# Dostawcy włamano się na konto e-mail, a on do nas pisał. Co powinniśmy zrobić?

Zakładaj, że każda niedawna wiadomość od tego dostawcy może być fałszywa, dopóki jej nie potwierdzisz. Wstrzymaj na krótko płatności na jego rzecz i potwierdź dane konta telefonicznie, pod numerem, który już masz. Ostrzeż dział finansów i wszystkich, którzy mają kontakt z dostawcą, i poproś IT o przeszukanie skrzynek pod kątem wiadomości z tego adresu w danym okresie, zwłaszcza z linkami, załącznikami lub instrukcjami płatności, oraz o ich usunięcie lub kwarantannę. Jeśli ktoś kliknął link albo wpisał hasło, zastosuj swoje procedury reagowania na phishing. Zapytaj dostawcę, kiedy zaczęło się przejęcie i co wie, i prowadź krótki zapis: bezpieczeństwo łańcucha dostaw to jeden ze środków zarządzania ryzykiem, których NIS2 oczekuje od objętych firm. Sprawdź, czy ktoś z Twoich pracowników nie odpowiedział, przesyłając wrażliwe dane. Po stronie sieci zobacz, czy urządzenia osób, które otworzyły te wiadomości, pokazują nowe połączenia wychodzące lub nietypową aktywność.

FAQ: [Phishing i skutki ataków e-mailowych](https://netsenx.com/pl/faq/phishing) · https://netsenx.com/pl/faq/supplier-email-was-hacked-what-should-we-do

## Czytaj dalej

- https://netsenx.com/pl/is-someone-inside-your-network
- https://netsenx.com/pl/what-is-ndr

## Powiązane pytania

- [Dlaczego narzędzie do bezpieczeństwa sieci nie powstrzyma oszustwa fakturowego?](https://netsenx.com/pl/faq/why-cant-a-network-tool-stop-invoice-fraud)
- [Ktoś wysyła fałszywe faktury w imieniu naszej firmy. Co możemy zrobić?](https://netsenx.com/pl/faq/someone-sends-fake-invoices-in-our-name)
- [Jak powstrzymać przestępców przed wysyłaniem e-maili podszywających się pod naszą domenę?](https://netsenx.com/pl/faq/how-to-stop-someone-spoofing-our-email-domain)
- [Czym jest DMARC?](https://netsenx.com/pl/faq/what-is-dmarc)
- [Czym jest MFA fatigue?](https://netsenx.com/pl/faq/what-is-mfa-fatigue)