Wat te doen als je e-mailadres is misbruikt

Krijg je ineens tientallen foutmeldingen van mail die je nooit hebt verstuurd? Of zeggen kennissen dat ze vreemde mail van jou krijgen? Dan wordt je e-mailadres misbruikt. Er zijn twee heel verschillende oorzaken, en de aanpak verschilt.

Oorzaak 1: iemand gebruikt je adres als afzender (vervalsing)

Een spammer kan elk willekeurig adres als afzender in een mail zetten, ook het jouwe, zonder dat hij in je mailbox komt. Hij verstuurt de mail dan via zijn eigen servers. Komt die mail niet aan, dan krijg jij de foutmelding terug. Dit heet spoofing.

Zo herken je het:

• De foutmeldingen gaan over berichten die je niet herkent, vaak aan onbekende adressen in het buitenland.
• In E-mail Tracering (zie E-mail Tracering: waar is mijn mail gebleven?) zie je die berichten niet als uitgaande mail. Ze zijn dus niet via onze server verstuurd.

Wat je doet:

1. Zorg dat SPF, DKIM en DMARC goed staan (zie SPF instellen en aanvullen, DKIM aanzetten en controleren en DMARC instellen). Met een DMARC-beleid op quarantine of reject vertel je andere mailservers dat ze vervalste mail uit jouw naam in de spam moeten zetten of moeten weigeren. Dat is de enige echte bescherming.
2. Gooi de foutmeldingen weg. Je hoeft ze niet te beantwoorden.
3. Meestal houdt zo'n golf na een paar dagen vanzelf op.

Je wachtwoord wijzigen is bij vervalsing niet nodig, maar kan geen kwaad als je twijfelt.

Oorzaak 2: iemand heeft je wachtwoord (gehackte mailbox)

Heeft iemand het wachtwoord van je mailbox, bijvoorbeeld via een nepmail (phishing), een virus of een wachtwoord dat je ook ergens anders gebruikte? Dan kan hij via onze server mail versturen alsof hij jou is. Dat is ernstiger, want dan wordt er echt vanuit jouw mailbox spam verstuurd.

Zo herken je het:

• In E-mail Tracering zie je uitgaande mail die je niet zelf hebt verstuurd. Kies bij Toon de optie Uitgaand om alleen verstuurde mail te zien.
• In E-mail Accounts staat bij je mailbox in de kolom Verzonden een veel hoger aantal dan normaal (zie Verzendlimieten en de melding 'message limit reached').
• Je kunt ineens niet meer versturen omdat de verzendlimiet is bereikt, of je krijgt bericht van ons.
• In je verzonden items, of in de instellingen van je webmail, staan dingen die je niet kent, zoals een doorsturing naar een onbekend adres.

Wat je meteen doet:

1. Wijzig het wachtwoord van de mailbox in DirectAdmin (zie Het wachtwoord van een e-mailadres wijzigen). Kies een sterk, nieuw wachtwoord dat je nergens anders gebruikt (zie Parole sigure și ce faceți în cazul unei parole compromise).
2. Vul het nieuwe wachtwoord in op al je apparaten: computer, telefoon en tablet (zie hoofdstuk 8, bijvoorbeeld Alle instellingen op een rij: servers, poorten en beveiliging).
3. Controleer of er een Forwarder of Autoresponder is toegevoegd die niet van jou is (zie Forwarders: mail doorsturen naar een ander adres en Autoresponders), en verwijder die.
4. Scan je computer op virussen. Een wachtwoord dat via een virus is gestolen, kan anders opnieuw worden buitgemaakt.
5. Gebruik je hetzelfde wachtwoord ook ergens anders? Wijzig het daar ook.
6. Laat het ons weten via een ticket, zeker als het verzenden geblokkeerd is.

Let op: Merken we dat er vanaf een mailbox spam wordt verstuurd, dan kunnen we het verzenden vanaf die mailbox tijdelijk blokkeren. Dat beschermt jou en de andere klanten op dezelfde server: anders komt de server op een blacklist en wordt ieders mail geweigerd (zie Verzenden geweigerd: blacklists en limieten). Wijzig eerst het wachtwoord en neem dan contact met ons op, dan kijken we samen of de mailbox weer veilig is.

Oorzaak 3: je website verstuurt de spam

Soms komt de spam niet uit een mailbox, maar uit een website in je pakket: een contactformulier zonder beveiliging, of een gehackte plugin. In E-mail Tracering zie je dan uitgaande mail met als afzender je DA-gebruikersnaam of een adres van je website. Beveilig het formulier (bijvoorbeeld met een captcha), werk je website en plugins bij en lees Mijn website is gehackt: stappenplan.

Voorkomen is beter

• Gebruik voor elke mailbox een eigen, sterk wachtwoord en bewaar het in een wachtwoordmanager.
• Klik niet op links in mail die om je wachtwoord vraagt. WebOké vraagt nooit per mail om je wachtwoord.
• Laat DMARC op Weigeren staan (de standaard bij WebOké, zie DMARC instellen), zodat vervalste mail uit jouw naam wordt tegengehouden.
• Houd je website, plugins en thema's bij.