Почту взломали: что делать по шагам
Порядок действий при взломе корпоративной почты: сменить пароль, завершить сеансы, проверить правила пересылки, предупредить контрагентов, проверить домен. Как не допустить снова.
С ящика бухгалтера трём контрагентам ушли письма о смене реквизитов. Один успел оплатить счёт на чужой счёт. Пароль от почты бухгалтер использовала и на других сайтах, один из которых когда-то утёк.
Взлом почты опасен тем, что письма от вас выглядят настоящими. Ниже порядок действий в первый час и как не допустить повторения.
Первый час
Шаг 1
Сменить пароль
Новый, длинный, нигде больше не используемый.
Шаг 2
Завершить все сеансы
Выход со всех устройств.
Шаг 3
Проверить правила
Злоумышленники часто ставят пересылку писем себе.
Шаг 4
Проверить отправленные
Кому и что ушло от вашего имени.
Шаг 5
Предупредить контрагентов
Звонком: реквизиты не менялись. Письмо с взломанного ящика не убедит.
Шаг 6
Включить вторую проверку входа
Код на телефон или в приложении.
Как понять, что ящик взломан
- в отправленных письма, которых вы не писали;
- контрагенты спрашивают о странных письмах;
- входы из незнакомых мест в журнале;
- появились правила пересылки или фильтры.
Как не допустить
| Мера | Зачем |
|---|---|
| Уникальные пароли из менеджера паролей | Утечка одного сайта не открывает почту |
| Вторая проверка входа | Пароля недостаточно для входа |
| DKIM, SPF, DMARC | Чужие письма от имени вашего домена отклоняются |
| Правило про реквизиты | Смена реквизитов подтверждается звонком |
Как хранить пароли команды, в статье менеджер паролей для команды. Как защитить домен от подделки писем, в статье SPF, DKIM и DMARC простыми словами.
Сколько стоит
| Услуга | Цена |
|---|---|
| Корпоративная почта до 20 ящиков по 1 ГБ | 20 000 ₽ |
| Фирменное оформление: подписи и шаблоны | +5 000 ₽ |
| Сопровождение почтового сервера | от 1 500 ₽ в месяц |
Защита домена от подделки писем (SPF, DKIM, DMARC), уведомления о важных письмах в Telegram и несколько доменов входят в настройку по задаче.
Как мы делаем
Разворачиваем почту на вашем домене, настраиваем защиту от подделки и спама, переносим старые письма, подключаем ящики сотрудников и общие адреса. Подробности на странице корпоративной почты.
Частые вопросы
Нужно ли менять пароли других сотрудников?
Если пароль был общий или использовался где-то ещё, да.
Как вернуть деньги, ушедшие по поддельным реквизитам?
Сразу обратиться в банк и полицию. Шансы выше, чем раньше действуете.
Можно ли защитить почту полностью?
Полностью нет, но уникальные пароли, вторая проверка и защита домена убирают большинство рисков.
Где посмотреть журнал входов?
В настройках почтового сервиса или у администратора своего сервера.
Коротко
- После взлома: пароль, сеансы, правила пересылки, отправленные письма.
- Контрагентов предупреждают звонком.
- Уникальные пароли и вторая проверка входа защищают почту.
- Смена реквизитов всегда подтверждается звонком.
Как хранить пароли команды, в статье менеджер паролей для команды.