Что нужно сделать при получении подозрительного сообщения электронной почты ответ на тест
4 признака письма, которое вас ограбит
Если вы где-то засветили свою почту, например на электронной доске объявлений, — ждите не только безобидного рекламного спама, но и писем от мошенников.
Они отправляют письма от имени госорганов, сообщают о выигрыше в лотерею, а еще предлагают простую работу с высоким доходом, но итог один: мошенники крадут деньги и личные данные. Рассказываем, по каким признакам понять, что письмо от злоумышленников.
Неизвестный отправитель в сочетании с темой письма, которая вам не очень понятна, — повод настрожиться. Стоит с подозрением относиться к письмам от отправителей с иностранными или очень редкими именами — например, от Добрыни Пантелеймонова.
Если отправитель обращается к вам не по имени, а называет «дорогим другом», письмо лучше проигнорировать, и тем более не скачивать вложения из него.
Отнеситесь с сомнением к письму от знакомого человека, если текст не похож на вашу обычную переписку: например, если собеседник пишет, что попал в беду и срочно просит денег или предлагает перейти по ссылке, чтобы скачать что-то интересное. Сначала лучше позвонить знакомому: возможно, его аккаунт взломали.
«Мой дорогой друг» — обезличенное обращение
«От 25 до 100 тыс» — подозрительно большая сумма
«Подробности здесь» — ссылка может быть вредоносной
Чтобы вынудить человека перейти по ссылке на сайт мошенников, в письме обещают золотые горы: дорогой приз за прохождение опроса, высокооплачиваемую работу, для которой не нужен опыт, или другой способ быстрого заработка по принципу «миллион за неделю — легко».
«Теперь вы в нашей команде» — интересно, по какому принципу отбирают в «команду»?
«Около двух штук зеленых за сутки» — мошенники завлекают обещаниями большого заработка, чтобы я прошел по ссылке
После перехода по ссылке компьютер или телефон заражается вирусом, который крадет пароли или повреждает файлы. Ссылка может вести на фишинговый сайт для кражи паролей или на сайт, где попросят оплатить комиссию перед получением приза.
Что делать. Не переходить по ссылкам, если предложение выглядит чересчур заманчивым. Проверить «акцию» в интернете: возможно, кто-то уже попался на удочку и написал гневный отзыв. С работой тоже нужно быть осторожнее: вряд ли компания будет рассылать предложения всем подряд: для вакансий есть специальные сайты.
Если все-таки решили скачать сомнительный файл, сначала проверьте его антивирусом, и только потом открывайте. Не отключайте антивирус по просьбе сайтов или программ.
Часто обман можно определить по теме письма: «получите в подарок автомобиль», «заработайте миллион без вложений». Иногда мошенники специально запугивают получателя, чтобы он открыл письмо: «у вас задолженность по договору», «подтвердите вашу учетную запись, иначе аккаунт будет удален».
«Осипов Виктор» — я не знаю человека с таким именем
«nalog.ru» — кажется, что ссылка ведет на знакомый сервис, но nalog.ru — это простой текст, ссылка начинается дальше
«info@ah-fussleisten.de» — домен с окончанием de — немецкий, вряд ли это российские налоговики
«Добрый день!» — нет обращения по имени. Госорганы обычно знают, кому пишут
Перед названием темы могут поставить «Re»: так кажется, что вы уже переписывались с отправителем
У вас новое сообщение — это привычная формулировка в письмах от соцсетей
77777.8@mail.ru — но адрес не похож на знакомый домен
Что делать. Не открывать письма со странными темами и от неизвестных отправителей. Если все же открыли письмо, не паникуйте: за «просто посмотреть» никто не снимет деньги с карты и не оформит кредит по вашему паспорту.
Мошенники пишут от имени госорганов: якобы пенсионный фонд расщедрился на прибавку к пенсии, а отдел соцзащиты готов выплатить компенсацию по СНИЛС. Письмо может быть и от имени банка — тогда преступники сообщают о сбое в системе или необходимости обновить персональные данные.
Цель таких писем — выудить информацию о банковской карте. Мошенники просят ее номер, срок действия, пин и трехзначный код с обратной стороны карты, чтобы перевести деньги из «пенсионного фонда» или занести данные в систему «банка».
Сам факт, что вам неожиданно пришло письмо от госструктуры, уже должен насторожить. Пенсионный фонд предупреждает, что рассылкой не занимается, и просит пользователей не переходить по сомнительным ссылкам на сайт, похожий на ПФР. О том же пишут налоговики.
Исключения могут быть, если вы действительно ждете от организации ответ: например, мне приходило письмо от специалиста поддержки госуслуг, чтобы я выслал сканы через почту, так как в системе был сбой. Другой вариант: вы сами когда-то подписались на рассылку — например, я регулярно получаю новости от госстройнадзора области.
Письмо заканчивается настоящим доменом Пенсионного Фонда pfrf.ru, но ссылка внутри письма ведет на сайт мошенников: преступники научились подделывать адреса. И еще обычно настоящие госслужащие оставляют в подписи должность и контактный номер телефона:
Что делать. При любых сомнениях позвоните в организацию, откуда якобы прислали сообщение, и поинтересуйтесь, действительно ли они рассылали письма. Только номер телефона берите не из письма, а на официальном сайте отправителя. Телефоны банков указаны на банковских картах.
Как проверить, не от мошенника ли письмо
Поскольку мошенники научились подделывать домены так, что на первый взгляд кажется, что письмо от госоргана, нужно анализировать техническую часть письма.
Техническая часть письма — это окно с подробной служебной информацией: много непонятных слов и цифр. Нужно смотреть на поля Received и Return-Path : информация об отправителе должна совпадать с доменом письма.
Вот как найти эту техническую часть в разных почтовых сервисах.
«Яндекс-почта». В панели инструментов найти кнопку с тремя точками, в выпадающем меню нажать на «Свойства письма».
«Гугл-почта». Рядом со стрелкой «Ответить» есть точки «Еще»: после нажатия на них появится выпадающее меню. Нужно выбрать «Показать оригинал».
«Мэйл-ру». Необходимо нажать «Еще» и в выпадающем списке выбрать «Служебные заголовки».
У вас есть родственник в Африке, двоюродный дедушка, он умер, и вы получили наследство 100500 тыщ долларов.
«Вам предварительно одобрен кредит. » 🙂
«Вам поступил перевод 135451 (или др.сумма), прейдите по ссылке, чтобы вывести деньги на счет»
прислали следующее:
3дрaвcтвуйтé!
Я прôгрaммиcт, кoтôрый взлôмaл 0С вaшeгô уcтрôйcтвa.
Я нaблюдaю зa вaми ужe нécкôлькô мecяцéв.
Дéлô в тôм, чтô вы были зaрaжéны врéдôнôcным П0 чéрeз caйт для взрôcлых, кôтôрый вы пôcéтили.
Écли вы нé знaкôмы c этим, я ôбъяcню.
Трôянcкий вируc дaéт мнé пôлный дôcтуп и кôнтрôль нaд кôмпьютéрôм или любым другим уcтрôйcтвôм.
Этô ôзнaчaéт, чтô я мôгу видéть вcé нa вaшéм экрaнé, включить кaмéру и микрoфôн, нô вы нe знaéтe oб этôм.
У мéня тaкжé écть дôcтуп кô вcéм вaшим кôнтaктaм, дaнным пô côциaльным céтям и вcéй вaшéй пeрéпиcкé.
Пôчéму вaш aнтивируc нé ôбнaружил врéдôнôcнôé ПO? 0твéт: Мôя врéдôнôcнaя прôгрaммa иcпôльзуéт дрaйвéр, я ôбнôвляю éгô cигнaтуры кaждыé 4 чaca, чтôбы вaш aнтивируc мôлчaл.
Я cдéлaл видéô, пôкaзывaющéé, кaк вы удôвлéтвoряeтé céбя в лéвôй пôлôвинé экрaнa, a в прaвôй пôлoвинé вы видитé видéô, кôтôрôé вы cмôтрéли.
Ôдним щéлчкôм мыши я мôгу ôтпрaвить этô видéô нa вcé вaши кôнтaкты из пôчты и côциaльных ceтéй.
Я тaкжé мôгу oпубликôвaть дôcтуп кô вcéй вaшéй элéктрôннôй пôчтé и мéccéнджéрaм, кôтôрыé вы иcпôльзуéтé.
Écли вы хoтитé прéдoтврaтить этô, тo:
Пéрeвeдитé 600$(долларов сша) нa мôй биткoин-кôшeлéк (écли вы нé знaéтé кaк этô cдéлaть, тô нaпишитé в Google: «Купить биткôйн»).
Мôй биткôйн-кôшéлéк (BTC Wallet): 1L2bgz6JjQLUnEXDubAAkMfz5gZMUWGKmV
Пocлé пoлучéния ôплaты я удaлю видéo, и вы никôгдa мéня бoльшé нé уcлышитé.
Я дaю вaм 50 чacôв (бôлéé двух днéй) для ôплaты.
У мéня écть увéдôмлéниé ô прôчтéнии этôгô пиcьмa, и тaймéр cрaбôтaéт, кôгдa вы увидитé этô пиcьмô.
Нé пытaйтécь мнé ôтвéчaть. Этô бéccмыcлéннô (aдрéc ôтпрaвитéля гéнéрируéтcя aвтôмaтичécки).
Пôдaчa жaлôбы кудa-либô нé имééт cмыcлa, пôтôму чтô этô пиcьмô нé мôжéт быть ôтcлéжéнô, кaк и мôй биткôйн-aдрéc.
Я нé дéлaю ôшибôк.
Écли я ôбнaружу, чтô вы пôдéлилиcь этим coôбщéниeм c кéм-тô eщé, видeô будéт нeмéдлéннô рacпрôcтрaнeнô.
C нaилучшими пôжéлaниями!
Анастасия, мне что-то подобное присылали. Я написал ему ответ: «Дружище, не вопрос, рассылай видео моим контактам». Но он не разослал.
Анастасия, вот и мне эту фигню прислали
Base, думаю так всем ИП приходило, просто ИП удобно в Тинькофф создавать.
Борис, вот только адресов электронной почты там нет. Очевидно, чтобы прислать письмо, нужен адрес.
Любые предложения игнорирую.Считаю,что если до этого обходился тем,что имею,то и дальше с легкостью проживу без этой подозрительной мути.И ни на какие телефонные звонки,ни письма не отвечаю.
Пришло письмо на почту муниципального предприятия якобы от арбитражного суда. В нем говорилось, что в отношении организации возбуждено арбитражное производство и предлагали ознакомиться с документами. В этот момент я в этом МКП работала главбухом. В единственном числе. От усталости и неимоверного объема работы голова шла кругом. Письмо привело в ступор. Возник вопрос: это еще откуда и за что? Перешла по ссылке. Какая-то фигня. Закрыла. Через некоторое время при открытии, кажется, Excel-евского документа всплыло окно, что если я в течении 3-х дней не сообщу пароль от электронной почты, информация в моем компьютере автоматически будет уничтожена. Что-то там было еще, я уже не помню. Запустила антивирус и мой компьютер завис и ушел, как говориться, в астрал. Спасибо, в нашей вышестоящей организации были хорошие программисты. Парень работал с моим компом наверное часов 5. Но бяку убрал и прочел лекцию, по теме похожую на тему этой статьи. Теперь я ученая. К письмам отношусь придирчиво и строго.
От Яндекс Формы пришло письмо «
Для yчaстия в poзыгpыше, Вам необxoдимo указать Вашy почту и нажaть кнoпкy «Пpинять учaстиe в рoзыгрышe».
Проверила поля в свойствах письма Received и Return-Path: не совпадают. Значит мошенники
Максим, регистрироваться как ИП через банк тоже сомнительное занятие. Зачем нужен посредник в этом деле между Вами и налоговой?
Меня добавили в встречу в календаре, это меня очень удивило, соответственно оно почему-то не распознавалось как спам.
А ещё мошенников выдаёт плохой дизайн. Вот эти огромные логотипы, обилие разных цветов, отсутствие пробела после знаков препинания
Аркадий, в случае, когда нет ЭП и на получение ЭП нет времени.
Изменения в исполнительном производстве, заявка по исполнительному листу изменена успешно. увидеть точную сумму компенсации можно на сайте.
Всякие письма с вложенными файлами в виде архива гарантировано содержат вирусы, которые запускаются при извлечения архива. Письма сомнительного характера всегда обращены в никуда, обезличены, абстрактны, обтекаемы, неконкретны, неперсофициро ванны, не содержат персональных данных отправителя, написаны с ошибками.
Лично я получала уже два письма похожего содержания.
Первое было с темой «Банк (много беспорядочных цифр)»
В нем было ссылка на яндекс диск, на файл
Я решила посмотреть его, и там была таблица, с какими-то переводами денег, остатками на счету и др. Табличка небольшая, всего две строчки, но дело то в том, что я в банке не регистрировалась да и адрес какой-то «неофициальный».
Второе письмо по содержанию было почти такое же, за исключением цифр в таблице во вложении. Тема была «Перевод (много цифр)». Открывая эти письма, абсолютно ничего не происходит, даже дважды проверяла антивирусом всю систему.
Всем привет, взломали аккаунт при регистрации со страницы ВК на вебинар Владимира Яковлева.
(вы только что зарегистрировались на онлайн мастер-класс Юлии Затуловски Жизнь «на потом», который состоится уже завтра. Большое спасибо.)
Газпром опрос зачисление 130000 просят карту банка спишут 280 рублей и мол вернут их с половиной выиграша.заманчивая ложь.
. у меня на почте @mail.ru тоже какой то гопник письмо прислал.
3дрaвcтвуйте!
У меня для Вас плохие новости.
Уже довольно давно я получил доступ к Вашему устройству через которое вы посещаете интернет и все это время наблюдаю за вами. Всему виной сайты для взрослых на которые вы посещали.
В общем-то сайты для взрослых, которые вы посещаете и стали ключом к моему проникновению к вашим данным.
Я залил троянца, который каждые несколько часов обновляет свои сигнатуры, чтобы антивирусные программы не могли его распознать.
Он дает мне доступ к вашим камере и микрофону. Кроме того, у меня есть все копии данных, включая фотографии, социальные сети, переписки и контакты.
Недавно у меня возникла отличная идея: сделать видео где в одной части экрана удовлетворяете себя, а в другой видео, которое в тот момент проигрывалось. Получилось очень занятно!
Не сомневайтесь, что я могу буквально в пару кликов мыши разослать это видео по всем вашим контактам. Я думаю вы бы хотели предотвратить подобное развитие событий.
Поэтому вот мое предложение. Вы переводите сумму эквивалентную 650 долларам на мой биткоин кошелек и мы забываем друг о друге, а все данные и видео я удаляю навсегда.
Поверьте, это очень скромная сумма за мои труды.
Как купить биткоин вы легко сможете найти при помощи поисковых систем по типу yandex или google
Мой биткоин-кошелек (btc-wallet): 17QpAivrdqfx8F2bb9xpW4szSQmBgdwGfq
Виктор, один в один тоже пришло😂 жаль ответить нельзя, а так хотелось видос попросить 🙈🤣
Виктор, мне тоже такое пришло на днях.
Последнее время идут письма: «Вы приняты на работу можете приступать (я не ищу работу), Ваше первое задание, Вы будете уволены ( с работы на которую не устраивался :)), почему Вы не берете трубку (надо полагать эти деятели не знают мой номер телефона или их номер давно в ЧС.)
Сегодня получил такое письмо:Здравствуйте!Вы обращались и интересовались удаленной работой в интернете, без вложений. Могу предложить Вам работу оператором. Я гарантирую выплату за каждые 2 дня работы!
Кто мне нужен? Мне нужен оператор который бы следил за работой автоматического алгоритма, то есть запускал программу. Я не могу на себя со своего IP вести более 5 аккаунтов с этим строго, монополия тогда по правилам брокера получается, да и физически не успеваю! Поэтому и подбираю себе помощника для долгосрочного сотрудничества!
Я лично готова к долгосрочному сотрудничеству. После того как поработаем 2-3 дня, готова созвониться (телефон, скайп) и пообщаться, так сказать познакомится ближе. Есть хорошие перспективы для работы, готова их обсудить со стабильными партнёрами.
Сложного ничего нет, все пошаговые инструкции я вышлю.Если подходит такой график работы, незамедлительно напишите мне.
Что вы думаете по поводу письма, очередной развод, или попытка втянуть в какую-то афёру?
Я получил недавно это! Выследить бы этого урода и отмутузить!
Думаю Вас не очень обрадует то, что вы увидите дальше.
Дело вот в чём: через ваш роутер я подключился к вашей сети. Далее Я нашёл брешь в операционной системе вашего компьютера и залил свой код. Во всём виновата ваша любовь к жёсткой порнушке.
Этот код дал мне абсолютные права над вашим компьютером и периферией.
Это ознaчaет, что я могу видеть вcе нa вaшем экрaне, включить кaмеру и микрoфон, но вы нe знaетe oб этом.
Все ваши контакты, переписки для меня тоже видны. В общем вы для меня открытая книга, так сказать.
И вот уже почти три месяца кряду я собираю всякие интересности о вас. Честно говоря не ожидал такого от вас. Потом меня посетила одна мысль.
В редакторе я объединил две записи, а именно: слева показывается как вы развлекаетесь сами с собой разными способами, а справа идёт тот извращенский контент, который вы просматривали.
Всего пара кликов мыши и это чудо отправится по всем емейлам, друзьям и знакомым в соцсетях.
Еcли вы хoтите это предотвратить, тo вам нужно перевести на мой счёт 650 USD. Уверен вы слышали о биткойнах, вот в них и переводите.
Но если вы не знаете как пополнить такой кошелёк воспользуйтесь любым поисковиком типа гугла или яндекса. В этом нет ничего сложного.
Перевод делайте на этот кошелек: bc1qv6ke6tns8zcyz6vzr0xcr93a3jzdrjzrlxux3f
*Привет, я начальник полиции, живу в Турции. Я хороший человек и хочу дружить*
На ваш аккаунт перевели 115 000 рублей
Спасибо за ваш любезный ответ, примите мои извинения за мой поздний ответ на ваш отзыв, я очень рад прочитать вашу почту, однако я действительно хочу установить настоящие отношения, которые могут привести к деловому партнеру или чему-то еще.
Приятно познакомиться с вами, надеюсь, с вами все хорошо и как вы проводите свой день? как я уже говорил вам ранее в моем предыдущем письме,
Меня зовут София Лукас, мне 32 года, я военный офицер США, в настоящее время в Сирии, я нахожусь в Сирии в зоне боевых действий для миссии по поддержанию мира из-за текущего кризиса здесь, в Сирии, и я хотел бы познакомиться с вами, я любящий, честный и заботливый человек с хорошим чувством юмора,
Правительство США приказало переместить мою команду на другую военную базу США, поэтому я хочу, чтобы вы заверили меня, что, если эти деньги будут переданы вам, вы будете достойны доверия, чтобы хранить деньги в безопасности от моего имени, пока я не завершу здесь и приехать в вашу страну, чтобы встретиться с вами лицом к лицу, тогда мы можем теперь спланировать, как прожить нашу жизнь и инвестировать в фонд. Мне ясно, что вы испугаетесь этого предложения, но я хочу знать, что вы достигли прочных договоренностей с компанией Security Cargo Company, которая специализируется на дипломатической доставке, и они пообещали доставить средства дипломатическим путем любому из моих партнеров. назначения
Эта доставка будет обрабатываться на законных основаниях компанией Security Cargo Company, и в этом процессе не будет никакой формы риска, и деньги будут надежно запечатаны в дипломатической ящике, а дипломатическая ячейка будет доставлена вам в вашу страну Дипломат Я решил компенсировать вам 30% от общей суммы денег один раз после того, как деньги будут вам доставлены, а оставшаяся сумма будет моим инвестиционным капиталом в вашей стране.
Один страстный призыв, я заставлю вас обсудить этот вопрос с третьей стороной, если вы не хотите участвовать в этом бизнесе, пожалуйста, удалите это письмо из своего электронного ящика, чтобы избежать утечки этой информации, и это будет опасно для меня исходя из моей позиции здесь.
Я решил связаться с вами после моих молитв, и я верю, что вы не предадите мое доверие и не помешаете моей мечте, хотя вы можете задаться вопросом, почему я так открываюсь вам без формального представления, ну, я скажу, что мой разум убедил меня что вы тот самый человек, который поможет мне получить и инвестировать в этот фонд.
Примечание; Я не знаю, как долго мы собираемся здесь оставаться и моя судьба, так как я пережил здесь два взрыва бомбы, которые побудили меня искать надежного и достойного доверия человека, который помог бы мне получить и инвестировать Фонд, потому что я приеду переехать в свою страну, чтобы инвестировать и начать новую жизнь, а не солдатом.
Я надеюсь, что мое объяснение очень ясное, но если вам нужны дополнительные разъяснения, просто дайте мне знать, и я объясню дальше Я хочу сообщить вам, что в военной зоне нам не разрешено использовать мобильный телефон, мы используем только радио сообщение и электронная почта, поэтому, пожалуйста, позвольте нам пока продолжить общение по электронной почте.
В конце концов, я хотел бы, чтобы вы немедленно отправили мне ответ по поводу этого предложения; Ваш срочный ответ будет очень признателен. Здесь мои фотографии прилагаются.
Жду вашего приемлемого ответа, как только вы прочтете это письмо.
Что делать, если вам пришло письмо от мошенника с вашей корпоративной почты
В нашу техническую поддержку периодически приходят тикеты с вопросом — что делать, если на корпоративную почту пришло письмо от мошенника. При этом письмо пришло с корпоративной почты клиента.
Приведем пример. Компания использует корпоративную почту info@mycompany.ru. Им пришло письмо с их же почты — info@mycompany.ru — следующего содержания:
As you may have noticed, I sent you an email from your account.
This means that I have full access to your account.
I’ve been watching you for a few months now.
The fact is that you were infected with malware through an adult site that you visited.
If you are not familiar with this, I will explain.
Trojan Virus gives me full access and control over a computer or other device.
This means that I can see everything on your screen, turn on the camera and microphone, but you do not know about it.
I also have access to all your contacts and all your correspondence.
Why your antivirus did not detect malware?
Answer: My malware uses the driver, I update its signatures every 4 hours so that your antivirus is silent.
I made a video showing how you satisfy yourself in the left half of the screen, and in the right half you see the video that you watched.
With one click of the mouse, I can send this video to all your emails and contacts on social networks.
I can also post access to all your e-mail correspondence and messengers that you use.
My bitcoin address (BTC Wallet) is: 1GoWy5yMzh3XXBiYxLU9tKCBMgibpznGio
After receiving the payment, I will delete the video and you will never hear me again.
I give you 48 hours to pay.
I have a notice reading this letter, and the timer will work when you see this letter.
Filing a complaint somewhere does not make sense because this email cannot be tracked like my bitcoin address.
I do not make any mistakes.
If I find that you have shared this message with someone else, the video will be immediately distributed.
Как мошеннику удалось отправить письмо с вашей почты
Стандартными средствами — например, с помощью интерфейса Яндекс.Почты или Mail.ru отправить письмо с чужого почтового адреса не получится. Однако мошенники могут воспользоваться специальными сервисами или написать свой скрипт, с помощью которого можно указать любого отправителя. Таким образом, не обязательно взламывать почту или заражать компьютер вирусами, чтобы отправить письмо с вашей почты.
При правильных настройках почты подобные письма должны фильтроваться почтовыми сервисами и отправляться в спам. А также значок замка возле отправителя будет желтого цвета и перечеркнутым. Если на него навести, можно увидеть предупреждение: «Мы не уверены в подлинности отправителя этого письма. Возможно, данные были подменены».
Для отправки подобного письма мошеннику потребуется отдельный сервер, с которого будут уходить письма. Почтовый сервис — например, Яндекс.Почта или Mail.ru, сможет определить несоответствие реального отправителя с адресом, с которого получено письмо. А также в строке «Подпись» будет указано «Нет». Это значит, что доступ к настройкам DNS-записей имеет только администратор сервера (то есть вы), и у мошенника нет возможности ее использовать.
Что делать, если вы получили письмо от мошенника
Самое главное — не паникуйте и не отправляйте деньги!
Рекомендуем сделать следующее:
Если вирусы и вредоносные программы не обнаружены, и письмо попало в папку спам
Скорее всего, мошенник использовал специальный сервис или скрипт для отправки письма. В этом случае не стоит переживать — просто проигнорируйте это письмо.
Если на вашем компьютере нет вирусов, и письмо не попало в папку спам
Скорее всего, у вас не указаны или указаны мягко DKIM-подпись и SPF-запись. Благодаря им сервер-получатель может удостовериться, что письмо действительно пришло от вас, а не от мошенника.
Воспользуйтесь нашими инструкциями для проверки правильности настроек:
Если DKIM-подпись и SPF-запись указаны правильно, но письмо не попало в папку спам, а значок замка горит зеленым
Возможно несколько вариантов:
Проверьте безопасность хранения данных для входа у вас и ваших сотрудников. Возможно, злоумышленник сумел их как-то заполучить. А также проверьте ваш компьютер и компьютеры ваших сотрудников, у которых есть доступ к почте. Возможно, на одном из них есть вирус или вредоносная программа, которая считывает все введенные слова с клавиатуры и передает их злоумышленнику.
В случае обнаружения вирусов, удалите их самостоятельно или обратитесь к специалисту. И не забудьте сменить пароль!
Если понадобится помощь — обратитесь в нашу техническую поддержку. Перешлите письмо во вложении, мы проверим его, и на основе этого дадим рекомендации по дальнейшим действиям.