Compte vendeur Amazon piraté et commandes modifiées : que faire pendant la première heure ?

Déconnectez immédiatement toutes les sessions actives. Videz le cache et les cookies des navigateurs et réinitialisez les mots de passe sur tous les postes de l'entreprise. Décalez la date du prochain versement dans l'onglet des finances pour éviter tout virement automatique.

Si la double authentification a été contournée, il s'agit très probablement d'un vol de cookies de session (session hijacking). L'un de vos ordinateurs a peut-être été infecté par un malware. Tant que cette machine accède au compte, les pirates pourront se reconnecter même si vous changez le mot de passe. Isolez immédiatement du réseau le poste principal utilisé pour la connexion et formatez-le.

L'année dernière, on a failli se faire voler 18 000 EUR dans une situation similaire. On a appelé le support dans les 40 premières minutes pour bloquer le virement. En revanche, il a fallu 11 jours pour que notre compte suspendu soit totalement rétabli, ce qui nous a coûté environ 15 000 EUR de perte de CA.

Est-ce qu'un employé aurait cliqué sur un faux e-mail de suivi de colis ou de mise à jour de facture ces derniers jours ? Sans attaque par phishing, ils ont rarement un accès direct à ce type de panneau d'administration.

paniquez pas mais faites vite. genre premier truc a faire c'est d'appeler l'entrepot pour stopper ces 14 colis sinon vous perdez la marchandise et l'argent.

Il nous est arrivé un truc similaire, on s'en est rendu compte en pleine nuit. Les pirates avaient divisé les prix par deux pour générer des centaines de commandes et avaient redirigé l'argent vers leurs propres comptes. On a eu des sueurs froides jusqu'au matin avant de pouvoir joindre la banque et la plateforme. Vous avez une chance énorme de l'avoir vu tôt une intervention dans la première heure peut tout sauver.

Faites ces trois démarches sans tarder : 1) Bloquez les versements financiers directement depuis la plateforme, 2) Annulez sur le système toutes les commandes frauduleuses non expédiées, 3) Faites une capture d'écran de l'IBAN modifié et déposez une plainte pour cybercriminalité auprès de la police.

Je vous conseille de ne pas contacter les clients tout de suite. Si les pirates ont encore la main sur le système, ils peuvent intercepter vos messages et arnaquer les acheteurs via d'autres canaux. Récupérez d'abord le contrôle total du tableau de bord.

Vous avez raison. Commencez par un petit test ne vous engagez pas sur tout d'un coup.

La plupart des pertes de temps s'accumulent sur les tâches en attente de validation. Si vous avez des questions, écrivez-moi, je répondrai au mieux.

mes douets sont levés merci.

Vous avez raison.

Vous avez raison. Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher. À votre place, j'irais par cette voie.

Il y a un point qui m'interpelle. La plupart des pertes de temps s'accumulent sur les tâches en attente de validation.

Avant de décider, regardez quelles données vous avez en main. Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Il y a aussi un aspect mesure à considérer. Ne comptez pas sur une seule mesure de sécurité ; allez par couches.

Prendre des notes pendant deux semaines donne de meilleurs résultats qu'une estimation de six mois. C'est mon avis, je ne l'écris pas comme une vérité absolue.

J'ai vécu exactement la même chose il y a deux ans. Le vrai problème n'est pas le chiffre mais la base sur laquelle il est calculé.

Bon courage.

Je suis du même avis. Avant de décider, regardez quelles données vous avez en main.

La plupart des incidents ne viennent pas d'une faille, mais d'un mot de passe divulgué. À votre place, j'irais par cette voie.

Séparons les concepts, ils sont souvent confondus. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Bon courage.

je vais essayer.