Qué hacer si su dirección de correo electrónico ha sido utilizada de forma indebida

¿Recibe de repente decenas de mensajes de error de correos que nunca envió? ¿O le dicen sus conocidos que reciben correos extraños de su parte? Entonces su dirección de correo electrónico está siendo utilizada de forma indebida. Existen dos causas muy distintas, y el enfoque difiere.

Causa 1: alguien utiliza su dirección como remitente (suplantación)

Un spammer puede poner cualquier dirección como remitente en un correo, incluida la suya, sin necesidad de entrar en su buzón. Envía el correo a través de sus propios servidores. Si ese correo no llega a su destino, es usted quien recibe el mensaje de error de vuelta. Esto se llama spoofing.

Así lo reconoce:

• Los mensajes de error hacen referencia a correos que no reconoce, a menudo dirigidos a direcciones desconocidas en el extranjero.
• En Seguimiento de E-Mail (consulte Seguimiento de E-Mail: ¿dónde ha ido a parar mi correo?) no ve esos mensajes como correo saliente. Por lo tanto, no se han enviado a través de nuestro servidor.

Qué hacer:

1. Asegúrese de que SPF, DKIM y DMARC estén correctamente configurados (consulte Configurar y completar el SPF, Activar y comprobar DKIM y Configurar DMARC). Con una política DMARC en quarantine o reject indica a otros servidores de correo que deben poner en spam o rechazar los correos falsificados enviados en su nombre. Esa es la única protección real.
2. Elimine los mensajes de error. No es necesario responderlos.
3. Por lo general, este tipo de oleada se detiene por sí sola después de unos días.

Cambiar su contraseña no es necesario en caso de suplantación, pero no está de más hacerlo si tiene dudas.

Causa 2: alguien tiene su contraseña (buzón hackeado)

¿Alguien ha obtenido la contraseña de su buzón, por ejemplo mediante un correo fraudulento (phishing), un virus o una contraseña que también utilizaba en otro sitio? Entonces puede enviar correo a través de nuestro servidor haciéndose pasar por usted. Esto es más grave, ya que se envía spam realmente desde su buzón.

Así lo reconoce:

• En Seguimiento de E-Mail ve correo saliente que usted no ha enviado. Seleccione en Mostrar la opción Saliente para ver solo el correo enviado.
• En Cuentas de Correo Electrónico aparece junto a su buzón, en la columna Enviado, un número mucho más alto de lo normal (consulte Verzendlimieten en de melding 'message limit reached').
• De repente ya no puede enviar correo porque se ha alcanzado el límite de envío, o recibe un aviso de nuestra parte.
• En sus elementos enviados, o en la configuración de su webmail, aparecen cosas que no reconoce, como un reenvío a una dirección desconocida.

Qué hacer de inmediato:

1. Cambie la contraseña del buzón en DirectAdmin (consulte Cambiar la contraseña de una dirección de correo electrónico). Elija una contraseña nueva y segura que no utilice en ningún otro sitio (consulte Contraseñas seguras y qué hacer si se filtra una contraseña).
2. Introduzca la nueva contraseña en todos sus dispositivos: ordenador, teléfono y tableta (consulte el capítulo 8, por ejemplo Todos los ajustes de un vistazo: servidores, puertos y seguridad).
3. Compruebe si se ha añadido un Reenviador o Autorespondedor que no sea suyo (consulte Redirecciones de Correo: reenviar correo a otra dirección y Autorespondedores), y elimínelo.
4. Analice su ordenador en busca de virus. Una contraseña robada mediante un virus podría volver a ser capturada si no lo hace.
5. ¿Utiliza la misma contraseña en otro sitio? Cámbiela también allí.
6. Comuníquenoslo mediante un ticket, especialmente si el envío ha quedado bloqueado.

Atención: Si detectamos que se está enviando spam desde un buzón, podemos bloquear temporalmente el envío desde ese buzón. Esto le protege a usted y a los demás clientes del mismo servidor: de lo contrario, el servidor acabaría en una lista negra y se rechazaría el correo de todos (consulte Verzenden geweigerd: blacklists en limieten). Cambie primero la contraseña y después póngase en contacto con nosotros, así comprobamos juntos si el buzón vuelve a ser seguro.

Causa 3: su sitio web envía el spam

A veces el spam no procede de un buzón, sino de un sitio web de su paquete: un formulario de contacto sin protección, o un plugin hackeado. En Seguimiento de E-Mail verá entonces correo saliente con su nombre de usuario de DA o una dirección de su sitio web como remitente. Proteja el formulario (por ejemplo con un captcha), actualice su sitio web y sus plugins, y consulte Mi sitio web ha sido hackeado: plan de acción.

Más vale prevenir

• Utilice una contraseña propia y segura para cada buzón, y guárdela en un gestor de contraseñas.
• No haga clic en enlaces de correos que le pidan su contraseña. WebOké nunca solicita su contraseña por correo electrónico.
• Mantenga DMARC en Rechazar (la configuración predeterminada en WebOké, consulte Configurar DMARC), para que se bloqueen los correos falsificados enviados en su nombre.
• Mantenga actualizados su sitio web, los plugins y los temas.