Čo robiť, ak je vaša e-mailová adresa zneužitá

Dostávate zrazu desiatky chybových hlásení o pošte, ktorú ste nikdy neposlali? Alebo vám známi hovoria, že od vás dostávajú zvláštnu poštu? Vtedy je vaša e-mailová adresa zneužitá. Existujú dve veľmi odlišné príčiny a aj postup sa líši.

Príčina 1: niekto používa vašu adresu ako odosielateľa (falšovanie)

Spamer môže ako odosielateľa v e-maile uviesť ľubovoľnú adresu, teda aj tú vašu, bez toho, aby sa dostal do vašej schránky. E-mail odosiela cez vlastné servery. Ak sa taký e-mail nedoručí, chybové hlásenie príde späť vám. Toto sa nazýva spoofing.

Ako to spoznáte:

• Chybové hlásenia sa týkajú správ, ktoré nepoznáte, často adresovaných na neznáme adresy v zahraničí.
• V E-mailovom sledovaní (pozrite E-mailové sledovanie: kam zmizla moja pošta?) tieto správy nevidíte ako odchádzajúcu poštu. Neboli teda odoslané cez náš server.

Čo máte urobiť:

1. Uistite sa, že máte správne nastavené SPF, DKIM a DMARC (pozrite Nastavenie a doplnenie SPF, Zapnutie a kontrola DKIM a DMARC nastaviť). Pomocou politiky DMARC nastavenej na quarantine alebo reject dáte ostatným mailovým serverom pokyn, aby falšovanú poštu z vášho mena označili ako spam alebo ju odmietli. To je jediná skutočná ochrana.
2. Chybové hlásenia jednoducho zmažte. Nie je potrebné na ne odpovedať.
3. Väčšinou takáto vlna sama po pár dňoch prestane.

Pri falšovaní nie je potrebné meniť heslo, ale ak máte pochybnosti, zmena heslá nemôže uškodiť.

Príčina 2: niekto má vaše heslo (hacknutá schránka)

Má niekto heslo k vašej mailovej schránke, napríklad vďaka podvodnému e-mailu (phishing), vírusu alebo heslu, ktoré ste použili aj inde? Potom môže cez náš server odosielať poštu, ako keby bol vami. To je vážnejšie, pretože vtedy sa spam skutočne odosiela z vašej schránky.

Ako to spoznáte:

• V E-mailovom sledovaní vidíte odchádzajúcu poštu, ktorú ste sami neposlali. Pri položke Zobraziť vyberte možnosť Odchádzajúci, aby sa zobrazila len odoslaná pošta.
• V sekcii E-mailové účty je pri vašej schránke v stĺpci Odoslané oveľa vyšší počet, než je bežné (pozrite Verzendlimieten en de melding 'message limit reached').
• Zrazu nemôžete odosielať poštu, pretože bol dosiahnutý limit na odosielanie, alebo vám prišla správa od nás.
• V odoslaných položkách alebo v nastaveniach vašej webovej pošty sú veci, ktoré nepoznáte, napríklad presmerovanie na neznámu adresu.

Čo máte urobiť okamžite:

1. Zmeňte heslo k mailovej schránke v DirectAdmin (pozrite Zmena hesla e-mailovej adresy). Zvoľte silné, nové heslo, ktoré nikde inde nepoužívate (pozrite Bezpečné heslá a čo robiť pri úniku hesla).
2. Zadajte nové heslo na všetkých vašich zariadeniach: počítači, telefóne a tablete (pozrite kapitolu 8, napríklad Všetky nastavenia na jednom mieste: servery, porty a zabezpečenie).
3. Skontrolujte, či nebolo pridané Presmerovanie alebo Automatický odpovedač, ktoré ste nenastavili vy (pozrite Presmerovania: presmerovanie e-mailu na inú adresu a Automatické odpovedače), a odstráňte ho.
4. Skontrolujte počítač na prítomnosť vírusov. Heslo ukradnuté vírusom by sa inak mohlo znova zneužiť.
5. Používate rovnaké heslo aj inde? Zmeňte ho aj tam.
6. Dajte nám o tom vedieť prostredníctvom tiketu, najmä ak je odosielanie zablokované.

Upozornenie: Ak si všimneme, že sa z niektorej schránky odosiela spam, môžeme odosielanie z tejto schránky dočasne zablokovať. Chránime tým vás aj ostatných klientov na rovnakom serveri: inak by sa server dostal na blacklist a pošta od všetkých by bola odmietaná (pozrite Verzenden geweigerd: blacklists en limieten). Najprv zmeňte heslo a potom nás kontaktujte, spoločne skontrolujeme, či je schránka opäť bezpečná.

Príčina 3: spam odosiela vaša webová stránka

Niekedy spam nepochádza z mailovej schránky, ale z webovej stránky vo vašom balíku: nezabezpečeného kontaktného formulára alebo hacknutého pluginu. V E-mailovom sledovaní potom uvidíte odchádzajúcu poštu, kde je ako odosielateľ uvedené vaše používateľské meno DA alebo adresa vašej webovej stránky. Zabezpečte formulár (napríklad pomocou captcha), aktualizujte webovú stránku a pluginy a prečítajte si Moja webová stránka je napadnutá: postup krok za krokom.

Prevencia je lepšia

• Pre každú schránku používajte vlastné, silné heslo a uchovávajte ho v správcovi hesiel.
• Neklikajte na odkazy v e-mailoch, ktoré žiadajú vaše heslo. WebOké nikdy nežiada heslo prostredníctvom e-mailu.
• Ponechajte DMARC nastavené na Odmietnuť (predvolené nastavenie vo WebOké, pozrite DMARC nastaviť), aby sa falšovaná pošta z vášho mena zastavila.
• Pravidelne aktualizujte svoju webovú stránku, pluginy a šablóny.