افحص بريدك بحثًا عن قواعد التحويل

حين يُخترق حساب بريد، يفعل المهاجم عادة شيئين قبل أن يغادر: ينشئ قاعدة تحوّل نسخًا من الرسائل إلى مكان آخر، وأحيانًا قاعدة أخرى تخفي الردود الخاصة بالفواتير أو المدفوعات. ثم ينتظر.

تُغيَّر كلمة المرور ويطمئن الجميع. وتبقى القاعدة تعمل.

افحص بريدك وبريد شركتك:

• في إعدادات Outlook أو Gmail، راجع القواعد والفلاتر والتحويل. احذف أي شيء لم تنشئه.
• ابحث عن قواعد تنقل الرسائل إلى مجلدات RSS أو الأرشيف أو المحذوفات. هذه حيلة إخفاء معروفة.
• للمسؤولين: امنع التحويل التلقائي إلى عناوين خارجية افتراضيًا، واسمح بالاستثناءات بطلب.
• بعد أي اختراق لحساب، راجع القواعد والتطبيقات المربوطة وبيانات الاسترداد، لا كلمة المرور فقط.

معظم احتيال الفواتير الذي رأيته بدأ بقاعدة كهذه، أُنشئت قبل وصول الفاتورة المزيفة بأسابيع.