Mi a teendő, ha visszaélnek az e-mail címével

Hirtelen több tucat hibaüzenetet kap olyan levelekről, amelyeket sosem küldött el? Vagy ismerősei azt mondják, furcsa leveleket kapnak Öntől? Ekkor visszaélnek az e-mail címével. Ennek két, egymástól nagyon eltérő oka lehet, és a megoldás is más és más.

1. ok: valaki az Ön címét használja feladóként (hamisítás)

Egy spammelő bármilyen címet beírhat feladóként egy levélbe, akár az Önét is, anélkül, hogy hozzáférne a postafiókjához. A levelet a saját szerverein keresztül küldi el. Ha a levél nem érkezik meg a címzetthez, akkor Ön kapja vissza a hibaüzenetet. Ezt hívják spoofingnak.

Így ismerheti fel:

• A hibaüzenetek olyan levelekről szólnak, amelyeket nem ismer fel, gyakran ismeretlen, külföldi címekre küldve.
• Az E-mail követésben (lásd E-mail követés: hová lett az e-mailem?) ezek a levelek nem jelennek meg kimenő levélként. Vagyis nem a mi szerverünkön keresztül lettek elküldve.

Mi a teendő:

1. Ellenőrizze, hogy az SPF, a DKIM és a DMARC helyesen van-e beállítva (lásd SPF beállítása és kiegészítése, DKIM bekapcsolása és ellenőrzése és DMARC beállítása). Egy quarantine vagy reject beállítású DMARC-házirenddel jelzi a többi levélszervernek, hogy a nevében küldött hamisított leveleket a levélszemét közé kell helyezni vagy el kell utasítani. Ez az egyetlen igazi védelem.
2. Törölje a hibaüzeneteket. Nem kell rájuk válaszolnia.
3. Az ilyen hullám általában magától elmúlik néhány nap múlva.

Hamisítás esetén nem szükséges megváltoztatni a jelszavát, de ha kétségei vannak, nem árt.

2. ok: valaki ismeri a jelszavát (feltört postafiók)

Ha valaki megszerezte a postafiókja jelszavát, például egy adathalász levélen, egy vírusos fertőzésen vagy egy máshol is használt jelszón keresztül, akkor a mi szerverünkön keresztül küldhet leveleket az Ön nevében. Ez súlyosabb eset, mert ilyenkor valóban az Ön postafiókjából küldenek ki levélszemetet.

Így ismerheti fel:

• Az E-mail követésben olyan kimenő leveleket lát, amelyeket nem Ön küldött. Válassza a Megjelenítse a opciónál a Kimenő lehetőséget, hogy csak az elküldött leveleket lássa.
• Az E-mail fiókok menüben a postafiókjánál a Küldés oszlopban a szokásosnál jóval magasabb szám szerepel (lásd Küldési limitek és a 'message limit reached' hibaüzenet).
• Hirtelen nem tud többé leveleket küldeni, mert elérte a küldési korlátot, vagy üzenetet kap tőlünk.
• Az elküldött levelek között, vagy a webmail beállításaiban olyan dolgokat talál, amelyeket nem ismer fel, például egy ismeretlen címre történő átirányítást.

Mi a teendő azonnal:

1. Változtassa meg a postafiók jelszavát a DirectAdminben (lásd Egy e-mail cím jelszavának módosítása). Válasszon egy erős, új jelszót, amelyet sehol máshol nem használ (lásd Biztonságos jelszavak, és mit tegyen, ha egy jelszó kiszivárgott).
2. Adja meg az új jelszót minden eszközén: számítógépén, telefonján és táblagépén (lásd a 8. fejezetet, például Minden beállítás egy helyen: szerverek, portok és biztonság).
3. Ellenőrizze, hogy nincs-e Ön által nem beállított E-mail átirányítás vagy Automatikus válaszoló (lásd E-mail átirányítások: levelek továbbítása másik címre és Automatikus válaszolók), és ha van, törölje azt.
4. Vizsgálja át a számítógépét vírusok után kutatva. Egy vírus által ellopott jelszót ugyanis könnyen újra megszerezhetik.
5. Ha ugyanazt a jelszót máshol is használja, ott is változtassa meg.
6. Jelezze ezt nekünk egy jegyben, különösen akkor, ha a levélküldés blokkolva van.

Figyelem: Ha azt tapasztaljuk, hogy egy postafiókból levélszemetet küldenek, ideiglenesen letilthatjuk a küldést az adott postafiókból. Ez védi Önt és a szerveren lévő többi ügyfelet is: ellenkező esetben a szerver feketelistára kerülhet, és mindenki levelét elutasíthatják (lásd Verzenden geweigerd: blacklists en limieten). Először változtassa meg a jelszavát, majd vegye fel velünk a kapcsolatot, hogy közösen ellenőrizzük, ismét biztonságos-e a postafiók.

3. ok: a weboldala küldi a levélszemetet

Néha a levélszemét nem egy postafiókból, hanem a csomagjában lévő weboldalról érkezik: egy nem megfelelően védett kapcsolatfelvételi űrlapból, vagy egy feltört bővítményből. Az E-mail követésben ilyenkor olyan kimenő leveleket lát, amelyek feladója a DA felhasználóneve vagy a weboldalához tartozó cím. Védje meg az űrlapot (például captchával), frissítse a weboldalát és a bővítményeit, és olvassa el a A weboldalamat feltörték: lépésről lépésre útmutató cikket.

A megelőzés a legjobb megoldás

• Minden postafiókhoz használjon saját, erős jelszót, és tárolja azt egy jelszókezelőben.
• Ne kattintson olyan levélben lévő linkre, amely a jelszavát kéri. A WebOké sosem kér jelszót e-mailben.
• Hagyja a DMARC beállítását Elutasítás állásban (ez a WebOkénál az alapértelmezett, lásd DMARC beállítása), így megakadályozza, hogy az Ön nevében hamisított leveleket küldjenek.
• Tartsa naprakészen weboldalát, bővítményeit és sablonjait.