Jak poznat napadený e-mailový účet?

Krátká odpověď: Varovné signály jsou neobvyklá přihlášení, nové MFA metody, pravidla přeposílání, změny delegací, odeslané zprávy, které uživatel nezná, nebo nečekané OAuth aplikace. Někdy útočník dlouho jen sleduje komunikaci a čeká na vhodnou příležitost.

Odpověď v kostce: Varovné signály jsou neobvyklá přihlášení, nové MFA metody, pravidla přeposílání, změny delegací, odeslané zprávy, které uživatel nezná, nebo nečekané OAuth aplikace. Někdy útočník dlouho jen sleduje komunikaci a čeká na vhodnou příležitost.

Audit přihlášení

Sledujte lokaci, zařízení, klientskou aplikaci a rizikové události. Samotná neobvyklá země nemusí být důkaz kvůli VPN, ale je důvodem ke kontrole.

Pravidla schránky

Útočník může zprávy skrývat, mazat nebo přeposílat. Inbox rules a forwarding patří mezi první místa kontroly.

Business Email Compromise

Cílem nemusí být malware. Útočník může čekat na fakturu a změnit bankovní údaje v přesvědčivé pokračující konverzaci.

Co doporučuje LM‑IT

U firemního IT je důležité rozhodovat podle konkrétního prostředí, rizika a provozních požadavků. Pokud změna zasahuje identity, síť, databázi, produkční systém nebo zálohy, nejdřív ověřte současný stav, připravte návratový plán a změnu zdokumentujte.

Související řešení