Envían correos a nombre de otros desde nuestras cuentas de Gmail, contabilidad envió 50k

a mi tb me hackearon el gmail. aunque cambie la contraseña de gmail, siguen mandando mails. me peleé 10 min con google, activé el 2fa y saqué los códigos de respaldo. 6 meses sin ningún problema

¿pasó esto xq el 2FA de Google estaba apagado? si estaba activo, cómo entra el hacker sin contraseña? tal vez no hackearon la cuenta sino la cuenta de relay de e-mail (SMTP)?

agreguen SPF / DKIM / DMARC ya. revisen la sección 'Mail Forwarding' en la config de Gmail, a ver si hay reenvíos no autorizados.

manden mail urgente a los clientes, pongan 'las instrucciones de contabilidad solo se pasan por el tel X, no crean en mails'.

abran el Google Security Checkup (myaccount.google.com/security-checkup) pasen todas las cuentas de Gmail de la empresa. en cada cuenta revisen los dispositivos de login y las app passwords.

en este punto no estoy de acuerdo con ustedes y la respuesta varía mucho según el sector, no hay una regla general.

intentar hacerlo solo es la vía más cara.

Tema muy oportuno. Antes de decidir, mirad qué datos tenéis en la mano.

El tiempo que tardas en detectar un problema determina directamente su coste. Ánimo.

Perdona, pero esto no es válido en todos los casos. Si es la primera vez que lo hacéis, empezad poco a poco, la escala llegará después.

El tiempo que tardas en detectar un problema determina directamente su coste. Si escribís el resultado aquí, también servirá de ayuda a otros.

resumen breve para nuevos usuarios: Empezad con una pequeña prueba, no lo integréis todo de golpe.

por supuesto cambia si tu sittuación es diferente.

resumen breve para nuevos usuarios: Una copia de seguridad no probada no es una copia de seguridad.

os explico cómo se hace en la práctica.. luego intentar hacerlo solo es la vía más cara.

esta es mi opinión no lo escribo como una vredad absoluta.

Aquí hay que hacer una distinción. La mayoría de los incidentes no empiezan por una vulnerabilidad sino por una contraseña filtrada.

Espero que le sea útil.

Estoy de acuerdo.

Llevé mucho tiempo con este asunto. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Corrijanme si me equivoco.

Correcto.

Estoy de acuerdo a medias en parte no. Si el permiso y el alcance no están por escrito, que no empiece la prueba.

Las decisiones apresuradas son las que hay que corregir seis meses después. Comprobado por experiencia.

Os cuento lo que me pasó a mí, a ver si os sirve de ayuda. Empezad con una pequeña prueba, no lo integréis todo de golpe.

Ánimo.

Gracias, me ha servido de mucha ayuda. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

También me gustaría saber si alguien lo hace de otra manera.