Co zrobić, gdy Pana/Pani adres e-mail jest nadużywany

Otrzymuje Pan/Pani nagle dziesiątki komunikatów o błędach dotyczących wiadomości, których nigdy Pan/Pani nie wysłał(a)? Czy znajomi twierdzą, że dostają od Pana/Pani dziwne wiadomości? W takim przypadku Pana/Pani adres e-mail jest nadużywany. Istnieją dwie zupełnie różne przyczyny, a sposób postępowania jest inny w każdym przypadku.

Przyczyna 1: ktoś używa Pana/Pani adresu jako nadawcy (podszywanie się)

Spamer może wstawić dowolny adres jako nadawcę wiadomości, w tym Pana/Pani adres, bez konieczności włamywania się do skrzynki pocztowej. Wysyła taką wiadomość za pośrednictwem własnych serwerów. Jeśli wiadomość nie dotrze do adresata, to Pan/Pani otrzyma komunikat o błędzie. Nazywa się to spoofingiem.

Jak to rozpoznać:

• Komunikaty o błędach dotyczą wiadomości, których Pan/Pani nie rozpoznaje, często wysłanych do nieznanych adresów za granicą.
• W Śledzeniu e-mail (patrz Śledzenie e-mail: gdzie podziała się moja wiadomość?) te wiadomości nie są widoczne jako wychodzące. Nie zostały więc wysłane przez nasz serwer.

Co należy zrobić:

1. Proszę upewnić się, że rekordy SPF, DKIM i DMARC są poprawnie skonfigurowane (patrz Konfiguracja i uzupełnianie rekordu SPF, DKIM włączanie i sprawdzanie i DMARC, konfiguracja). Dzięki polityce DMARC ustawionej na quarantine lub reject informują Państwo inne serwery pocztowe, że sfałszowane wiadomości podszywające się pod Pana/Pani adres powinny trafiać do spamu lub być odrzucane. To jedyna skuteczna ochrona.
2. Proszę usunąć komunikaty o błędach. Nie trzeba na nie odpowiadać.
3. Zwykle taka fala ustaje sama po kilku dniach.

Zmiana hasła w przypadku podszywania się nie jest konieczna, ale nie zaszkodzi, jeśli ma Pan/Pani wątpliwości.

Przyczyna 2: ktoś zna Pana/Pani hasło (zhakowana skrzynka pocztowa)

Czy ktoś poznał hasło do Pana/Pani skrzynki pocztowej, na przykład przez fałszywą wiadomość (phishing), wirusa lub hasło używane również gdzie indziej? W takim przypadku może on wysyłać wiadomości za pośrednictwem naszego serwera, podając się za Pana/Panią. Jest to poważniejszy problem, ponieważ spam jest wtedy naprawdę wysyłany z Pana/Pani skrzynki pocztowej.

Jak to rozpoznać:

• W Śledzeniu e-mail widoczne są wiadomości wychodzące, których sam(a) Pan/Pani nie wysłał(a). Proszę wybrać przy opcji Pokaż ustawienie Wychodzący, aby zobaczyć tylko wysłane wiadomości.
• W zakładce Konta E-mail przy danej skrzynce w kolumnie Wysłane widoczna jest znacznie wyższa liczba niż zwykle (patrz Verzendlimieten en de melding 'message limit reached').
• Nagle nie może Pan/Pani wysyłać wiadomości, ponieważ osiągnięty został limit wysyłania, lub otrzymuje Pan/Pani od nas powiadomienie.
• W folderze wysłanych wiadomości lub w ustawieniach poczty webowej znajdują się elementy, których Pan/Pani nie rozpoznaje, na przykład przekierowanie na nieznany adres.

Co należy zrobić od razu:

1. Proszę zmienić hasło do skrzynki pocztowej w DirectAdmin (patrz Het wachtwoord van een e-mailadres wijzigen). Proszę wybrać silne, nowe hasło, którego nie używa Pan/Pani nigdzie indziej (patrz Bezpieczne hasła i co zrobić w przypadku wycieku hasła).
2. Proszę wprowadzić nowe hasło na wszystkich swoich urządzeniach: komputerze, telefonie i tablecie (patrz rozdział 8, na przykład Wszystkie ustawienia w jednym miejscu: serwery, porty i zabezpieczenia).
3. Proszę sprawdzić, czy dodano Przekierowanie lub Auto-odpowiedź, których Pan/Pani nie ustawił(a) (patrz Przekierowania: przekazywanie poczty na inny adres i Autorespondery), i usunąć je.
4. Proszę przeskanować komputer w poszukiwaniu wirusów. Hasło skradzione przez wirusa może zostać ponownie przejęte, jeśli komputer nie zostanie oczyszczony.
5. Jeśli używa Pan/Pani tego samego hasła gdzie indziej, proszę zmienić je również tam.
6. Prosimy poinformować nas o tym poprzez zgłoszenie (ticket), zwłaszcza jeśli wysyłanie zostało zablokowane.

Uwaga: Jeśli zauważymy, że ze skrzynki pocztowej wysyłany jest spam, możemy tymczasowo zablokować możliwość wysyłania z tej skrzynki. Chroni to Pana/Panią oraz innych klientów na tym samym serwerze: w przeciwnym razie serwer trafia na czarną listę i wszystkie wiadomości są odrzucane (patrz Verzenden geweigerd: blacklists en limieten). Prosimy najpierw zmienić hasło, a następnie skontaktować się z nami, abyśmy mogli wspólnie sprawdzić, czy skrzynka jest ponownie bezpieczna.

Przyczyna 3: spam wysyła Pana/Pani strona internetowa

Czasami spam nie pochodzi ze skrzynki pocztowej, lecz ze strony internetowej w Pana/Pani pakiecie: niezabezpieczonego formularza kontaktowego lub zhakowanej wtyczki. W Śledzeniu e-mail widoczne są wtedy wiadomości wychodzące z nazwą użytkownika DA lub adresem Pana/Pani strony internetowej jako nadawcą. Proszę zabezpieczyć formularz (na przykład za pomocą captcha), zaktualizować stronę internetową i wtyczki oraz zapoznać się z Moja strona została zhakowana: plan działania.

Zapobieganie jest lepsze niż leczenie

• Proszę używać dla każdej skrzynki pocztowej osobnego, silnego hasła i przechowywać je w menedżerze haseł.
• Proszę nie klikać w linki w wiadomościach, które proszą o podanie hasła. WebOké nigdy nie prosi o hasło drogą mailową.
• Proszę pozostawić DMARC ustawione na Odrzuć (ustawienie domyślne w WebOké, patrz DMARC, konfiguracja), aby zablokować sfałszowane wiadomości podszywające się pod Pana/Pani adres.
• Proszę na bieżąco aktualizować stronę internetową, wtyczki i motywy.