Von unseren Gmail-Konten werden E-Mails im Namen anderer verschickt, Buchhaltung hat 50k überwiesen

bei mir wurde gmail auch gehackt... mails werden gesendet obwohl ich das passwort geändert hab. hab 10 min mit google gekämpft, 2fa aktiviert und backup codes geholt. seit 6 monaten keine probleme

war google 2fa aus, als das passiert ist? wenn es an war, wie kann der hacker ohne passwort rein? vllt ist nicht das konto gehackt, sondern ein e-mail relay (smtp) konto?

fügt sofort SPF / DKIM / DMARC hinzu. checkt in den gmail einstellungen den bereich 'Mail Forwarding', ob es unbefugte weiterleitungen gibt.

schickt den kunden sofort eine mail: 'buchhaltungsanweisungen nur über die nummer X bestätigen, mails nicht glauben'.

öffne den google security checkup (myaccount.google.com/security-checkup) und geh alle gmail kontos der firma durch. check bei jedem konto die geräte und app-passwörter.

an diesem Punkt widerspreche ich dir aber übrigens die Antwwort hängt stark von der Branche ab es gibt keine allgemeine Regel.

das allein zu versuchen ist der teueste Weg.

Ein Thema, das gerade aktuell ist. Schaut zuerst, welche Daten ihr bei der Entscheidungsfindung zur Hand habt.

Die Zeit, die ihr braucht, um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Viel Erfolg.

Entschuldigung aber das gilt nicht in jedem Fall. Wenn ihr es zum ersten Mal macht, fangt klein an, die Skalierung kommt später.

Die Zeit, die ihr braucht um ein Problem zu erkennen, bestimmt direkt dessen Kosten. Wenn ihr das Ergebnis hier postet hilft es auch anderen.

kurzfassung für Neueinsteiger: Beginnt mit einem kleinen Test, bindet nicht glich alles fest.

wenn dene Situation anders ist ändert sich das natürlich.

kurzfassung für Neueinsteiger: Ein nicht getestetes Backup ist kein Backup.

ich schreibe kurz wie das in der Prxais gemacht wird. das allein zu versuchen ist der teuerste Weg.

das ist meine Meinung, ich behaupte nicht, dass es absolut richtig ist.

Hier muss man eine Unterscheidung treffen. Die meisten Vorfälle beginnen nicht mit einer Schwachstelle, sondern mit einem geleakten Passwort.

Ich hoffe, das hilft dir weiter.

Ich stimme zu.

Ich habe mich lange damit beschäftigt. Wenn Genehmigung und Umfang nicht schriftlich vorliegen darf der Test nicht starten.

Korrigiert mich, falls ich falsch liege.

Richtig.

Teilweise stimme ich zu teilweise nicht. Wenn Genehmigung und Umfang nicht schriftlich vorliegen, darf der Test nicht starten.

Überstürzte Entscheidungen sind oft solche, die man sechs Monate später korrigieren muss. Aus Erfahrung weiß ich das.

Ich erzähle mal, was mir passiert ist, vielleicht hilft es euch. Beginnt mit einem kleinen Test, bindet nicht gleich alles fest.

Viel Erfolg.

Vielen Dank, das hat mir sehr geholfen. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Wenn es jemand anders macht, würde mich das auch interessieren.