Pembobolan akun Google Workspace dan Microsoft 365
Email kerja adalah kunci ke hampir semuanya: platform booking, bank, media sosial. Kalau email dibobol, penyerang bisa diam-diam membaca dan meneruskan pesan Anda.
Aturan penerusan email mencurigakan
- Aturan baru
- Teruskan email berisi “invoice” atau “transfer”Perlu dicek
- Tujuan
- Alamat email di luar perusahaanPerlu dicek
- Sebelumnya
- Login dari perangkat dan negara baru
Ilustrasi. Nama, domain, dan data di sini fiktif.
Penyerang di dalam kotak masuk Anda
Penyerang mengambil alih akun email kerja, biasanya lewat halaman login palsu. Teknik yang lebih baru tidak hanya mencuri password, tapi juga sesi login yang sedang aktif. Dengan sesi itu, mereka bisa masuk tanpa melewati kode verifikasi dua langkah.
Setelah masuk, mereka sering membuat aturan tersembunyi: email soal tagihan diteruskan ke luar atau dipindahkan ke folder yang jarang dibuka. Pemilik akun tidak sadar, sementara penyerang menunggu saat yang tepat untuk mengirim tagihan palsu.
Dampaknya untuk bisnis Anda
Penipuan dari akun asli
Tagihan palsu dikirim dari alamat Anda sendiri, jadi tamu dan mitra tidak curiga.
Akun lain ikut terbuka
Reset password platform booking, bank, dan media sosial biasanya dikirim ke email ini.
Data bocor diam-diam
Percakapan dengan tamu, kontrak, dan dokumen bisa dibaca berminggu-minggu tanpa ketahuan.
Tanda-tanda yang perlu diwaspadai
Bagikan daftar ini ke staf front office, reservasi, dan keuangan. Kalau ragu, lebih baik bertanya dulu.
- Notifikasi login dari perangkat atau negara yang tidak dikenal.
- Balasan dari tamu atau mitra hilang, atau masuk ke folder yang jarang dibuka.
- Ada aturan penerusan atau filter yang tidak pernah Anda buat.
- Rekan atau mitra bilang menerima email aneh dari alamat Anda.
- Anda diminta login ulang setelah klik tautan, padahal sudah login.
- Ada aplikasi pihak ketiga baru yang diberi izin ke akun Anda.
Cara SiberWisata membantu
Kami jaga email dari dua sisi: yang masuk ke kotak surat, dan apa yang terjadi di dalam akun.
Cloud Email Protection
Cloud Email Protection memantau login mencurigakan, aturan penerusan baru, dan izin aplikasi yang aneh di Google Workspace atau Microsoft 365. Kalau akun terbukti dibobol, kami kunci akunnya, keluarkan sesi penyerang, dan hapus aturan yang mereka buat.
Lihat layanan ini →Managed Detection & Response (MDR)
MDR mengawasi perangkat tempat email dibuka, karena sesi login sering dicuri dari komputer yang sudah terinfeksi.
Lihat layanan ini →Pemantauan berjalan terus-menerus. Jam kerja analis dan waktu respons disepakati per paket dan ditulis di kontrak.
Sesi login penyerang diputus
Akun finance@ login dari dua negara dalam 10 menit. Semua sesi diakhiri dan aturan penerusan dihapus.
Ilustrasi. Nama, domain, dan data di sini fiktif.
Cara kerjanya
Akun dipantau
Login, aturan kotak masuk, dan izin aplikasi diawasi terus.
Yang aneh dicek
Analis memastikan apakah aktivitasnya dari staf Anda atau dari penyerang.
Akun dipulihkan
Sesi diputus, password diganti, aturan dihapus, lalu kami bantu cek apakah ada tagihan yang sudah terkirim.
Ancaman terkait
Semua ancaman →Penipuan pembayaran
Pesan palsu “rekening kami berubah” yang mengalihkan pembayaran tamu, agen, atau pemasok.
Baca selengkapnya →Phishing ke staf
Email, pesan, dan kode QR palsu yang menyasar front office, reservasi, dan keuangan.
Baca selengkapnya →Domain dan DNS
Domain kedaluwarsa atau dibajak, DNS diubah, dan orang lain mengirim email memakai nama Anda.
Baca selengkapnya →
Belum yakin properti Anda aman?
Asesmen pertama gratis dan tanpa ikatan. Kami periksa dari luar, lalu jelaskan hasilnya dengan bahasa sehari-hari.