Мошенник внутри сайта. Что делать?

[Олеся]

В админке сволочь подставляет клон нашей эл.почты и потом пишет нашим покупателям, чтобы оплачивали заказ на его карту. 

[ABSORBER]

Надо проверять сайт на наличие уявзимостей, смотреть где "дыры".

Менять логины и пароли на сайте и желательно на почтах.

 

Обращайтесь.

[Like]

Подскажите что такое "клон нашей эл.почты"? Электронная почта по определению уникальна и не может быть клонирована.

Может эта сволочь получила доступ к электронной почте и пишет с вашей? Да и что может дать подстановка электронной почты в админке, если почта из админки нужна только для обратной связи и оповещений о заказах? Платежные документы, оплата, все идет через модули не связанные с почтой.

[ЯкЦинДрак]

Подскажите что такое "клон нашей эл.почты"?

 

Видимо, ТС так умно выражается. Реально может быть, например, так: мошенники после оформления заказа посылают покупателю вместо штатного письма о заказе свое измененное, в котором указывают свои реквизиты для оплаты. Для покупателя выглядит все очень правдоподобно.