يتم إرسال رسائل بريد إلكتروني باسم أشخاص آخرين من حسابات Gmail الخاصة بنا، المحاسبة أرسلت 50 ألف

عندي أنا كمان تم اختراق جيميل. يعني رغم إن جيميل غيّر كلمة السر، الرسائل لسه بتتبعت. قعدت مع جوجل 10 دقايق وفعّلت التحقق بخطوتين وأخذت أكواد النسخ الاحتياطي. 6 شهور ومفيش أي مشكلة.

هل ده حصل لأن التحقق بخطوتين مقفول في جوجل؟ لو مفتوح، إزاي الهاكر يقدر يدخل من غير كلمة سر؟ يمكن الحساب مش هو اللي اتخترق، يمكن حساب إعادة توجيه الإيميل (SMTP) هو اللي اتخترق؟

ضيفوا SPF / DKIM / DMARC فوراً. راجعوا قسم 'إعادة توجيه البريد' في إعدادات جيميل، شوفوا لو فيه إعادة توجيه غير مصرح بها.

ابعتوا إيميل عاجل للعملاء، اكتبوا فيه 'تعليمات المحاسبة تتم فقط عبر رقم الهاتف X، متصدقوش الإيميلات'.

افتحوا فحص أمان جوجل (myaccount.google.com/security-checkup)، وراجعوا كل حسابات جيميل في الشركة. في كل حساب، راجعوا أجهزة تسجيل الدخول وكلمات المرور الخاصة بالتطبيقات.

أختلف معك في هذه النقطة. على كل حال الإجابة تختلف كثيراً حسب القطاع، لا توجد قاعدة عامة.

محاولة فعل هذا بمفردك هي أغلى الطرق.

موضوع في الوقت المناسب تمامًا. انظروا أولاً إلى البيانات المتاحة لديكم عند اتخاذ القرار.

وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر. بالتوفيق.

أرجو المعذرة، لكن هذا لا ينطبق في كل الحالات. إذا كانت هذه أول مرة، ابدأ صغيراً، والتوسع يأتي لاحقاً.

وقت اكتشاف المشكلة يحدد تكلفتها بشكل مباشر. إذا كتبت النتيجة هنا، فستفيد الآخرين أيضاً.

ملخص سريع للجدد: ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

بالطبع يختلف الأمر إذا كانت حالتك مختلفة.

ملخص سريع للجدد: نسخة احتياطية غير مختبرة ليست نسخة احتياطية.

دعني أشرح كيف يتم التطبيق عملياً.. لكن محاولة فعل هذا بمفردك هي أغلى الطرق.

هذه وجهة نظري، ولا أدعي أنها الحقيقة المطلقة.

يجب إجراء تمييز هنا. معظم الحوادث لا تبدأ من ثغرة أمنية، بل من كلمة مرور مسربة.

أتمنى أن يفيدك هذا.

أوافق.

قضيت وقتًا طويلاً في هذا المجال. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

صححوا لي إن أخطأت.

صحيح.

أتفق جزئياً، وأختلف جزئياً. إذا لم يكن الإذن والنطاق مكتوبين، فلا تبدأوا الاختبار.

القرار المتسرع يصبح قراراً يُصحح بعد ستة أشهر. مثبت بالتجربة.

سأكتب ما حدث لي، ربما يفيدكم. ابدأ بتجربة صغيرة، لا تربط كل شيء دفعة واحدة.

بالتوفيق.

شكرًا جزيلًا، كان مفيدًا جدًا. الإجراء المتخذ دون جرد المخزون يترك باباً لا تراه مفتوحاً.

إذا كان هناك من يفعلها بطريقة أخرى، فأنا فضولي لمعرفة ذلك.