Mi a teendő, ha visszaélnek az e-mail címével

Hirtelen több tucat hibaüzenetet kap olyan levelekről, amelyeket sosem küldött el? Vagy ismerősei azt mondják, furcsa leveleket kapnak Öntől? Ekkor visszaélnek az e-mail címével. Ennek két, egymástól nagyon eltérő oka lehet, és a megoldás is más és más.

1. ok: valaki az Ön címét használja feladóként (hamisítás)

Egy spammelő bármilyen címet beírhat feladóként egy levélbe, akár az Önét is, anélkül, hogy hozzáférne a postafiókjához. A levelet a saját szerverein keresztül küldi el. Ha a levél nem érkezik meg a címzetthez, akkor Ön kapja vissza a hibaüzenetet. Ezt hívják spoofingnak.

Így ismerheti fel:

• A hibaüzenetek olyan levelekről szólnak, amelyeket nem ismer fel, gyakran ismeretlen, külföldi címekre küldve.
• Az E-mail követésben (lásd E-mail követés: hová lett az e-mailem?) ezek a levelek nem jelennek meg kimenő levélként. Vagyis nem a mi szerverünkön keresztül lettek elküldve.

Mi a teendő:

1. Ellenőrizze, hogy az SPF, a DKIM és a DMARC helyesen van-e beállítva (lásd SPF beállítása és kiegészítése, DKIM bekapcsolása és ellenőrzése és DMARC beállítása). Egy quarantine vagy reject beállítású DMARC-házirenddel jelzi a többi levélszervernek, hogy a nevében küldött hamisított leveleket a levélszemét közé kell helyezni vagy el kell utasítani. Ez az egyetlen igazi védelem.
2. Törölje a hibaüzeneteket. Nem kell rájuk válaszolnia.
3. Az ilyen hullám általában magától elmúlik néhány nap múlva.

Hamisítás esetén nem szükséges megváltoztatni a jelszavát, de ha kétségei vannak, nem árt.

2. ok: valaki ismeri a jelszavát (feltört postafiók)

Ha valaki megszerezte a postafiókja jelszavát, például egy adathalász levélen, egy vírusos fertőzésen vagy egy máshol is használt jelszón keresztül, akkor a mi szerverünkön keresztül küldhet leveleket az Ön nevében. Ez súlyosabb eset, mert ilyenkor valóban az Ön postafiókjából küldenek ki levélszemetet.

Így ismerheti fel:

• Az E-mail követésben olyan kimenő leveleket lát, amelyeket nem Ön küldött. Válassza a Megjelenítse a opciónál a Kimenő lehetőséget, hogy csak az elküldött leveleket lássa.
• Az E-mail fiókok menüben a postafiókjánál a Küldés oszlopban a szokásosnál jóval magasabb szám szerepel (lásd Küldési limitek és a 'message limit reached' hibaüzenet).
• Hirtelen nem tud többé leveleket küldeni, mert elérte a küldési korlátot, vagy üzenetet kap tőlünk.
• Az elküldött levelek között, vagy a webmail beállításaiban olyan dolgokat talál, amelyeket nem ismer fel, például egy ismeretlen címre történő átirányítást.

Mi a teendő azonnal:

1. Változtassa meg a postafiók jelszavát a DirectAdminben (lásd Az e-mail cím jelszavának megváltoztatása). Válasszon egy erős, új jelszót, amelyet sehol máshol nem használ (lásd Biztonságos jelszavak és a teendők jelszó kiszivárgása esetén).
2. Adja meg az új jelszót minden eszközén: számítógépén, telefonján és táblagépén (lásd a 8. fejezetet, például Minden beállítás egy helyen: szerverek, portok és biztonság).
3. Ellenőrizze, hogy nincs-e Ön által nem beállított E-mail átirányítás vagy Automatikus válaszoló (lásd E-mail átirányítások: levelek továbbítása másik címre és Automatikus válaszolók), és ha van, törölje azt.
4. Vizsgálja át a számítógépét vírusok után kutatva. Egy vírus által ellopott jelszót ugyanis könnyen újra megszerezhetik.
5. Ha ugyanazt a jelszót máshol is használja, ott is változtassa meg.
6. Jelezze ezt nekünk egy jegyben, különösen akkor, ha a levélküldés blokkolva van.

Figyelem: Ha azt tapasztaljuk, hogy egy postafiókból levélszemetet küldenek, ideiglenesen letilthatjuk a küldést az adott postafiókból. Ez védi Önt és a szerveren lévő többi ügyfelet is: ellenkező esetben a szerver feketelistára kerülhet, és mindenki levelét elutasíthatják (lásd Küldés elutasítva: feketelisták és korlátok). Először változtassa meg a jelszavát, majd vegye fel velünk a kapcsolatot, hogy közösen ellenőrizzük, ismét biztonságos-e a postafiók.

3. ok: a weboldala küldi a levélszemetet

Néha a levélszemét nem egy postafiókból, hanem a csomagjában lévő weboldalról érkezik: egy nem megfelelően védett kapcsolatfelvételi űrlapból, vagy egy feltört bővítményből. Az E-mail követésben ilyenkor olyan kimenő leveleket lát, amelyek feladója a DA felhasználóneve vagy a weboldalához tartozó cím. Védje meg az űrlapot (például captchával), frissítse a weboldalát és a bővítményeit, és olvassa el a A weboldalamat feltörték: lépésről lépésre útmutató cikket.

A megelőzés a legjobb megoldás

• Minden postafiókhoz használjon saját, erős jelszót, és tárolja azt egy jelszókezelőben.
• Ne kattintson olyan levélben lévő linkre, amely a jelszavát kéri. A WebOké sosem kér jelszót e-mailben.
• Hagyja a DMARC beállítását Elutasítás állásban (ez a WebOkénál az alapértelmezett, lásd DMARC beállítása), így megakadályozza, hogy az Ön nevében hamisított leveleket küldjenek.
• Tartsa naprakészen weboldalát, bővítményeit és sablonjait.