Mitä tehdä, jos sähköpostiosoitettasi on väärinkäytetty

Saatko yhtäkkiä kymmeniä virheilmoituksia viesteistä, joita et ole koskaan lähettänyt? Vai kertovatko tuttavasi saavansa sinulta outoja viestejä? Silloin sähköpostiosoitettasi väärinkäytetään. Syitä on kaksi hyvin erilaista, ja toimintatapa riippuu siitä, kumpi on kyseessä.

Syy 1: joku käyttää osoitettasi lähettäjänä (väärentäminen)

Roskapostittaja voi laittaa minkä tahansa osoitteen lähettäjäksi viestiin, myös sinun osoitteesi, pääsemättä silti postilaatikkoosi. Hän lähettää viestin omien palvelimiensa kautta. Jos viesti ei mene perille, virheilmoitus palautuu sinulle. Tätä kutsutaan spoofingiksi.

Näin tunnistat sen:

• Virheilmoitukset koskevat viestejä, joita et tunnista, usein tuntemattomiin osoitteisiin ulkomailla.
• E-mail Trackingissa (katso E-mail Tracking: mihin sähköpostini katosi?) nämä viestit eivät näy lähtevänä postina. Niitä ei siis ole lähetetty palvelimemme kautta.

Näin toimit:

1. Varmista, että SPF, DKIM ja DMARC on asetettu oikein (katso SPF:n asettaminen ja täydentäminen, DKIM:n käyttöönotto ja tarkistaminen ja DMARC-tietueen asettaminen). DMARC-käytännöllä quarantine tai reject kerrot muille sähköpostipalvelimille, että niiden pitää siirtää nimissäsi lähetetty väärennetty posti roskapostiin tai hylätä se kokonaan. Se on ainoa oikea suoja.
2. Heitä virheilmoitukset pois. Niihin ei tarvitse vastata.
3. Tällainen aalto loppuu yleensä itsestään muutaman päivän kuluttua.

Salasanan vaihtaminen ei ole väärentämistapauksessa tarpeen, mutta se ei myöskään haittaa, jos olet epävarma.

Syy 2: joku on saanut salasanasi haltuunsa (murrettu postilaatikko)

Onko joku saanut postilaatikkosi salasanan haltuunsa, esimerkiksi huijausviestin (phishing), viruksen tai jossain muualla käytetyn saman salasanan kautta? Silloin hän voi lähettää postia palvelimemme kautta sinun nimissäsi. Tämä on vakavampaa, koska silloin roskapostia lähetetään todella postilaatikostasi.

Näin tunnistat sen:

• E-mail Trackingissa näet lähtevää postia, jota et ole itse lähettänyt. Valitse kohdassa Show vaihtoehto Outbound, niin näet vain lähetetyn postin.
• E-mail Accounts osiossa postilaatikkosi kohdalla sarakkeessa Sent näkyy huomattavasti tavallista suurempi määrä (katso Lähetysrajat ja ilmoitus message limit reached).
• Et yhtäkkiä voi enää lähettää, koska lähetysraja on saavutettu, tai saat meiltä viestin asiasta.
• Lähetetyissä viesteissä tai webmailin asetuksissa on asioita, joita et tunnista, kuten edelleenlähetys tuntemattomaan osoitteeseen.

Näin toimit heti:

1. Vaihda postilaatikon salasana DirectAdminissa (katso Sähköpostiosoitteen salasanan vaihtaminen). Valitse vahva, uusi salasana, jota et käytä muualla (katso Turvalliset salasanat ja mitä teet, jos salasana vuotaa).
2. Syötä uusi salasana kaikkiin laitteisiisi: tietokoneeseen, puhelimeen ja tablettiin (katso luku 8, esimerkiksi Kaikki asetukset yhdessä paikassa: palvelimet, portit ja suojaus).
3. Tarkista, onko lisätty Forwarder tai Autoresponder, jota et ole itse tehnyt (katso Forwarders: sähköpostin edelleenlähetys toiseen osoitteeseen ja Autoresponderit), ja poista se.
4. Skannaa tietokoneesi virusten varalta. Viruksen kautta varastettu salasana voidaan muuten viedä uudelleen.
5. Käytätkö samaa salasanaa myös muualla? Vaihda se sielläkin.
6. Ilmoita meille asiasta tukipyynnöllä, varsinkin jos lähettäminen on estetty.

Huomaa: Jos huomaamme, että postilaatikosta lähetetään roskapostia, voimme tilapäisesti estää lähettämisen kyseisestä postilaatikosta. Tämä suojaa sekä sinua että muita saman palvelimen asiakkaita: muuten palvelin päätyy mustalle listalle ja kaikkien posti hylätään (katso Lähetys estetty: mustat listat ja rajoitukset). Vaihda ensin salasana ja ota sitten meihin yhteyttä, niin katsomme yhdessä, onko postilaatikko taas turvallinen.

Syy 3: roskapostia lähettää verkkosivustosi

Joskus roskaposti ei lähde postilaatikosta, vaan paketissasi olevalta verkkosivustolta: suojaamattomasta yhteydenottolomakkeesta tai murretusta lisäosasta. E-mail Trackingissa näet tällöin lähtevää postia, jonka lähettäjänä on DA käyttäjätunnuksesi tai verkkosivustosi osoite. Suojaa lomake (esimerkiksi captchalla), päivitä verkkosivustosi ja lisäosat, ja lue Sivustoni on hakkeroitu: vaiheittainen ohje.

Ennaltaehkäisy on parasta

• Käytä jokaiselle postilaatikolle omaa, vahvaa salasanaa ja säilytä se salasananhallinnassa.
• Älä klikkaa linkkejä viesteissä, jotka pyytävät salasanaasi. WebOké ei koskaan kysy salasanaasi sähköpostitse.
• Pidä DMARC asetuksena Reject (WebOkén oletus, katso DMARC-tietueen asettaminen), jotta nimissäsi lähetetty väärennetty posti torjutaan.
• Pidä verkkosivustosi, lisäosat ja teemat ajan tasalla.