Пощенската кутия е превзета или се изпраща спам от Вашия адрес: ето как да почистите

Получавате изведнъж много съобщения за грешки (bounces) за писма, които никога не сте изпращали, клиенти казват, че получават странни писма от Вас, или ние съобщихме, че от Вашия адрес излиза спам? Тогава някой наистина е влязъл във Вашата пощенска кутия или някой просто използва Вашия адрес като подател. Първо определете кое от двете е, защото подходът е съвсем различен.

Първо определете: превзета или фалшифицирана?

Как да прегледате Използване на имейл и колоната Изпратени, прочетете в Лимити за изпращане и съобщението 'message limit reached'.

Фалшифициран подател: никой не е влизал във Вашата пощенска кутия

Адресът на подателя е просто текст. Спамър може да изпраща писма от собствения си сървър с Вашия адрес като подател, без никога да е влизал във Вашата пощенска кутия. Това се нарича spoofing. Ако получателят отхвърли писмото, съобщението за грешка отива на адреса, посочен като подател: при Вас.

• Промяната на паролата Ви не помага тук, защото никой не я е имал.
• Истинската защита е DMARC. С него молите другите пощенски сървъри да отхвърлят фалшифицирани писма от Ваше име. Ако Вашият DMARC запис вече е на p=quarantine или p=reject, оставете го така. Ако е на p=none, той все още не защитава. Прочетете Какво е DMARC? Обяснение на разбираем език и Настройване на DMARC.
• Изхвърлете съобщенията за грешки. Обикновено такава вълна спира сама след няколко дни.

Превзета пощенска кутия: ето как да изчистите

Ако някой има паролата на Вашата пощенска кутия, той наистина изпраща писма през нашия сървър, все едно е Вие. Направете веднага следното, в този ред:

1. Работете от чисто устройство. Ако сте отворили прикачен файл или сте инсталирали нещо, сменете паролите от друго устройство и сканирайте първото за вируси. Не кликайте върху връзки от подозрителното писмо.
2. Сменете паролата на пощенската кутия в DirectAdmin, вижте Промяна на паролата на имейл адрес. Старата парола веднага спира да работи след това. Изберете нова парола от поне 15 символа, или парола фраза от пет или шест случайни думи, генерирана от мениджър на пароли. Вижте Сигурни пароли и какво да правите при изтекла парола.
3. Въведете новата парола на всички Ваши устройства. Устройство, което продължава да опитва старата парола, може да доведе до блокиране на Вашия IP адрес, вижте Блокиран ли съм? Освобождаване на Вашия IP адрес сами.
4. Потърсете задните вратички. Нападателят често поставя правило, което пренасочва писма към собствения му адрес или веднага изтрива писма от Вашата банка. Премахнете на тези места всичко, което не сте създали сами:
   • Forwarders в DirectAdmin, и таба Пренасочвания в Моят WebOké (Пренасочвания на имейл и домейни);
   • Автоматични отговори (autoresponders) и Vacation Messages;
   • филтрите в настройките на webmail (Отваряне на webmail), и правилата в пощенската Ви програма;
   • друг адрес за отговор в настройките на Вашия webmail или пощенска програма.
5. Проверете другите си акаунти. Ако сте използвали същата парола някъде другаде, сменете я и там. Започнете с Моят WebOké: нова парола там Ви отписва от всички други устройства (Задаване, промяна или забравена парола). След това прегледайте активните сесии и излезте от тези, които не разпознавате. За DirectAdmin стъпките са в статията за сигурни пароли по горе, за Nextcloud в Преглед, отнемане или отдалечено изтриване на устройства и сесии, където можете да отнемете и пароли за приложения.
6. Свържете се с нас чрез заявка в Центъра за поддръжка. Ако от пощенска кутия излиза спам, можем временно да блокираме изпращането, за да защитим Вас и другите клиенти на сървъра. Първо сменете паролата, след това заедно ще проверим дали пощенската кутия е отново сигурна и дали сървърът е в черен списък.
7. Ограничете щетите за следващия път. Дайте на пощенската кутия собствен дневен лимит за изпращане с Промяна на лимити, вижте Промяна на парола или лимити на имейл адрес.
8. Предупредете Вашите контакти, особено ако е ставало дума за фактури или плащания. Ако в пощенската кутия е имало лични данни на клиенти, проверете дали трябва да съобщите за изтичане на данни на Органа за защита на личните данни.
9. Съобщете за фишинг писмото, с което всичко е започнало, на Fraudehelpdesk: изпратете го за предпочитане като прикачен файл на valse-email@fraudehelpdesk.nl, така техническите данни се запазват. SMS или WhatsApp съобщение съобщавате чрез формуляра за докладване. Ако сте загубили пари, подайте и жалба в полицията.

Как някой се е сдобил с Вашата парола?

Обикновено чрез фишинг: фалшиво писмо с връзка към фалшива страница за вход, например "Вашата пощенска кутия е пълна". Как да разпознаете това, прочетете в Разпознаване на фишинг: ето как да четете връзка и подател. Други причини: парола, която сте използвали и на сайт с изтекли данни, кратка парола или вирус. Мениджър на пароли създава за всяка пощенска кутия дълга, уникална парола, вижте Мениджър на пароли и passkeys: ето как да уредите сигурен вход.

Вашият сайт изпраща ли спама, или искате повече обяснение? Прочетете Какво да правите, ако имейл адресът Ви е злоупотребен.