С наших Gmail-аккаунтов отправляются письма от чужого имени, бухгалтерия перевела 50к

Zafer S***в прошлом месяце·48 сообщений·3,5 тыс. просмотра#электронная почта #мошенничество #спуфинг

Zafer S***Участник

Должность: Продавец-консультант
Отрасль: Страхование
Тип организации: индивидуальный предприниматель
Дата регистрации: дек. 2025 г.
Сообщение: 67

в прошлом месяце#1

Клиенты звонят: «Мы переводим деньги на счет, пришло письмо из бухгалтерии». Хотя начальник бухгалтерии говорит: «Я ничего не писал». Наши Gmail-аккаунты взломали, но даже после смены пароля письма уходят от чужого имени.

Хуже того: один клиент перевел банковский платеж на адрес «muhasebe@mail.com», 50 тысяч лир. В теме письма хакер написал «бухгалтерия», но отправил с другого аккаунта.

Подозреваю, что это сделал кто-то из своих. Пароли поменял, двухфакторная аутентификация в Гугле включена, но письма все равно уходят. Спросил у айтишников, они говорят: «У наших хаб-приложений неограниченный доступ».

Ercan G***УчастникУчастник сообщества

Дата регистрации: дек. 2023 г.
Сообщение: 282

в прошлом месяцеСамый полезный#2

Это не «взлом аккаунта», а «подмена имени отправителя» (email spoofing). Хакер отправляет письмо со своего сервера, подделывая заголовок адреса.

Что срочно сделать для Gmail: 1) проверить историю входов, 2) отозвать доступ у подключенных приложений, 3) добавить записи SPF / DKIM / DMARC в DNS.

50 тысяч лир: пишите заявление в отдел киберпреступлений полиции + жалоба в BDDK. Есть доказательства поддельного письма (заголовки), это серьезное преступление.

Murat T***УчастникУчастник сообщества

Дата регистрации: апр. 2025 г.
Сообщение: 53

в прошлом месяце#3

у меня тоже взломали gmail. ну несмотря на то что гугл меняет пароль, письма всё равно уходят. я 10 минут мучался, включил 2fa и получил резервные коды. полгода ни одной проблемы

Mehmet C***Участник

Должность: Продавец-консультант
Отрасль: Электротехника и электроника
Тип организации: Компания на 120 человек
Дата регистрации: май 2025 г.
Сообщение: 263

в прошлом месяце#4

Это случилось потому, что 2FA была выключена? Если включена, как хакер заходит без пароля? Может, взломали не аккаунт, а SMTP-релей?

Yiğit A***ВетеранУчастник сообщества

Дата регистрации: янв. 2025 г.
Сообщение: 2

в прошлом месяце#5

Срочно добавьте SPF / DKIM / DMARC. Проверьте в настройках Gmail раздел 'Mail Forwarding', нет ли несанкционированной пересылки.

Mert Y***Участник

Должность: Руководитель отдела закупок
Отрасль: Бухгалтерия и консалтинг
Тип организации: компания с двумя филиалами
Дата регистрации: март 2023 г.
Сообщение: 3

Doki · Настройка управления логами · 2024

в прошлом месяце#6

Срочно напишите клиентам: 'инструкции по бухгалтерии только по номеру X, письмам не верить'.

Burcu Ş***Участник

Должность: Специалист по социальным сетям
Отрасль: Медиа и издательское дело
Тип организации: производство
Дата регистрации: март 2025 г.
Сообщение: 406

в прошлом месяце#7

Откройте Google Security Checkup (myaccount.google.com/security-checkup) прогоните все рабочие Gmail-аккаунты. В каждом проверьте устройства входа и пароли приложений.