Što učiniti ako je Vaša e-mail adresa zloupotrijebljena

Primate li odjednom desetke poruka o grešci za e-mailove koje nikada niste poslali? Ili Vam poznanici javljaju da dobivaju čudne e-mailove od Vas? Tada je Vaša e-mail adresa zloupotrijebljena. Postoje dva vrlo različita uzroka, a pristup se razlikuje.

Uzrok 1: netko koristi Vašu adresu kao pošiljatelja (lažiranje)

Spamer može kao pošiljatelja u e-mail staviti bilo koju adresu, pa i Vašu, a da pritom uopće ne uđe u Vašu mailbox. E-mail tada šalje preko svojih vlastitih servera. Ako taj e-mail ne stigne, poruku o grešci dobivate natrag Vi. To se naziva spoofing.

Kako to prepoznati:

• Poruke o grešci odnose se na poruke koje ne prepoznajete, često upućene na nepoznate adrese u inozemstvu.
• U E-mail Tracking (pogledajte E-mail Tracering: waar is mijn mail gebleven?) te poruke ne vidite kao odlaznu poštu. Dakle, nisu poslane preko našeg servera.

Što trebate učiniti:

1. Pobrinite se da SPF, DKIM i DMARC budu ispravno postavljeni (pogledajte SPF postavljanje i dopuna, Uključivanje i provjera DKIM-a i DMARC postavljanje). DMARC politikom postavljenom na quarantine ili reject drugim mail serverima dajete do znanja da lažiranu poštu poslanu u Vaše ime trebaju staviti u spam ili je odbiti. To je jedina stvarna zaštita.
2. Obrišite poruke o grešci. Ne morate na njih odgovarati.
3. Obično ovakav val sam prestane nakon nekoliko dana.

Promjena lozinke u slučaju lažiranja nije potrebna, ali ne šteti ako niste sigurni.

Uzrok 2: netko ima Vašu lozinku (hakirana mailbox)

Je li netko saznao lozinku Vaše mailbox, na primjer putem lažnog e-maila (phishing), virusa ili lozinke koju ste koristili i negdje drugdje? Tada preko našeg servera može slati poštu kao da je on Vi. To je ozbiljnije, jer se tada stvarno iz Vaše mailbox šalje spam.

Kako to prepoznati:

• U E-mail Tracking vidite odlaznu poštu koju sami niste poslali. Pod opcijom Show odaberite Outbound da biste vidjeli samo poslanu poštu.
• U E-mail Accounts kod Vaše mailbox u stupcu Sent stoji puno veći broj nego inače (pogledajte Limiti za slanje i poruka 'message limit reached').
• Odjednom više ne možete slati poštu jer je dosegnut limit slanja, ili od nas dobijete obavijest.
• U poslanim stavkama ili u postavkama Vaše webmail aplikacije nalaze se stvari koje ne prepoznajete, poput preusmjeravanja na nepoznatu adresu.

Što trebate odmah učiniti:

1. Promijenite lozinku mailbox u DirectAdmin (pogledajte Promjena lozinke e-mail adrese). Odaberite jaku, novu lozinku koju ne koristite nigdje drugdje (pogledajte Sigurne lozinke i što učiniti kod procurjele lozinke).
2. Unesite novu lozinku na svim svojim uređajima: računalu, telefonu i tabletu (pogledajte poglavlje 8, na primjer Svi postavci na jednom mjestu: serveri, portovi i sigurnost).
3. Provjerite je li dodan Forwarder ili Autoresponder koji niste sami postavili (pogledajte Forwarderi: preusmjeravanje e-pošte na drugu adresu i Autoresponders), i uklonite ga.
4. Skenirajte svoje računalo na viruse. Lozinka ukradena putem virusa inače se može ponovno zloupotrijebiti.
5. Koristite li istu lozinku i negdje drugdje? Promijenite je i tamo.
6. Javite nam to putem tiketa, pogotovo ako je slanje blokirano.

Napomena: Ako primijetimo da se iz neke mailbox šalje spam, slanje iz te mailbox možemo privremeno blokirati. Time štitimo Vas i druge korisnike na istom serveru: u suprotnom server bi dospio na crnu listu i svačija pošta bi bila odbijena (pogledajte Slanje odbijeno: crne liste i ograničenja). Prvo promijenite lozinku, a zatim nas kontaktirajte, kako bismo zajedno provjerili je li mailbox ponovno sigurna.

Uzrok 3: Vaša web stranica šalje spam

Ponekad spam ne dolazi iz mailbox, nego s web stranice u Vašem paketu: kontaktnog obrasca bez zaštite ili hakiranog plugina. U E-mail Tracking tada vidite odlaznu poštu s Vašim DA korisničkim imenom ili adresom Vaše web stranice kao pošiljateljem. Zaštitite obrazac (na primjer captchom), ažurirajte web stranicu i plugine te pročitajte Moja web stranica je hakirana: plan koraka.

Prevencija je bolja od liječenja

• Za svaku mailbox koristite vlastitu, jaku lozinku i čuvajte je u upravitelju lozinki.
• Ne klikajte na poveznice u e-mailovima koji traže Vašu lozinku. WebOké nikada putem e-maila ne traži Vašu lozinku.
• Ostavite DMARC postavljen na Reject (zadana postavka kod WebOké, pogledajte DMARC postavljanje), tako da se lažirana pošta poslana u Vaše ime zaustavi.
• Redovito ažurirajte svoju web stranicu, plugine i teme.