Fantomski mejlovi

[Gibli]

U firmi imamo mejlove na outlook 365 sistemu.

Kod koleginice je krenulo da se dešava da neki kontakti sa kojima komunicira dobijaju sa njene email adrese poruke koje nije ona napisala. U porukama piše da nam se promenio broj računa i da ubuduće plaćanje obavljaju na novi račun. Poruke su na engleskom ili na mašinski prevedenoj ijekavici. Vidi se da joj neko čita mejlove i na osnovu tih informacija pokušava da napravi prevaru.

Te fantomske poruke nisu u sent items. Vidim da u sekciji Rules, postoje pravila da ukoliko poruka stigne sa određenih domena (istih onih kojima su stigli fantomski mejlovi) bude označena kao pročitana i pomerena u RSS Subscriptions folder.

Instaliran joj je nod32, koji nije ništa prijavio, niti je nešto našao pri skeniranju. Skenirao sam komp sa mbam-om, takođe nije ništa našao.
Da li još nešto mogu da uradim pre nego što reinstaliram sistem?

[MARE GSX R]

Pa prvo promenite sifru na mail nalogu drugo mislim da taj nod32 ne kosta nicemu bolje koristi kaspersky ima free verz... Mozes i proveriti koji sve uredjaji imaju pristup tom mail nalogu pa pobrisi ih sve pa se ponovo ulogujte na uredjajima koje koristite...

Послато са SM-A315G помоћу Тапатока

[Sass Drake]

Mislim da Kaspersky Free nije legalan za poslovnu upotrebu. Ja bih vam savjetovao da uključite obaveznu MFA autentikaciju za Microsoft 365 naloge.

[bachi]

Prvo nukujte taj njen računar, pa promenite lozinku za mail, kao za njen, tako i za ostale sandučiće, jer ne možete sa sigurnošću znati da li su hakovani... proverite sva pravila za sve sandučiće, povucie sve sesije iz Microsoft 365, za sve autorizovane aplikacije ukinute autorizaciju, uključite 2FA (mFA) autentikaciju, pa onda ispočetka od nule podignite njen računar.