Hva du skal gjøre hvis e-postadressen din misbrukes

Får du plutselig titalls feilmeldinger fra e-post du aldri har sendt? Eller sier bekjente at de får rare e-poster fra deg? Da misbrukes e-postadressen din. Det finnes to helt forskjellige årsaker, og tilnærmingen er forskjellig.

Årsak 1: noen bruker adressen din som avsender (forfalskning)

En spammer kan sette hvilken som helst adresse som avsender i en e-post, også din, uten å komme inn i postboksen din. Han sender da e-posten via sine egne servere. Kommer ikke den e-posten frem, får du feilmeldingen tilbake. Dette kalles spoofing.

Slik gjenkjenner du det:

• Feilmeldingene handler om meldinger du ikke kjenner igjen, ofte til ukjente adresser i utlandet.
• I E-mail Tracking (se E-mail Tracking: hvor ble det av e-posten min?) ser du ikke disse meldingene som utgående e-post. De er altså ikke sendt via vår server.

Hva du gjør:

1. Sørg for at SPF, DKIM og DMARC er riktig satt opp (se SPF stille inn og utvide, Slå på og kontrollere DKIM og DMARC-oppsett). Med en DMARC-policy på quarantine eller reject forteller du andre e-postservere at de skal legge forfalsket e-post i ditt navn i spam eller avvise den. Det er den eneste reelle beskyttelsen.
2. Kast feilmeldingene. Du trenger ikke svare på dem.
3. Som regel stopper en slik bølge av seg selv etter noen dager.

Å endre passordet ditt er ikke nødvendig ved forfalskning, men skader ikke hvis du er i tvil.

Årsak 2: noen har passordet ditt (hacket postboks)

Har noen fått tak i passordet til postboksen din, for eksempel via en falsk e-post (phishing), et virus eller et passord du også brukte et annet sted? Da kan vedkommende sende e-post via vår server og gi seg ut for å være deg. Dette er alvorligere, for da sendes det faktisk spam fra postboksen din.

Slik gjenkjenner du det:

• I E-mail Tracking ser du utgående e-post du ikke har sendt selv. Velg alternativet Outbound under Show for å kun se sendt e-post.
• I E-mail Accounts står det et mye høyere antall enn vanlig i kolonnen Sent for postboksen din (se Sendegrenser og meldingen «message limit reached»).
• Du kan plutselig ikke sende lenger fordi sendegrensen er nådd, eller du får beskjed fra oss.
• I de sendte elementene dine, eller i innstillingene for webmailen din, står det ting du ikke kjenner igjen, for eksempel en videresending til en ukjent adresse.

Hva du gjør umiddelbart:

1. Endre passordet til postboksen i DirectAdmin (se Endre passordet til en e-postadresse). Velg et sterkt, nytt passord som du ikke bruker noe annet sted (se Sikre passord og hva du gjør ved et lekket passord).
2. Oppdater det nye passordet på alle enhetene dine: datamaskin, telefon og nettbrett (se kapittel 8, for eksempel Alle innstillinger på én plass: servere, porter og sikkerhet).
3. Sjekk om det er lagt til en Forwarder eller Autoresponder som ikke er din (se Forwarders: videresend e-post til en annen adresse og Autoresponders), og fjern den.
4. Skann datamaskinen din for virus. Et passord som er stjålet via et virus, kan ellers bli kapret på nytt.
5. Bruker du det samme passordet et annet sted også? Endre det der også.
6. Gi oss beskjed via en henvendelse, spesielt hvis sending er blokkert.

Merk: Merker vi at det sendes spam fra en postboks, kan vi midlertidig blokkere sending fra den postboksen. Det beskytter deg og de andre kundene på samme server: ellers havner serveren på en svarteliste og blir alles e-post avvist (se Sending avvist: svartelister og grenser). Endre passordet først og ta deretter kontakt med oss, så ser vi sammen om postboksen er trygg igjen.

Årsak 3: nettstedet ditt sender spammen

Noen ganger kommer spammen ikke fra en postboks, men fra et nettsted i pakken din: et kontaktskjema uten sikring, eller en hacket plugin. I E-mail Tracking ser du da utgående e-post med ditt DA-brukernavn eller en adresse fra nettstedet ditt som avsender. Sikre skjemaet (for eksempel med en captcha), oppdater nettstedet og pluginene dine, og les Nettstedet mitt er hacket: steg for steg.

Forebygging er bedre

• Bruk et eget, sterkt passord for hver postboks og lagre det i en passordbehandler.
• Ikke klikk på lenker i e-post som ber om passordet ditt. WebOké spør aldri om passordet ditt på e-post.
• La DMARC stå på Reject (standard hos WebOké, se DMARC-oppsett), slik at forfalsket e-post i ditt navn stoppes.
• Hold nettstedet, pluginene og temaene dine oppdatert.