Feltört postafiók vagy az Ön címéről küldött spam: így oldhatja meg

Hirtelen sok hibaüzenetet (bounce) kap olyan levelekről, amelyeket soha nem küldött el, ügyfelei furcsa leveleket jeleznek az Ön nevében, vagy mi jeleztük, hogy spam indul az Ön címéről? Ekkor valóban bejutott valaki a postafiókjába, vagy csak az Ön címét használja feladóként. Először állapítsa meg, melyik esetről van szó, mert a megoldás teljesen más.

Először állapítsa meg: feltört postafiók vagy hamisított feladó?

Hogy nézheti meg az E-mail használatot és az Elküldött oszlopot, azt a Küldési limitek és a "message limit reached" üzenet című cikkben olvashatja el.

Hamisított feladó: senki nem jutott be a postafiókjába

A feladó címe egyszerűen szöveg. Egy spammer a saját szerverén keresztül is küldhet levelet úgy, hogy az Ön címét tünteti fel feladóként, anélkül hogy valaha is bejutott volna a postafiókjába. Ezt nevezik spoofingnak. Ha a címzett szervere visszautasítja a levelet, a hibaüzenet a feladóként megadott címre, vagyis Önhöz érkezik.

• A jelszó megváltoztatása itt nem segít, mivel senki nem ismerte azt.
• A valódi védelmet a DMARC jelenti. Ezzel kérheti más levélkiszolgálóktól, hogy utasítsák vissza az Ön nevében hamisított leveleket. Ha a DMARC rekordja már p=quarantine vagy p=reject értékre van állítva, hagyja így. Ha p=none értéken áll, az még nem nyújt védelmet. Olvassa el a Mi a DMARC? Egyszerű magyarázat és a DMARC beállítása című cikket.
• Dobja ki a hibaüzeneteket. Az ilyen hullám általában néhány nap után magától megszűnik.

Feltört postafiók: így tisztítja meg

Ha valaki megszerezte a postafiók jelszavát, akkor valóban az Ön nevében küld leveleket a szerverünkön keresztül. Ezt haladéktalanul tegye meg, az alábbi sorrendben:

1. Tiszta eszközről dolgozzon. Ha megnyitott egy mellékletet vagy telepített valamit, akkor a jelszavakat egy másik eszközön változtassa meg, és az előzőt vizsgálja át vírusokra. Ne kattintson a gyanús levélben található linkekre.
2. Változtassa meg a postafiók jelszavát a DirectAdminben, lásd: Az e-mail cím jelszavának megváltoztatása. A régi jelszó ezután azonnal érvényét veszti. Válasszon legalább 15 karakter hosszú új jelszót, vagy egy jelszómenedzserrel generált, öt vagy hat véletlenszerű szóból álló jelmondatot. Lásd: Biztonságos jelszavak, és mit tegyen kiszivárgott jelszó esetén.
3. Adja meg az új jelszót minden eszközén. Egy eszköz, amely továbbra is a régi jelszóval próbálkozik, az IP-címe blokkolásához vezethet, lásd: Blokkolva vagyok? Az IP-cím saját kezű feloldása.
4. Keresse meg a hátsó kapukat. A támadók szívesen állítanak be olyan szabályt, amely a leveleket a saját címükre továbbítja, vagy a bankjától érkező leveleket azonnal törli. Az alábbi helyeken távolítson el mindent, amit nem Ön hozott létre:
   • Forwarders (Továbbítások) a DirectAdminben, valamint a Fiókom Doorsturingen (Továbbítások) lapja (E-mail és domain továbbítások);
   • Automatikus válaszolók (Automatikus válaszadók) és Vakációs üzenetek (Szabadság üzenetek);
   • a webmail beállításaiban található szűrők (Webmail megnyitása), valamint a levelezőprogramban beállított szabályok;
   • egy másik válaszcím a webmail vagy a levelezőprogram beállításaiban.
5. Nézze át a többi fiókját is. Ha ugyanazt a jelszót máshol is használta, ott is változtassa meg. Kezdje a Fiókom felülettel: egy ott beállított új jelszó minden más eszközről kijelentkezteti Önt (Jelszó beállítása, megváltoztatása vagy elfelejtett jelszó). Ezután tekintse meg az aktív munkameneteket, és jelentkezzen ki azokból, amelyeket nem ismer fel. A DirectAdmin esetében a lépések a fenti, biztonságos jelszavakról szóló cikkben találhatók, a Nextcloud esetében pedig az Eszközök és munkamenetek megtekintése, visszavonása vagy távoli törlése című cikkben, ahol az alkalmazásjelszavakat is visszavonhatja.
6. Vegye fel velünk a kapcsolatot egy jegy formájában a Support Center felületen. Ha spam indul egy postafiókról, ideiglenesen letilthatjuk a küldést, hogy megvédjük Önt és a szerveren lévő többi ügyfelet. Először változtassa meg a jelszót, ezután közösen ellenőrizzük, hogy a postafiók ismét biztonságos-e, és hogy a szerver szerepel-e feketelistán.
7. Korlátozza a kárt a jövőre nézve. Állítson be a postafióknak saját napi küldési limitet a Limieten wijzigen (Limitek módosítása) funkcióval, lásd: E-mail cím jelszavának vagy limitjeinek módosítása.
8. Figyelmeztesse kapcsolatait, különösen, ha számlákról vagy fizetésekről volt szó. Ha a postafiókban ügyfelek személyes adatai szerepeltek, ellenőrizze, hogy adatszivárgást kell-e bejelentenie az illetékes adatvédelmi hatóságnál.
9. Jelentse a phishing levelet, amellyel minden kezdődött, a Fraudehelpdesknek: lehetőleg mellékletként továbbítsa a valse-email@fraudehelpdesk.nl címre, így a technikai adatok megmaradnak. Egy SMS-t vagy WhatsApp üzenetet a bejelentő űrlapon keresztül jelenthet. Ha pénzt veszített, tegyen feljelentést a rendőrségen is.

Hogyan jutott valaki a jelszavához?

Leggyakrabban phishing útján: egy hamis levél egy hamisított bejelentkezési oldalra mutató linkkel, például "a postafiókja megtelt" üzenettel. Hogy ezeket felismerheti, azt a Phishing felismerése: így olvassa el a linket és a feladót című cikkben olvashatja el. Egyéb okok: egy jelszó, amelyet egy korábban kiszivárgott weboldalon is használt, egy rövid jelszó vagy egy vírus. Egy jelszómenedzser minden postafiókhoz hosszú, egyedi jelszót generál, lásd: Jelszómenedzser és passkey-k: így teheti biztonságossá a bejelentkezést.

Ha a weboldala küldi a spamet, vagy további magyarázatra van szüksége, olvassa el a Mit tegyen, ha az e-mail címével visszaéltek című cikket.