Slaptažodžiai ir netinkamai naudojamas el. pašto adresas: įsilaužta ar suklastota?

3 modulis: Pašto dėžutės valdymas · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite tinkamai apsaugoti savo pašto dėžutę, atskirti suklastotą siuntėją nuo perimtos pašto dėžutės ir abiem atvejais imtis tinkamų veiksmų.

Pagrindinės sąvokos: stiprus slaptažodis, slaptafrazė, slaptažodžių tvarkyklė, pakartotinis naudojimas, duomenų nutekėjimas, brute force, IP adreso blokavimas, dviejų veiksmų patvirtinimas, programos slaptažodis, phishing, spoofing (suklastotas siuntėjas), backscatter, perimta pašto dėžutė, įtartinos taisyklės ir peradresavimai, siuntimo limitas

Dvi "mano adresas siunčia šlamštą" rūšys

Beveik kiekvienas administratorius anksčiau ar vėliau tai išgirsta: "iš mano adreso siunčiamas šlamštas". Yra dvi labai skirtingos priežastys, ir sprendimo būdas skiriasi.

1. Klastojimas (spoofing): niekas Jūsų pašto dėžutėje nesilankė

Siuntėjo adresas tėra tekstas. Bet kas gali išsiųsti laišką su Van: info@example.com (liet. „Iš:“), naudodamas savo paties serverį, niekada nepatekęs į Jūsų pašto dėžutę. Tai vadinama spoofing (klastojimu).

Taip tai atpažįstama:

• Staiga gaunate dešimtis ar šimtus grąžintų laiškų (bounce) apie laiškus, kurių niekada nesiuntėte, dažnai nepažįstamais adresais. Tai backscatter: gavėjai atmetė suklastotą laišką ir išsiuntė klaidos pranešimą į jame nurodytą adresą, taigi Jums.
• Jūsų pačių aplanke „Išsiųsta“ nieko nėra.
• Jūsų pašto serverio žurnaluose (daugelyje valdymo skydelių: funkcija, pavyzdžiui, „el. pašto sekimas“) šių laiškų kaip siunčiamo pašto nematote.
• Tokio grąžinto laiško kopregelėse (pamoka 1.5) yra Received eilutė iš serverio, kuris nėra Jūsų.

Slaptažodžio keitimas čia nepadeda: niekas jo neturėjo. Padeda DMARC (pamoka 4.4). Su p=quarantine arba p=reject informuojate gavėjus, kad laiškus, kurie neatitinka Jūsų SPF ar DKIM, reikia atmesti arba laikyti karantine. Tada suklastotas laiškas pristatomas rečiau, ir mažiau žmonių apgaunama Jūsų vardu. Grąžinti laiškai dažniausiai savaime nustoja ateiti po kelių dienų; juos galite tiesiog ištrinti.

2. Perimta pašto dėžutė: kažkas turi Jūsų slaptažodį

Jei kažkas turi Jūsų slaptažodį, jis prisijungia prie Jūsų serverio ir tikrai siunčia šlamštą per Jūsų pašto dėžutę. Tai kur kas rimčiau: šlamštas siunčiamas iš patikimo serverio su galiojančiu Jūsų SPF ir DKIM, todėl dažnai pasiekia gavėją. O serveris praranda gerą reputaciją (pamoka 5.2).

Taip tai atpažįstama:

• Serverio žurnale matote siunčiamą paštą, kurio nesiuntėte, dažnai dideliais kiekiais.
• Iš Jūsų pašto dėžutės išsiųstų laiškų skaičius gerokai viršija įprastą arba staiga pasiekiamas siuntimo limitas.
• Jūsų paslaugų teikėjas apie tai praneša arba blokuoja siuntimą.
• Jūsų pašto dėžutėje atsiranda dalykų, kurių nepažįstate: peradresavimo taisyklė į nepažįstamą adresą, filtras, kuris tam tikrus laiškus (pavyzdžiui, iš Jūsų banko ar paslaugų teikėjo) iškart perkelia į šiukšliadėžę, kitas atsakymo adresas (Reply-To) nustatymuose arba nebuvimo pranešimas.

Tokios taisyklės yra žinomas triukas. Užpuolikas, perėmęs Jūsų pašto dėžutę, dažnai nori ilgai nepastebimai skaityti susirašinėjimą, pavyzdžiui, kad tinkamu metu išsiųstų netikrą sąskaitą su kitu banko sąskaitos numeriu. Peradresavimo taisyklė į jo paties adresą ir toliau veikia, net jei pakeičiate slaptažodį.

Kaip kažkas gauna Jūsų slaptažodį?

• Phishing: netikras laiškas su nuoroda į suklastotą prisijungimo puslapį ("Jūsų pašto dėžutė pilna, prisijunkite čia"). Dažniausia priežastis.
• Pakartotinis naudojimas: tą patį slaptažodį naudojate ir internetinėje parduotuvėje ar forume, kuris nulaužiamas. Pavogtos el. pašto adreso ir slaptažodžio kombinacijos vėliau automatiškai išbandomos pašto serveriuose. Su paslaugomis, tokiomis kaip Have I Been Pwned, galite patikrinti, ar Jūsų adresas yra žinomame duomenų nutekėjime.
• Spėjimas: trumpi ar akivaizdūs slaptažodžiai (Welkom2026!, įmonės pavadinimas) atspėjami brute force būdu: tūkstančiai bandymų iš eilės.
• Kenkėjiška programinė įranga Jūsų kompiuteryje, kuri perima slaptažodžius ar juos paima iš naršyklės.

Kaip tinkamai apsaugoti pašto dėžutę

1. Ilgas, unikalus slaptažodis kiekvienai pašto dėžutei. Ilgis svarbesnis nei keisti simboliai. Slaptafrazė iš keturių ar penkių atsitiktinių žodžių yra stipri ir lengvai įsimenama. Nenaudokite jos niekur kitur.
2. Slaptažodžių tvarkyklė. Tada nereikia visų tų slaptažodžių atsiminti ir pakartotinio naudojimo nebereikia.
3. Dviejų veiksmų patvirtinimas, kur tik įmanoma. Verslo debesijos pašto paslaugose (Microsoft 365, Google Workspace) ir paslaugų teikėjo klientų skydelyje tai dažniausiai įmanoma. Įprastoje IMAP pašto dėžutėje tai dažnai neįmanoma pačiam IMAP ir SMTP, nes pašto programos siunčia tik slaptažodį. Kai kurios paslaugos tam naudoja programų slaptažodžius: atskirą, ilgą slaptažodį kiekvienai programai, kurį galima atšaukti nekeičiant pagrindinio slaptažodžio.
4. Būkite atsargūs dėl vietos, kurioje prisijungiate. Slaptažodį įveskite tik savo pašto programoje arba tikrame savo žiniatinklio pašto adrese. Paslaugų teikėjas niekada neprašo slaptažodžio el. paštu.
5. Žinokite savo serverio apsaugos ypatumus. Daugelis serverių blokuoja IP adresą po tam tikro nesėkmingų prisijungimų skaičiaus. Tai apsaugo nuo brute force, tačiau taip pat reiškia, kad senas įrenginys su neteisingu slaptažodžiu (senas planšetinis kompiuteris, spausdintuvas, skenuojantis į paštą) gali užblokuoti visą Jūsų biuro tinklą.

Ką daryti perėmus pašto dėžutę?

Padarykite tai iš karto, šia tvarka:

1. Pakeiskite slaptažodį paslaugų teikėjo valdymo skydelyje (ne per nuorodą iš laiško). Pasirinkite naują, unikalų slaptažodį.
2. Patikrinkite peradresavimo taisykles, filtrus, aliasus ir nebuvimo pranešimą tiek žiniatinklio pašte, tiek valdymo skydelyje. Pašalinkite viską, ko nekūrėte patys.
3. Patikrinkite, kurie įrenginiai ir programos prisijungia, ir visur įveskite naują slaptažodį. Pamirštas įrenginys su senu slaptažodžiu gali užblokuoti Jūsų IP.
4. Patikrinkite kompiuterį dėl kenkėjiškos programinės įrangos, ypač jei nepaspaudėte phishing nuorodos.
5. Pakeiskite slaptažodį ir kitur, jei jį naudojote pakartotinai, taip pat ir savo kliento skydelio slaptažodį, jei jis buvo toks pat.
6. Praneškite paslaugų teikėjui. Jis gali pamatyti, kas buvo išsiųsta, išvalyti eilę ir panaikinti blokavimą.
7. Įspėkite savo kontaktus, jei jiems buvo išsiųsti laiškai, ypač jei tai buvo netikros sąskaitos. Duomenų nutekėjimas su asmens duomenimis pagal BDAR gali reikalauti ir pranešimo privatumo priežiūros institucijai; kilus abejonių, tai išsiaiškinkite.

Perimta pašto dėžutė retai būna vienintelė problema. Patikrinkite, ar Jūsų svetainė nesiunčia šlamšto: neapsaugota kontaktų forma ar nulaužtas papildinys taip pat gali siųsti laiškus Jūsų vardu (pamoka 7.3).

Praktiškai: kaip tai atrodo valdymo skydelyje

DirectAdmin pašto dėžutės slaptažodį keičiate per El. pašto dėžutės, pasirinkę tris taškelius ir Keisti slaptažodį/naudotojo vardą; stulpelyje Išsiųsta matote, kiek laiškų pašto dėžutė išsiuntė šiandien. Su El. pašto sekimas galite patikrinti, ar laiškas iš tiesų buvo išsiųstas per serverį. Peradresavimai pateikiami skiltyje Peradresavimai, nebuvimo pranešimai skiltyje Automatiniai atsakikliai, o žiniatinklio pašte nustatymuose. Kiti valdymo skydeliai turi panašias funkcijas, dažnai pavadintas, pavyzdžiui, „pranešimų seka“, „message trace“ ar „pašto dėžutės taisyklės“.

Santrauka

• Grąžinti laiškai apie paštą, kurio nesiuntėte, be jokių įrašų aplanke „Išsiųsta“: klastojimas. Čia padeda DMARC, o ne naujas slaptažodis.
• Tikras siunčiamas šlamštas serverio žurnale: perimta pašto dėžutė. Keiskite slaptažodį, tikrinkite taisykles ir peradresavimus, atnaujinkite įrenginius, informuokite paslaugų teikėją.
• Užpuolikai dažnai nustato peradresavimo taisyklę ar filtrą, kad galėtų ir toliau skaityti susirašinėjimą.
• Naudokite ilgą, unikalų slaptažodį kiekvienai pašto dėžutei, slaptažodžių tvarkyklę ir, kur įmanoma, dviejų veiksmų patvirtinimą ar programų slaptažodžius.

Testas

Užduotis

Užduotis O3.4: Jūsų pašto dėžutės saugumo patikra. Peržiūrėkite savo pašto dėžutę. Ar slaptažodis unikalus ir ilgas, ir ar jis saugomas slaptažodžių tvarkyklėje? Patikrinkite savo adresą duomenų nutekėjimo paslaugoje (pavyzdžiui, Have I Been Pwned) ir užsirašykite, ar jis pasitaiko kokiame nors nutekėjime. Žiniatinklio pašte ar valdymo skydelyje patikrinkite visas peradresavimo taisykles, filtrus, atsakymo adresą ir nebuvimo pranešimą. Užsirašykite, kurie įrenginiai naudoja pašto dėžutę. Tada atsakykite: jei rytoj gautumėte grąžintų laiškų apie paštą, kurio nesiuntėte, kaip išsiaiškintumėte, ar tai klastojimas, ar įsilaužimas?

Skaitykite daugiau

Šiuose straipsniuose aprašyti veiksmai galioja WebOké valdymo skydeliams; kitų paslaugų teikėjų atveju veikimas panašus.

• DirectAdmin vadovas 9.6: Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas
• DirectAdmin vadovas 7.2: Kaip pakeisti el. pašto adreso slaptažodį
• DirectAdmin vadovas 9.3: El. pašto sekimas: kur dingo mano laiškas?
• Kaip pakeisti el. pašto adreso slaptažodį arba limitus?
• Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
• NCSC (Nyderlandai), patarimai dėl slaptažodžių ir dviejų veiksmų patvirtinimo: https://www.ncsc.nl