Cutia poștală a fost compromisă sau se trimite spam de la adresa dumneavoastră: iată cum faceți curățenie

Primiți brusc multe mesaje de eroare (bounces) despre e-mailuri pe care nu le-ați trimis niciodată, vă spun clienții că primesc e-mailuri ciudate de la dumneavoastră, sau v-am anunțat noi că pleacă spam de la adresa dumneavoastră? Atunci cineva chiar a avut acces la căsuța dumneavoastră poștală, sau cineva folosește doar adresa dumneavoastră ca expeditor. Stabiliți mai întâi despre care dintre cele două este vorba, deoarece abordarea este foarte diferită.

Mai întâi stabiliți: preluată sau falsificată?

Cum verificați E-mail Gebruik și coloana Verzonden, citiți în Limite de trimitere și mesajul 'message limit reached'.

Expeditor falsificat: nimeni nu a avut acces la căsuța dumneavoastră poștală

O adresă de expeditor este pur și simplu text. Un spammer poate trimite e-mailuri prin propriul server cu adresa dumneavoastră ca expeditor, fără să ajungă vreodată în căsuța dumneavoastră poștală. Aceasta se numește spoofing. Dacă destinatarul refuză acel e-mail, mesajul de eroare ajunge la adresa menționată în el: la dumneavoastră.

• Schimbarea parolei nu ajută în acest caz, deoarece nimeni nu o avea.
• Protecția reală este DMARC. Cu aceasta solicitați altor servere de e-mail să refuze e-mailurile falsificate trimise în numele dumneavoastră. Dacă înregistrarea DMARC este deja setată pe p=quarantine sau p=reject, lăsați-o așa. Dacă este setată pe p=none, aceasta nu oferă încă protecție. Citiți Ce este DMARC? Explicație pe înțelesul tuturor și Configurarea DMARC.
• Ștergeți mesajele de eroare. De obicei, un astfel de val se oprește de la sine după câteva zile.

Căsuță poștală preluată: iată cum rezolvați

Dacă cineva deține parola căsuței dumneavoastră poștale, acesta trimite efectiv e-mailuri prin serverul nostru, prezentându-se drept dumneavoastră. Faceți imediat următoarele, în această ordine:

1. Lucrați de pe un dispozitiv curat. Dacă ați deschis un atașament sau ați instalat ceva, schimbați parolele de pe un alt dispozitiv și scanați-l pe primul pentru viruși. Nu dați clic pe linkuri din e-mailul suspect.
2. Schimbați parola căsuței poștale în DirectAdmin, consultați Schimbarea parolei unei adrese de e-mail. Parola veche nu va mai funcționa imediat după aceea. Alegeți o parolă nouă de cel puțin 15 caractere, sau o frază de acces de cinci sau șase cuvinte aleatorii, generată de un manager de parole. Consultați Parole sigure și ce faceți în cazul unei parole scurse.
3. Introduceți noua parolă pe toate dispozitivele dumneavoastră. Un dispozitiv care continuă să încerce parola veche vă poate bloca adresa IP, consultați Sunt blocat? Deblocați-vă singur adresa IP.
4. Căutați ușile din spate. Un atacator pune bucuros o regulă care redirecționează e-mailurile către propria adresă sau șterge imediat e-mailurile de la banca dumneavoastră. Eliminați din aceste locuri tot ce nu ați creat dumneavoastră înșivă:
   • Forwarders în DirectAdmin, și fila Redirecționări din Contul meu WebOké (Redirecționări de e-mail și domenii);
   • Răspunsuri automate și Mesaje de vacanță;
   • filtrele din setările webmail-ului (Deschiderea webmail-ului), și regulile din programul dumneavoastră de e-mail;
   • o altă adresă de răspuns în setările webmail-ului sau ale programului dumneavoastră de e-mail.
5. Verificați-vă celelalte conturi. Dacă ați folosit aceeași parolă în altă parte, schimbați-o și acolo. Începeți cu Contul meu WebOké: o parolă nouă acolo vă deconectează de pe toate celelalte dispozitive (Setarea, schimbarea sau recuperarea parolei). Verificați apoi sesiunile active și deconectați ce nu recunoașteți. Pentru DirectAdmin, pașii se află în articolul despre parole sigure de mai sus, pentru Nextcloud în Vizualizarea, revocarea sau ștergerea de la distanță a dispozitivelor și sesiunilor, unde puteți revoca și parolele de aplicație.
6. Contactați-ne printr-un tichet în Centrul de suport. Dacă pleacă spam de la o căsuță poștală, putem bloca temporar trimiterea pentru a vă proteja pe dumneavoastră și pe ceilalți clienți de pe server. Schimbați mai întâi parola, apoi verificăm împreună dacă respectiva căsuță poștală este din nou sigură și dacă serverul se află pe o listă neagră.
7. Limitați pagubele pentru data viitoare. Acordați căsuței poștale propria limită zilnică de trimitere cu Limieten wijzigen, consultați Schimbarea parolei sau a limitelor unei adrese de e-mail.
8. Avertizați-vă contactele, mai ales dacă a fost vorba de facturi sau plăți. Dacă în căsuța poștală se aflau date cu caracter personal ale clienților, verificați dacă trebuie să raportați o încălcare a securității datelor la Autoritatea pentru Protecția Datelor (Autoriteit Persoonsgegevens).
9. Raportați e-mailul de phishing cu care a început totul la Fraudehelpdesk: trimiteți-l de preferință ca atașament la valse-email@fraudehelpdesk.nl, astfel se păstrează datele tehnice. Un SMS sau mesaj WhatsApp se raportează prin formularul de raportare. Dacă ați pierdut bani, depuneți și o plângere la poliție.

Cum a ajuns cineva la parola dumneavoastră?

De obicei prin phishing: un e-mail fals cu un link către o pagină de conectare contrafăcută, de exemplu "căsuța dumneavoastră poștală este plină". Cum recunoașteți acest lucru, citiți în Recunoașterea phishing-ului: cum citiți un link și un expeditor. Alte cauze: o parolă pe care ați folosit-o și pe un site web compromis, o parolă scurtă sau un virus. Un manager de parole creează pentru fiecare căsuță poștală o parolă lungă și unică, consultați Manager de parole și passkeys: așa vă asigurați conectarea în siguranță.

Site-ul dumneavoastră trimite spam, sau doriți mai multe explicații? Citiți Ce faceți dacă adresa dumneavoastră de e-mail a fost folosită abuziv.