Google Workspace - "CEO fraude" bij nieuwe gebruikers

[SpecialK]

Ik beheer de Google Workspace van een bedrijfje met een dertigtal gebruikers. Zoals iedereen krijgen we wel eens fishing mails en zgn CEO fraude mails binnen (een mail zogezegd in naam van een manager die vraagt om dringend te reageren, ofwel via mail of via Whatsapp). Het valt me echter op dat dit vooral gebeurt bij nieuwe adressen. We hebben net voor een maand een paar jobstudenten gehad, en die hebben allemaal een aantal van die mails ontvangen terwijl die mailadressen nog maar net bestonden.
Ik vraag me af hoe oplichters die adressen achterhalen. In de audit logs van Google zie ik niet meteen verdachte inlogpogingen. Ik DENK ook niet dat er iemand onrechtmatig toegang tot een mailbox heeft, al weet je dat nooit 100% zeker. De studenten hebben wel allemaal op hun Linkedin profiel vermeld dat ze bij dat bedrijf werken. Zou het op basis daarvan zijn dat oplichters die adressen gokken? Of moet ik me zorgen maken over een hack?

[ITnetadmin]

Maak ns een paar nieuwe emailadressen aan voor onbestaande werknemers, honey pots dus.
Worden ze gespamd, dan lekt er mss iets intern.
Anders wss niet.