Prevzet poštni predal ali neželena pošta z Vašega naslova: tako to uredite
Ste nenadoma prejeli veliko obvestil o napakah (bounce sporočil) glede pošte, ki je niste nikoli poslali, Vam stranke sporočajo, da od Vas prejemajo čudno pošto, ali smo Vam sporočili, da z Vašega naslova odhaja vsiljena pošta (spam)? Potem je nekdo res vdrl v Vaš poštni predal, ali pa nekdo zgolj uporablja Vaš naslov kot pošiljatelja. Najprej ugotovite, za kaj od tega gre, saj je pristop povsem drugačen.
Najprej ugotovite: prevzeto ali ponarejeno?
| Kaj opazite? | Prevzeti poštni predal | Ponarejen pošiljatelj |
|---|---|---|
| Je sporočilo v mapi Poslano ali v E-mail Gebruik (Uporaba e-pošte) v DirectAdmin? | Da | Ne |
| Stolpec Poslano pri E-mail Accounts (E-poštni računi) | Precej višje kot običajno | Običajno |
| Obvestilo, da je dosežena omejitev pošiljanja, ali sporočilo z naše strani | Pogosto | Ne |
| Preusmeritev, filter ali samodejni odgovor, ki ga ne poznate | Mogoče | Ne |
| Obvestila o napakah glede pošte na neznane naslove | Možno | Da, pogosto zelo veliko |
Kako si ogledate E-mail Gebruik (Uporaba e-pošte) in stolpec Poslano, preberite v članku Omejitve pošiljanja in obvestilo 'message limit reached'.
Ponarejen pošiljatelj: nihče ni vdrl v Vaš poštni predal
Naslov pošiljatelja je zgolj besedilo. Pošiljatelj vsiljene pošte lahko preko svojega lastnega strežnika pošilja pošto z Vašim naslovom kot pošiljateljem, ne da bi sploh kdaj dostopal do Vašega poštnega predala. Temu pravimo spoofing. Če prejemnik tako pošto zavrne, gre obvestilo o napaki na naslov, ki je bil naveden: torej k Vam.
- Sprememba gesla tukaj ne pomaga, saj ga nihče ni imel.
- Prava zaščita je DMARC. S tem drugim poštnim strežnikom naročite, naj zavrnejo ponarejeno pošto, poslano v Vašem imenu. Če je Vaš zapis DMARC že nastavljen na
p=quarantinealip=reject, pustite tako. Če je nastavljen nap=none, potem še ne ščiti. Preberite Kaj je DMARC? Razlaga v preprostem jeziku in Nastavitev DMARC. - Obvestila o napakah zavrzite. Običajno se takšen val po nekaj dneh ustavi sam od sebe.
Prevzeti poštni predal: tako pospravite
Če ima nekdo geslo Vašega poštnega predala, dejansko pošilja pošto preko našega strežnika, kot da bi bil Vi. To storite takoj, v tem vrstnem redu:
- Delajte iz čiste naprave. Če ste odprli prilogo ali kaj namestili, spremenite gesla na drugi napravi, prvo pa preverite na viruse. Ne kliknite na povezave iz sumljivega sporočila.
- Spremenite geslo poštnega predala v DirectAdmin, glejte Sprememba gesla e-poštnega naslova. Staro geslo po tem takoj preneha delovati. Izberite novo geslo z vsaj 15 znaki, ali geselno frazo iz pet ali šest naključnih besed, ustvarjeno s pomočjo upravitelja gesel. Glejte Varna gesla in kaj storiti ob uhajanju gesla.
- Vnesite novo geslo na vseh svojih napravah. Naprava, ki še naprej poskuša s starim geslom, lahko povzroči blokado Vašega IP naslova, glejte Sem blokiran? Sami sprostite svoj IP naslov.
- Poiščite zadnja vrata. Napadalec rad nastavi pravilo, ki preusmerja pošto na svoj lastni naslov ali takoj zavrže pošto Vaše banke. Na teh mestih odstranite vse, česar niste ustvarili sami:
- Forwarders (Preusmeritve) v DirectAdmin, in zavihek Preusmeritve v Moj WebOké (E-poštne in domenske preusmeritve);
- Autoresponders (Samodejni odzivniki) in Vakantie Berichten (Sporočila o odsotnosti);
- filtre v nastavitvah spletne pošte (Odpiranje spletne pošte), in pravila v Vašem poštnem programu;
- drug odgovorni naslov v nastavitvah Vaše spletne pošte ali poštnega programa.
- Preverite svoje druge račune. Če ste isto geslo uporabljali tudi drugje, ga spremenite tudi tam. Začnite z Moj WebOké: novo geslo tam Vas odjavi iz vseh drugih naprav (Nastavitev, sprememba ali pozabljeno geslo). Nato si oglejte aktivne seje in se odjavite iz vsega, česar ne prepoznate. Za DirectAdmin so koraki navedeni v zgornjem članku o varnih geslih, za Nextcloud pa v Ogled, preklic ali daljinsko brisanje naprav in sej, kjer prekličete tudi gesla za aplikacije.
- Kontaktirajte nas preko zahtevka v Podpornem centru. Če iz poštnega predala odhaja vsiljena pošta, lahko začasno blokiramo pošiljanje, da zaščitimo Vas in druge stranke na strežniku. Najprej spremenite geslo, nato pa skupaj preverimo, ali je poštni predal spet varen in ali je strežnik na seznamu blokiranih (blacklist).
- Omejite škodo za naslednjič. Poštnemu predalu določite lastno dnevno omejitev pošiljanja z možnostjo Limieten wijzigen (Spremeni omejitve), glejte Sprememba gesla ali omejitev e-poštnega naslova.
- Obvestite svoje kontakte, še posebej, če je šlo za račune ali plačila. Če so bili v poštnem predalu osebni podatki strank, preverite, ali morate prijaviti kršitev varnosti podatkov pri Informacijskem pooblaščencu.
- Prijavite lažno sporočilo (phishing), s katerim se je vse začelo, pri Fraudehelpdesk: najbolje ga posredujte kot prilogo na valse-email@fraudehelpdesk.nl, tako ostanejo tehnični podatki ohranjeni. SMS ali WhatsApp sporočilo prijavite preko obrazca za prijavo. Če ste izgubili denar, podajte prijavo tudi na policiji.
Kako je nekdo prišel do Vašega gesla?
Najpogosteje preko phishinga: lažno sporočilo s povezavo na ponarejeno prijavno stran, na primer "Vaš poštni predal je poln". Kako to prepoznate, preberite v Prepoznavanje phishinga: tako preberete povezavo in pošiljatelja. Drugi vzroki: geslo, ki ste ga uporabljali tudi na spletni strani, kjer je prišlo do uhajanja podatkov, kratko geslo ali virus. Upravitelj gesel za vsak poštni predal ustvari dolgo, edinstveno geslo, glejte Upravitelj gesel in passkeys: tako uredite varno prijavljanje.
Vaša spletna stran pošilja vsiljeno pošto, ali želite več pojasnil? Preberite Kaj storiti, če je Vaš e-poštni naslov zlorabljen.