Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas

Staiga gaunate dešimtis klaidos pranešimų apie laiškus, kurių niekada nesiuntėte? Ar pažįstami sako, kad gauna keistus laiškus nuo Jūsų? Tai reiškia, kad Jūsų el. pašto adresu piktnaudžiaujama. Tam yra dvi visiškai skirtingos priežastys, ir jų sprendimas skiriasi.

1 priežastis: kažkas naudoja Jūsų adresą kaip siuntėją (klastojimas)

Brukalo siuntėjas gali bet kurį adresą, taip pat ir Jūsų, įrašyti kaip siuntėją laiške, net nepatekęs į Jūsų pašto dėžutę. Laišką jis siunčia per savo pačio serverius. Jei toks laiškas neprisistato, klaidos pranešimą gaunate Jūs. Tai vadinama spoofing (klastojimu).

Kaip tai atpažinti:

• Klaidos pranešimai yra apie laiškus, kurių nepažįstate, dažnai siųstus į nežinomus adresus užsienyje.
• El. pašto sekimas (žr. El. pašto sekimas: kur dingo mano laiškas?) nerodo šių laiškų kaip išeinančių. Vadinasi, jie nebuvo siųsti per mūsų serverį.

Ką daryti:

1. Pasirūpinkite, kad SPF, DKIM ir DMARC būtų tinkamai sukonfigūruoti (žr. SPF įrašo nustatymas ir papildymas, DKIM įjungimas ir patikrinimas ir DMARC nustatymas). Nustatę DMARC politiką į quarantine arba reject, Jūs informuojate kitus pašto serverius, kad suklastotus laiškus, siunčiamus Jūsų vardu, reikia dėti į brukalą arba atmesti. Tai vienintelė tikra apsauga.
2. Ištrinkite klaidos pranešimus. Į juos atsakinėti nereikia.
3. Paprastai tokia banga savaime nurimsta po kelių dienų.

Klastojimo atveju keisti slaptažodžio nebūtina, tačiau tai nepakenks, jei kyla abejonių.

2 priežastis: kažkas sužinojo Jūsų slaptažodį (nulaužta pašto dėžutė)

Jei kas nors sužinojo Jūsų pašto dėžutės slaptažodį, pavyzdžiui, per netikrą laišką (sukčiavimą), virusą arba slaptažodį, kurį naudojote ir kitur? Tokiu atveju jis gali siųsti laiškus per mūsų serverį, apsimesdamas Jumis. Tai rimtesnė situacija, nes brukalas tikrai siunčiamas iš Jūsų pašto dėžutės.

Kaip tai atpažinti:

• El. pašto sekime matote išeinančius laiškus, kurių patys nesiuntėte. Lauke Rodyti pasirinkite Išeinantis, kad matytumėte tik išsiųstus laiškus.
• Skiltyje El. pašto dėžutės, prie Jūsų pašto dėžutės, stulpelyje Išsiųsta, rodomas kur kas didesnis skaičius nei įprastai (žr. Siuntimo limitai ir pranešimas "message limit reached").
• Staiga nebegalite siųsti laiškų, nes pasiektas siuntimo limitas, arba gaunate pranešimą iš mūsų.
• Jūsų išsiųstų laiškų kataloge arba žiniatinklio pašto nustatymuose yra dalykų, kurių nepažįstate, pavyzdžiui, persiuntimas į nežinomą adresą.

Ką daryti nedelsiant:

1. Pakeiskite pašto dėžutės slaptažodį DirectAdmin (žr. El. pašto adreso slaptažodžio keitimas). Pasirinkite stiprų, naują slaptažodį, kurio nenaudojate niekur kitur (žr. Saugūs slaptažodžiai ir ką daryti, jei slaptažodis nutekėjo).
2. Įveskite naują slaptažodį visuose savo įrenginiuose: kompiuteryje, telefone ir planšetėje (žr. 8 skyrių, pavyzdžiui, Visi nustatymai vienoje vietoje: serveriai, prievadai ir saugumas).
3. Patikrinkite, ar nebuvo pridėtas Peradresavimas arba Automatinis atsakiklis, kurio nesukūrėte patys (žr. Peradresavimai: pašto persiuntimas į kitą adresą ir Automatiniai atsakikliai), ir pašalinkite jį.
4. Patikrinkite kompiuterį dėl virusų. Jei slaptažodis buvo pavogtas per virusą, kitaip jis gali būti pasisavintas pakartotinai.
5. Jei tą patį slaptažodį naudojate ir kitur, pakeiskite jį ir ten.
6. Praneškite mums apie tai pateikdami užklausą, ypač jei siuntimas yra blokuojamas.

Dėmesio: Pastebėję, kad iš pašto dėžutės siunčiamas brukalas, galime laikinai blokuoti siuntimą iš tos dėžutės. Tai apsaugo Jus ir kitus klientus tame pačiame serveryje: kitaip serveris atsidurtų juodajame sąraše ir visų laiškai būtų atmetami (žr. Siuntimas atmestas: juodieji sąrašai ir limitai). Pirmiausia pakeiskite slaptažodį, tada susisiekite su mumis, kad kartu patikrintume, ar pašto dėžutė vėl yra saugi.

3 priežastis: brukalą siunčia Jūsų svetainė

Kartais brukalas siunčiamas ne iš pašto dėžutės, bet iš svetainės Jūsų pakete: pavyzdžiui, iš neapsaugotos kontaktų formos arba nulaužto papildinio. Tokiu atveju El. pašto sekime matysite išeinančius laiškus, kurių siuntėjas yra Jūsų DA vartotojo vardas arba Jūsų svetainės adresas. Apsaugokite formą (pavyzdžiui, naudodami captcha), atnaujinkite svetainę bei papildinius ir perskaitykite Mano svetainė nulaužta: veiksmų planas.

Geriau užkirsti kelią iš anksto

• Kiekvienai pašto dėžutei naudokite atskirą, stiprų slaptažodį ir saugokite jį slaptažodžių tvarkyklėje.
• Nespauskite nuorodų laiškuose, kuriuose prašoma Jūsų slaptažodžio. WebOké niekada neprašo slaptažodžio el. paštu.
• Palikite DMARC nustatymą Atmesti (numatytasis nustatymas WebOké, žr. DMARC nustatymas), kad būtų sustabdyti suklastoti laiškai, siunčiami Jūsų vardu.
• Reguliariai atnaujinkite savo svetainę, papildinius ir šablonus.