Vad du ska göra om din e-postadress har missbrukats

Får du plötsligt massvis med felmeddelanden om mail du aldrig har skickat? Eller säger bekanta att de får konstiga mail från dig? Då missbrukas din e-postadress. Det finns två helt olika orsaker, och åtgärden skiljer sig åt.

Orsak 1: någon använder din adress som avsändare (förfalskning)

En spammare kan sätta vilken adress som helst som avsändare i ett mail, även din, utan att han kommer åt din mailbox. Han skickar mailet via sina egna servrar. Kommer mailet inte fram får du felmeddelandet tillbaka. Detta kallas spoofing.

Så känner du igen det:

• Felmeddelandena handlar om meddelanden du inte känner igen, ofta till okända adresser utomlands.
• I E-postspårning (se E-mail Tracering: waar is mijn mail gebleven?) ser du inte dessa meddelanden som utgående mail. De har alltså inte skickats via vår server.

Vad du gör:

1. Se till att SPF, DKIM och DMARC är korrekt inställda (se SPF ställa in och komplettera, Aktivera och kontrollera DKIM och DMARC ställa in). Med en DMARC-policy på quarantine eller reject talar du om för andra mailservrar att de ska lägga förfalskad mail i ditt namn i skräpposten eller avvisa den. Det är det enda riktiga skyddet.
2. Släng felmeddelandena. Du behöver inte svara på dem.
3. Oftast upphör en sådan våg av sig själv efter några dagar.

Att ändra ditt lösenord är inte nödvändigt vid förfalskning, men det skadar inte om du är osäker.

Orsak 2: någon har ditt lösenord (kapad mailbox)

Har någon kommit över lösenordet till din mailbox, till exempel via ett nepmail (phishing), ett virus eller ett lösenord du även använde någon annanstans? Då kan personen skicka mail via vår server och utge sig för att vara dig. Det är allvarligare, eftersom det då verkligen skickas skräppost från din mailbox.

Så känner du igen det:

• I E-postspårning ser du utgående mail som du inte själv har skickat. Välj under Visa alternativet Utgående för att bara se skickad mail.
• I E-postkonton står det i kolumnen Skickat ett mycket högre antal än normalt vid din mailbox (se Sändningsgränser och meddelandet 'message limit reached').
• Du kan plötsligt inte skicka längre eftersom sändningsgränsen har nåtts, eller så får du meddelande från oss.
• I dina skickade objekt, eller i inställningarna för din webmail, finns saker du inte känner igen, till exempel en vidarebefordran till en okänd adress.

Vad du gör omedelbart:

1. Ändra lösenordet för mailboxen i DirectAdmin (se Lösenordet för en e-postadress ändra). Välj ett starkt, nytt lösenord som du inte använder någon annanstans (se Säkra lösenord och vad du gör vid ett läckt lösenord).
2. Fyll i det nya lösenordet på alla dina enheter: dator, telefon och surfplatta (se kapitel 8, till exempel Alla inställningar på ett ställe: servrar, portar och säkerhet).
3. Kontrollera om en Vidarebefordrare eller ett Autosvar har lagts till som inte är från dig (se Vidarebefordrare: skicka vidare e-post till en annan adress och Autosvar), och ta bort den.
4. Skanna din dator efter virus. Ett lösenord som har stulits via ett virus kan annars kapas igen.
5. Använder du samma lösenord någon annanstans? Ändra det även där.
6. Meddela oss via ett ärende, särskilt om sändningen är blockerad.

Obs: Märker vi att det skickas skräppost från en mailbox kan vi tillfälligt blockera sändning från den mailboxen. Det skyddar dig och de andra kunderna på samma server: annars hamnar servern på en svartlista och allas mail avvisas (se Verzenden geweigerd: blacklists en limieten). Ändra först lösenordet och kontakta oss sedan, så kollar vi tillsammans om mailboxen är säker igen.

Orsak 3: din webbplats skickar skräpposten

Ibland kommer skräpposten inte från en mailbox utan från en webbplats i ditt paket: ett kontaktformulär utan skydd, eller ett kapat plugin. I E-postspårning ser du då utgående mail med ditt DA-användarnamn eller en adress från din webbplats som avsändare. Säkra formuläret (till exempel med en captcha), uppdatera din webbplats och dina plugin, och läs Min webbplats är hackad: steg för steg.

Förebyggande är bättre

• Använd ett eget, starkt lösenord för varje mailbox och spara det i en lösenordshanterare.
• Klicka inte på länkar i mail som frågar efter ditt lösenord. WebOké frågar aldrig efter ditt lösenord via mail.
• Låt DMARC stå kvar på Avvisa (standardinställningen hos WebOké, se DMARC ställa in), så att förfalskad mail i ditt namn stoppas.
• Håll din webbplats, dina plugin och teman uppdaterade.