Hvad gør du, hvis din e-mailadresse er blevet misbrugt

Får du pludselig snesevis af fejlmeddelelser om mails, du aldrig har sendt? Eller siger bekendte, at de modtager mærkelige mails fra dig? Så bliver din e-mailadresse misbrugt. Der er to meget forskellige årsager, og løsningen er forskellig alt efter hvad der er tilfældet.

Årsag 1: nogen bruger din adresse som afsender (forfalskning)

En spammer kan sætte en vilkårlig adresse som afsender i en mail, også din, uden at komme ind i din mailboks. Han sender mailen via sine egne servere. Hvis mailen ikke kommer frem, får du fejlmeddelelsen tilbage. Dette kaldes spoofing.

Sådan genkender du det:

• Fejlmeddelelserne handler om beskeder, du ikke genkender, ofte til ukendte adresser i udlandet.
• I E-mailsporing (se E-mailsporing: hvor er min mail blevet af?) ser du ikke disse beskeder som udgående mail. De er altså ikke sendt via vores server.

Sådan gør du:

1. Sørg for at SPF, DKIM og DMARC er korrekt opsat (se SPF opsætning og udvidelse, DKIM slå til og kontrollere og DMARC indstilling). Med en DMARC-politik sat til quarantine eller reject fortæller du andre mailservere, at de skal sende forfalskede mails i dit navn til spam eller afvise dem. Det er den eneste rigtige beskyttelse.
2. Smid fejlmeddelelserne væk. Du behøver ikke svare på dem.
3. Som regel stopper sådan en bølge af sig selv efter nogle dage.

Det er ikke nødvendigt at ændre din adgangskode ved forfalskning, men det kan ikke skade, hvis du er i tvivl.

Årsag 2: nogen har din adgangskode (hacket mailboks)

Har nogen fået adgangskoden til din mailboks, for eksempel via en falsk mail (phishing), en virus eller en adgangskode, du også brugte et andet sted? Så kan vedkommende sende mails via vores server, som om han var dig. Det er mere alvorligt, for så bliver der faktisk sendt spam fra din mailboks.

Sådan genkender du det:

• I E-mailsporing ser du udgående mail, som du ikke selv har sendt. Vælg Udgående under Vis for kun at se sendte mails.
• I E-mailkonti står der et meget højere antal end normalt i kolonnen Sendt ud for din mailboks (se Sendegrænser og meddelelsen 'message limit reached').
• Du kan pludselig ikke sende mere, fordi sendegrænsen er nået, eller du får besked fra os.
• I dine sendte beskeder, eller i indstillingerne for din webmail, finder du ting, du ikke kender til, som en videresendelse til en ukendt adresse.

Sådan gør du med det samme:

1. Skift adgangskoden til mailboksen i DirectAdmin (se Adgangskoden til en e-mailadresse ændre). Vælg en stærk, ny adgangskode, som du ikke bruger andre steder (se Sikre adgangskoder, og hvad du gør ved en lækket adgangskode).
2. Indtast den nye adgangskode på alle dine enheder: computer, telefon og tablet (se kapitel 8, for eksempel Alle indstillinger samlet: servere, porte og sikkerhed).
3. Tjek om der er tilføjet en Videresender eller Autosvarer, som ikke er din (se Videresendere: videresend e-mail til en anden adresse og Autosvarere), og fjern den.
4. Scan din computer for virus. En adgangskode, der er stjålet via en virus, kan ellers blive misbrugt igen.
5. Bruger du den samme adgangskode andre steder? Skift den der også.
6. Giv os besked via en ticket, især hvis afsendelsen er blokeret.

Bemærk: Opdager vi, at der bliver sendt spam fra en mailboks, kan vi midlertidigt blokere afsendelse fra den mailboks. Det beskytter dig og de andre kunder på samme server: ellers havner serveren på en blacklist, og alles mails bliver afvist (se Verzenden geweigerd: blacklists en limieten). Skift først adgangskoden, og kontakt derefter os, så ser vi sammen på, om mailboksen er sikker igen.

Årsag 3: din hjemmeside sender spammen

Nogle gange kommer spammen ikke fra en mailboks, men fra en hjemmeside i din pakke: en kontaktformular uden beskyttelse, eller et hacket plugin. I E-mailsporing ser du i så fald udgående mail med dit DA-brugernavn eller en adresse fra din hjemmeside som afsender. Beskyt formularen (for eksempel med en captcha), opdater din hjemmeside og plugins, og læs Min hjemmeside er hacket: trin for trin plan.

Forebyggelse er bedre

• Brug en unik, stærk adgangskode til hver mailboks, og gem den i en adgangskodemanager.
• Klik ikke på links i mails, der beder om din adgangskode. WebOké spørger aldrig om din adgangskode via mail.
• Lad DMARC stå på Afvis (standard hos WebOké, se DMARC indstilling), så forfalskede mails i dit navn bliver stoppet.
• Hold din hjemmeside, plugins og temaer opdateret.