Caixa de correio comprometida ou envio de spam a partir do seu endereço: saiba como resolver

Começou a receber muitas mensagens de erro (bounces) sobre mensagens que nunca enviou, clientes informam que recebem mensagens estranhas suas, ou informámos que está a sair spam do seu endereço? Então alguém entrou mesmo na sua caixa de correio, ou alguém está apenas a usar o seu endereço como remetente. Determine primeiro qual dos dois casos se aplica, pois a abordagem é muito diferente.

Primeiro determinar: comprometida ou falsificada?

Pode ler como consultar o E-mail Usage e a coluna Sent em Limites de envio e o aviso 'message limit reached'.

Remetente falsificado: ninguém entrou na sua caixa de correio

Um endereço de remetente é apenas texto. Um spammer pode enviar mensagens através do seu próprio servidor com o seu endereço como remetente, sem nunca ter acedido à sua caixa de correio. A isto chama-se spoofing. Se o destinatário rejeitar essa mensagem, a mensagem de erro é enviada para o endereço nela indicado: para si.

• Alterar a sua palavra-passe não ajuda neste caso, pois ninguém a conhecia.
• A proteção real é o DMARC. Com ele, pede aos outros servidores de e-mail que rejeitem mensagens falsificadas enviadas em seu nome. Se o seu registo DMARC já estiver definido como p=quarantine ou p=reject, mantenha assim. Se estiver definido como p=none, ainda não oferece proteção. Leia O que é o DMARC? Explicação em linguagem simples e Configurar o DMARC.
• Elimine as mensagens de erro. Normalmente, este tipo de onda termina por si só após alguns dias.

Caixa de correio comprometida: assim resolve

Se alguém tiver a palavra-passe da sua caixa de correio, está mesmo a enviar mensagens através do nosso servidor, fazendo-se passar por si. Faça isto de imediato, por esta ordem:

1. Trabalhe a partir de um dispositivo limpo. Se abriu um anexo ou instalou algo, altere as palavras-passe noutro dispositivo e analise o primeiro em busca de vírus. Não clique em links da mensagem suspeita.
2. Altere a palavra-passe da caixa de correio no DirectAdmin, consulte Como alterar a palavra-passe de um endereço de e-mail. A palavra-passe antiga deixa de funcionar de imediato. Escolha uma nova palavra-passe com pelo menos 15 carateres, ou uma frase-passe de cinco ou seis palavras aleatórias, criada por um gestor de palavras-passe. Consulte Palavras-passe seguras e o que fazer em caso de fuga de uma palavra-passe.
3. Introduza a nova palavra-passe em todos os seus dispositivos. Um dispositivo que continue a tentar a palavra-passe antiga pode levar ao bloqueio do seu endereço IP, consulte Estou bloqueado? Desbloquear o seu próprio endereço IP.
4. Procure portas traseiras. Um atacante costuma criar uma regra que reencaminha mensagens para o seu próprio endereço ou elimina de imediato mensagens do seu banco. Remova nestes locais tudo o que não tenha criado você mesmo:
   • Forwarders no DirectAdmin, e o separador Reencaminhamentos em O meu WebOké (Reencaminhamentos de e-mail e de domínio);
   • Respostas automáticas e Vacation Messages;
   • os filtros nas definições do webmail (Abrir o webmail), e as regras no seu programa de e-mail;
   • um endereço de resposta diferente nas definições do seu webmail ou programa de e-mail.
5. Verifique as suas outras contas. Se usou a mesma palavra-passe noutro local, altere-a também aí. Comece por O meu WebOké: uma nova palavra-passe aí termina a sessão em todos os outros dispositivos (Definir, alterar ou recuperar a palavra-passe). Em seguida, consulte as sessões ativas e termine a sessão de tudo o que não reconheça. Para o DirectAdmin, os passos encontram-se no artigo sobre palavras-passe seguras acima, para o Nextcloud em Consultar, revogar ou limpar remotamente dispositivos e sessões, onde também pode revogar palavras-passe de aplicações.
6. Contacte-nos através de um pedido no Centro de Suporte. Se estiver a sair spam de uma caixa de correio, podemos bloquear temporariamente o envio para o proteger a si e aos outros clientes no servidor. Altere primeiro a palavra-passe; depois verificamos em conjunto se a caixa de correio voltou a estar segura e se o servidor consta de alguma lista negra.
7. Limite os danos para a próxima vez. Atribua à caixa de correio um limite diário de envio próprio com Change Limits, consulte Alterar a palavra-passe ou os limites de um endereço de e-mail.
8. Avise os seus contactos, especialmente se se tratou de faturas ou pagamentos. Se existiam dados pessoais de clientes na caixa de correio, verifique se deve comunicar uma violação de dados à autoridade de proteção de dados competente.
9. Comunique a mensagem de phishing que deu origem a tudo isto ao Fraudehelpdesk: envie-a de preferência como anexo para valse-email@fraudehelpdesk.nl, para que os dados técnicos sejam preservados. Um SMS ou mensagem do WhatsApp comunica através do formulário de denúncia. Se perdeu dinheiro, apresente também queixa à polícia.

Como é que alguém obteve a sua palavra-passe?

Normalmente através de phishing: uma mensagem falsa com um link para uma página de início de sessão falsificada, por exemplo "a sua caixa de correio está cheia". Pode ler como reconhecer isto em Reconhecer phishing: como ler um link e um remetente. Outras causas: uma palavra-passe que também usou num sítio web que sofreu uma fuga de dados, uma palavra-passe curta ou um vírus. Um gestor de palavras-passe cria para cada caixa de correio uma palavra-passe longa e única, consulte Gestor de palavras-passe e passkeys: assim organiza o seu início de sessão em segurança.

É o seu sítio web que está a enviar o spam, ou deseja mais explicações? Leia O que fazer se o seu endereço de e-mail foi utilizado indevidamente.