Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
Jei staiga gaunate daug klaidų pranešimų (bounces) apie laiškus, kurių niekada nesiuntėte, klientai sako, kad gauna keistus laiškus nuo Jūsų, arba mes pranešėme, kad nuo Jūsų adreso siunčiamas šlamštas, tai reiškia, kad arba kažkas tikrai pateko į Jūsų pašto dėžutę, arba kažkas tiesiog naudoja Jūsų adresą kaip siuntėją. Pirmiausia nustatykite, kuris iš šių dviejų atvejų yra, nes veiksmai labai skiriasi.
Pirmiausia nustatykite: perimta ar suklastota?
| Ką matote? | Perimta pašto dėžutė | Suklastotas siuntėjas |
|---|---|---|
| Ar laiškas yra Jūsų aplanke Išsiųsti arba skiltyje El. pašto naudojimas DirectAdmin? | Taip | Ne |
| Stulpelis Išsiųsta ties El. pašto paskyromis | Žymiai didesnis nei įprastai | Įprastas |
| Pranešimas, kad pasiektas siuntimo limitas, arba pranešimas iš mūsų | Dažnai | Ne |
| Jums nežinomas persiuntimas, filtras ar automatinis atsakymas | Galimai | Ne |
| Klaidų pranešimai apie laiškus nežinomais adresais | Gali būti | Taip, dažnai labai daug |
Kaip peržiūrėti El. pašto naudojimą ir stulpelį Išsiųsta, skaitykite straipsnyje Siuntimo limitai ir pranešimas „message limit reached“.
Suklastotas siuntėjas: niekas nebuvo patekęs į Jūsų pašto dėžutę
Siuntėjo adresas yra tiesiog tekstas. Šlamšto siuntėjas gali per savo serverį siųsti laiškus su Jūsų adresu kaip siuntėju, niekada nepatekęs į Jūsų pašto dėžutę. Tai vadinama spoofing (siuntėjo klastojimu). Jei gavėjas atmeta tokį laišką, klaidos pranešimas grįžta adresu, kuris jame buvo nurodytas, tai yra, Jums.
- Slaptažodžio pakeitimas šiuo atveju nepadės, nes niekas jo neturėjo.
- Tikra apsauga yra DMARC. Su juo prašote kitų pašto serverių atmesti suklastotus laiškus, siunčiamus Jūsų vardu. Jei Jūsų DMARC įrašas jau nustatytas kaip
p=quarantinearbap=reject, palikite taip. Jei nustatytas kaipp=none, tai dar neapsaugo. Skaitykite Kas yra DMARC? Paaiškinimas paprasta kalba ir DMARC nustatymas. - Ištrinkite klaidų pranešimus. Dažniausiai tokia banga po kelių dienų savaime baigiasi.
Perimta pašto dėžutė: štai kaip sutvarkyti
Jei kažkas turi Jūsų pašto dėžutės slaptažodį, jis tikrai siunčia laiškus per mūsų serverį, prisidengdamas Jumis. Nedelsdami atlikite šiuos veiksmus šia tvarka:
- Dirbkite nuo švaraus įrenginio. Jei atidarėte priedą ar ką nors įdiegėte, pakeiskite slaptažodžius kitame įrenginyje, o pirmąjį patikrinkite dėl virusų. Nespauskite nuorodų iš įtartino laiško.
- Pakeiskite pašto dėžutės slaptažodį DirectAdmin, žr. El. pašto adreso slaptažodžio keitimas. Senas slaptažodis po to nebeveiks iš karto. Pasirinkite naują, mažiausiai 15 simbolių slaptažodį, arba slaptažodžio frazę iš penkių ar šešių atsitiktinių žodžių, sugeneruotą slaptažodžių tvarkyklės. Žr. Saugūs slaptažodžiai ir ką daryti nutekėjus slaptažodžiui.
- Įveskite naują slaptažodį visuose savo įrenginiuose. Įrenginys, kuris toliau bandys senąjį slaptažodį, gali sukelti Jūsų IP adreso blokavimą, žr. Ar esu užblokuotas? Patys atblokuokite savo IP adresą.
- Suraskite paslėptas spragas. Užpuolikas mielai sukuria taisyklę, kuri persiunčia laiškus į jo paties adresą arba iš karto ištrina laiškus iš Jūsų banko. Šiose vietose pašalinkite viską, ko nesukūrėte patys:
- Persiuntimus DirectAdmin, ir skirtuką Persiuntimai Mano WebOké (El. pašto ir domenų persiuntimai);
- Automatinius atsakymus ir Atostogų pranešimus;
- filtrus žiniatinklio pašto nustatymuose (Žiniatinklio pašto atidarymas), ir taisykles savo pašto programoje;
- kitą atsakymo adresą savo žiniatinklio pašto ar pašto programos nustatymuose.
- Peržiūrėkite savo kitas paskyras. Jei kur nors kitur naudojote tą patį slaptažodį, pakeiskite jį ir ten. Pradėkite nuo Mano WebOké: naujas slaptažodis ten atjungia Jus nuo visų kitų įrenginių (Slaptažodžio nustatymas, keitimas ar pamiršimas). Po to peržiūrėkite aktyvias sesijas ir atsijunkite nuo visko, ko neatpažįstate. Dėl DirectAdmin veiksmai nurodyti aukščiau esančiame straipsnyje apie saugius slaptažodžius, dėl Nextcloud, žr. Įrenginių ir sesijų peržiūra, atšaukimas arba nuotolinis išvalymas, kur taip pat atšaukiami programėlių slaptažodžiai.
- Susisiekite su mumis per užklausą Pagalbos centre. Jei iš pašto dėžutės siunčiamas šlamštas, galime laikinai blokuoti siuntimą, kad apsaugotume Jus ir kitus klientus tame pačiame serveryje. Pirmiausia pakeiskite slaptažodį, po to kartu patikrinsime, ar pašto dėžutė vėl saugi ir ar serveris nepateko į juoduosius sąrašus.
- Sumažinkite žalą ateičiai. Nustatykite pašto dėžutei atskirą kasdienį siuntimo limitą naudodami Keisti limitus, žr. El. pašto adreso slaptažodžio ar limitų keitimas.
- Įspėkite savo kontaktus, ypač jei tai susiję su sąskaitomis ar mokėjimais. Jei pašto dėžutėje buvo klientų asmens duomenys, patikrinkite, ar reikia pranešti apie duomenų saugumo pažeidimą atitinkamai priežiūros institucijai.
- Praneškite apie sukčiavimo laišką (phishing), nuo kurio viskas prasidėjo, atitinkamai sukčiavimo pagalbos tarnybai (pvz., Olandijoje: Fraudehelpdesk): geriausia persiųsti jį kaip priedą adresu valse-email@fraudehelpdesk.nl, taip išsaugomi techniniai duomenys. Apie SMS ar WhatsApp pranešimą praneškite per pranešimo formą. Jei prarandote pinigus, taip pat praneškite policijai.
Kaip kažkas gavo Jūsų slaptažodį?
Dažniausiai per sukčiavimą (phishing): netikras laiškas su nuoroda į suklastotą prisijungimo puslapį, pavyzdžiui, „Jūsų pašto dėžutė pilna“. Kaip jį atpažinti, skaitykite straipsnyje Phishing atpažinimas: štai kaip perskaityti nuorodą ir siuntėją. Kitos priežastys: slaptažodis, kurį naudojote ir nutekėjusioje svetainėje, per trumpas slaptažodis arba virusas. Slaptažodžių tvarkyklė sukuria kiekvienai pašto dėžutei ilgą, unikalų slaptažodį, žr. Slaptažodžių tvarkyklė ir prieigos raktai (passkeys): štai kaip saugiai susitvarkyti prisijungimus.
Jei šlamštą siunčia Jūsų svetainė, arba norite daugiau paaiškinimų, skaitykite Ką daryti, jei Jūsų el. pašto adresas buvo piktnaudžiaujamas.