyć skargę na nadużycie u rejestratora i dostawcy hostingu oraz rozważyć samodzielną rejestrację najbardziej oczywistych wariantów. Jeśli przychodzą z Twojej prawdziwej skrzynki, została ona przejęta i masz incydent do obsłużenia: zresetuj konto, unieważnij sesje, sprawdź reguły skrzynki. W każdym przypadku ostrzeż klientów kanałem, któremu ufają, mówiąc, że Twoje dane bankowe nigdy nie zmieniają się e-mailem i jak to zweryfikować; zgłoś oszustwo na policję; zachowaj próbki z pełnymi nagłówkami. Działy finansowe klientów będą wdzięczne za jasne ostrzeżenie.

← Wszystkie pytania (29): Phishing i skutki ataków e-mailowychWszystkie tematy