Kaj storiti, če je Vaš e-poštni naslov zlorabljen

Ste nenadoma prejeli na desetine sporočil o napakah za pošto, ki je niste nikoli poslali? Ali Vam znanci sporočajo, da od Vas prejemajo čudno pošto? Potem je Vaš e-poštni naslov zlorabljen. Obstajata dva povsem različna vzroka, pristop pa se razlikuje.

Vzrok 1: nekdo uporablja Vaš naslov kot pošiljatelja (ponarejanje)

Pošiljatelj neželene pošte lahko kot pošiljatelja v sporočilu navede poljuben naslov, tudi Vašega, ne da bi sploh prišel do Vašega poštnega predala. Sporočilo pošlje preko svojih lastnih strežnikov. Če to sporočilo ne pride do cilja, obvestilo o napaki prejmete Vi. Temu pravimo spoofing.

Tako to prepoznate:

• Obvestila o napakah se nanašajo na sporočila, ki jih ne prepoznate, pogosto poslana na neznane naslove v tujini.
• V Sledenju e-pošti (glejte E-mail Tracering: waar is mijn mail gebleven?) teh sporočil ne vidite kot odhodno pošto. Torej niso bila poslana preko našega strežnika.

Kaj storite:

1. Poskrbite, da so SPF, DKIM in DMARC pravilno nastavljeni (glejte Nastavitev in dopolnitev SPF, DKIM vklopite in preverite in DMARC nastaviti). S politiko DMARC nastavljeno na quarantine ali reject drugim poštnim strežnikom sporočite, naj ponarejeno pošto, poslano v Vašem imenu, uvrstijo med neželeno pošto ali jo zavrnejo. To je edina resnična zaščita.
2. Obvestila o napakah preprosto izbrišite. Nanje Vam ni treba odgovarjati.
3. Večinoma se tak val sam od sebe konča po nekaj dneh.

Pri ponarejanju spreminjanje gesla ni potrebno, lahko pa to vseeno storite, če dvomite.

Vzrok 2: nekdo pozna Vaše geslo (vdrt poštni predal)

Je nekdo prišel do gesla Vašega poštnega predala, na primer preko lažnega sporočila (phishing), virusa ali gesla, ki ste ga uporabljali tudi drugje? Potem lahko preko našega strežnika pošilja pošto, kot da je Vi. To je resnejše, saj se v tem primeru resnično iz Vašega poštnega predala pošilja neželena pošta.

Tako to prepoznate:

• V Sledenju e-pošti vidite odhodno pošto, ki je niste sami poslali. Pri možnosti Prikaži izberite Odhodno, da vidite samo poslano pošto.
• V razdelku E-poštni računi je pri Vašem poštnem predalu v stolpcu Poslano veliko višje število kot običajno (glejte Omejitve pošiljanja in sporočilo 'message limit reached').
• Nenadoma ne morete več pošiljati pošte, ker je dosežena omejitev pošiljanja, ali pa od nas prejmete obvestilo.
• Med poslanimi sporočili ali v nastavitvah spletne pošte najdete stvari, ki jih ne prepoznate, kot je posredovanje na neznan naslov.

Kaj storite takoj:

1. Spremenite geslo poštnega predala v DirectAdmin (glejte Geslo e-poštnega naslova spremenite). Izberite močno, novo geslo, ki ga ne uporabljate nikjer drugje (glejte Varna gesla in kaj storiti ob uhajanju gesla).
2. Novo geslo vnesite na vseh svojih napravah: računalniku, telefonu in tablici (glejte poglavje 8, na primer Vse nastavitve na enem mestu: strežniki, vrata in varnost).
3. Preverite, ali je dodan Napotnik ali Samodejni odgovori, ki ga niste dodali Vi (glejte Posredniki: preusmerjanje e-pošte na drug naslov in Samodejni odgovori), in ga odstranite.
4. Preglejte svoj računalnik za viruse. Geslo, ukradeno preko virusa, lahko sicer ponovno pridobijo.
5. Če isto geslo uporabljate tudi drugje, ga spremenite tudi tam.
6. Obvestite nas preko vstopnice, zagotovo če je pošiljanje blokirano.

Pozor: Če opazimo, da se iz poštnega predala pošilja neželena pošta, lahko pošiljanje iz tega poštnega predala začasno blokiramo. S tem zaščitimo Vas in druge stranke na istem strežniku: drugače strežnik pristane na črnem seznamu in se zavrne pošta vseh (glejte Pošiljanje zavrnjeno: črni seznami in omejitve). Najprej spremenite geslo in se nato obrnite na nas, da skupaj preverimo, ali je poštni predal spet varen.

Vzrok 3: neželeno pošto pošilja Vaša spletna stran

Včasih neželena pošta ne izvira iz poštnega predala, temveč iz spletne strani v Vašem paketu: nezavarovanega kontaktnega obrazca ali vdrtega vtičnika. V Sledenju e-pošte potem vidite odhodno pošto, kjer je kot pošiljatelj naveden Vaš DA uporabniški naslov ali naslov Vaše spletne strani. Zavarujte obrazec (na primer s captcho), posodobite spletno stran in vtičnike ter preberite Mijn website is gehackt: stappenplan.

Preprečevanje je boljše

• Za vsak poštni predal uporabite svoje, močno geslo in ga shranite v upravitelju gesel.
• Ne klikajte na povezave v sporočilih, ki zahtevajo Vaše geslo. WebOké nikoli po e-pošti ne prosi za Vaše geslo.
• Pustite DMARC nastavljen na Zavrni (privzeta nastavitev pri WebOké, glejte DMARC nastaviti), tako da se ponarejena pošta, poslana v Vašem imenu, zaustavi.
• Redno posodabljajte svojo spletno stran, vtičnike in teme.