Heslá a zneužitá e-mailová adresa: napadnutá schránka alebo falšovaná adresa?

Modul 3: Správa poštovej schránky · Čas čítania: 10 minút

Cieľ lekcie: Po tejto lekcii dokážete dobre zabezpečiť svoju poštovú schránku, rozpoznať rozdiel medzi falšovaným odosielateľom a prevzatou schránkou, a pri oboch situáciách urobiť správne kroky.

Kľúčové pojmy: silné heslo, heslová fráza, správca hesiel, opakované použitie, únik dát, brute force, blokovanie IP adresy, dvojstupňové overenie, heslo aplikácie, phishing, spoofing (falšovaný odosielateľ), backscatter, prevzatá schránka, podozrivé pravidlá a presmerovania, limit odosielania

Dva druhy situácie "z mojej adresy sa posiela spam"

Takmer každý správca to niekedy počuje: "z mojej adresy ide spam". Existujú dve veľmi odlišné príčiny a prístup k riešeniu je iný.

1. Falšovanie (spoofing): nikto sa nedostal do vašej schránky

Adresa odosielateľa je len obyčajný text. Ktokoľvek môže odoslať e-mail s hlavičkou Van: info@example.com cez svoj vlastný server, bez toho, aby sa čo i len priblížil k vašej schránke. Toto sa nazýva spoofing.

Ako to rozpoznáte:

• Zrazu dostanete desiatky či stovky bounce správ o e-mailoch, ktoré ste nikdy neodoslali, často na neznáme adresy. Ide o backscatter: príjemcovia odmietli falšovaný e-mail a chybové hlásenie poslali na adresu, ktorá bola v ňom uvedená, teda vám.
• Vo vlastnom priečinku Odoslané nie je nič.
• V denníkoch vášho mailového servera (vo viacerých paneloch funkcia ako "e-mailové sledovanie") tieto správy nevidíte ako odchádzajúcu poštu.
• V hlavičkách takejto vrátenej správy (lekcia 1.5) sa nachádza riadok Received zo servera, ktorý nie je váš.

Zmena hesla tu nepomôže: nikto ho predsa nemal. Pomôže však DMARC (lekcia 4.4). S hodnotou p=quarantine alebo p=reject poviete príjemcom, aby poštu, ktorá neprejde cez vaše SPF alebo DKIM, presunuli do karantény alebo odmietli. Falšovaná pošta potom prichádza menej často a menej ľudí sa nechá oklamať pod vaším menom. Bounce správy zvyčajne po pár dňoch samy prestanú; môžete ich jednoducho vymazať.

2. Prevzatá schránka: niekto má vaše heslo

Ak niekto má vaše heslo, prihlási sa na váš server a spam odosiela skutočne cez vašu schránku. To je oveľa vážnejšie: spam pochádza z dôveryhodného servera s vaším platným SPF a DKIM, takže sa často doručí. A server pritom stráca svoje dobré meno (lekcia 5.2).

Ako to rozpoznáte:

• V denníku servera vidíte odchádzajúcu poštu, ktorú ste neodoslali, často vo veľkom množstve.
• Počet odoslaných správ z vašej schránky je oveľa vyšší ako zvyčajne, alebo zrazu dosiahnete limit odosielania.
• Váš poskytovateľ to nahlási, alebo zablokuje odosielanie.
• Vo vašej schránke sa objavia veci, ktoré nepoznáte: presmerovanie na neznámu adresu, filter, ktorý určitú poštu (napríklad od vašej banky alebo poskytovateľa) hneď presúva do koša, iná adresa pre odpoveď (Reply-To) v nastaveniach, alebo automatická odpoveď o neprítomnosti.

Takéto pravidlá sú známy trik. Útočník, ktorý prevezme vašu schránku, chce často dlho nenápadne sledovať komunikáciu, napríklad aby v správnom momente poslal falošnú faktúru s iným číslom účtu. Presmerovanie na jeho vlastnú adresu funguje ďalej aj po tom, čo zmeníte heslo.

Ako sa niekto dostane k vášmu heslu?

• Phishing: falošný e-mail s odkazom na napodobenú prihlasovaciu stránku ("vaša schránka je plná, prihláste sa tu"). Najčastejšia príčina.
• Opakované použitie: rovnaké heslo používate aj v internetovom obchode alebo na fóre, ktoré je napadnuté. Ukradnuté kombinácie e-mailovej adresy a hesla sa potom automaticky skúšajú na mailových serveroch. Pomocou služieb ako Have I Been Pwned si môžete overiť, či sa vaša adresa nachádza v niektorom známom úniku dát.
• Uhádnutie: krátke alebo zrejmé heslá (Welkom2026!, názov firmy) sa uhádnu pomocou brute force: tisíce pokusov za sebou.
• Malvér vo vašom počítači, ktorý zachytáva heslá alebo ich získava z prehliadača.

Ako dobre zabezpečiť svoju schránku

1. Dlhé, jedinečné heslo pre každú schránku. Dĺžka má väčší význam ako zvláštne znaky. Heslová fráza zo štyroch alebo piatich samostatných slov je silná a zároveň ľahko zapamätateľná. Nepoužívajte ju nikde inde.
2. Správca hesiel. Vďaka nemu si nemusíte pamätať všetky tie heslá a opakované použitie už nie je potrebné.
3. Dvojstupňové overenie tam, kde je to možné. Pri firemnej cloudovej pošte (Microsoft 365, Google Workspace) a v klientskom paneli vášho poskytovateľa je to zvyčajne možné. Pri bežnej IMAP schránke to často nie je možné priamo pre IMAP a SMTP, pretože mailové programy posielajú iba heslo. Niektoré služby preto používajú heslá aplikácií: samostatné, dlhé heslo pre každý program, ktoré môžete zrušiť bez zmeny hlavného hesla.
4. Buďte opatrní, kde zadávate svoje heslo. Heslo zadávajte iba vo vlastnom mailovom programe alebo na skutočnej adrese webmailu. Poskytovateľ nikdy nežiada heslo e-mailom.
5. Poznajte zabezpečenie svojho servera. Veľa serverov zablokuje IP adresu po určitom počte neúspešných pokusov o prihlásenie. To chráni pred útokmi typu brute force, no zároveň to znamená, že staré zariadenie s nesprávnym heslom (starý tablet, tlačiareň, ktorá skenuje do e-mailu) môže zablokovať celú kancelársku sieť.

Čo robiť pri prevzatej schránke?

Urobte toto okamžite, v tomto poradí:

1. Zmeňte heslo v paneli svojho poskytovateľa (nie cez odkaz z e-mailu). Zvoľte nové, jedinečné heslo.
2. Skontrolujte presmerovania, filtre, aliasy a automatickú odpoveď o neprítomnosti, a to vo webmaile aj v paneli. Odstráňte všetko, čo ste si sami nenastavili.
3. Pozrite sa, ktoré zariadenia a programy sa pripájajú, a všade zadajte nové heslo. Zabudnuté zariadenie so starým heslom môže spôsobiť zablokovanie vašej IP adresy.
4. Skontrolujte počítač na prítomnosť malvéru, najmä ak ste neklikli na phishingový odkaz.
5. Zmeňte heslo aj inde, ak ste ho opakovane použili, a tiež heslo klientskeho panelu, ak bolo rovnaké.
6. Nahláste to svojmu poskytovateľovi. Ten vie zistiť, čo sa odoslalo, vyčistiť frontu a zrušiť blokádu.
7. Upozornite svoje kontakty, ak im pošta prišla, najmä pri falošných faktúrach. Únik osobných údajov môže podľa GDPR vyžadovať aj oznámenie úradu na ochranu osobných údajov; v prípade pochybností si to overte.

Prevzatá schránka zriedkakedy prichádza sama. Skontrolujte aj, či váš web neposiela spam: nezabezpečený kontaktný formulár alebo napadnutý plugin môže tiež odosielať poštu pod vaším menom (lekcia 7.3).

V praxi: ako to vyzerá v paneli

V DirectAdmin zmeníte heslo schránky v časti E-mailové účty, cez tri bodky a Zmeniť heslo/užívateľské meno; v stĺpci Odoslané vidíte, koľko pošty daná schránka dnes odoslala. Pomocou E-mailové sledovanie zistíte, či bola správa skutočne odoslaná cez server. Presmerovania nájdete v časti Presmerovania, automatické odpovede o neprítomnosti v časti Automatické odpovedače a vo webmaile v Nastaveniach. Iné panely majú podobné funkcie, často pod názvami ako "sledovanie správ", "message trace" alebo "pravidlá schránky".

Zhrnutie

• Bounce správy o pošte, ktorú ste neodoslali, bez ničoho v priečinku Odoslané: falšovanie. Pomôže DMARC, nie nové heslo.
• Skutočne odoslaný spam v denníku servera: prevzatá schránka. Zmeňte heslo, skontrolujte pravidlá a presmerovania, aktualizujte zariadenia, informujte poskytovateľa.
• Útočníci často nastavia presmerovanie alebo filter, aby mohli ďalej nenápadne sledovať komunikáciu.
• Používajte dlhé, jedinečné heslo pre každú schránku, správcu hesiel a tam, kde je to možné, dvojstupňové overenie alebo heslá aplikácií.

Kvíz

Úloha

Úloha O3.4: Bezpečnostná kontrola vašej schránky. Prejdite si vlastnú schránku. Je heslo jedinečné a dlhé, a je uložené v správcovi hesiel? Vyhľadajte svoju adresu v niektorej službe na kontrolu únikov dát (napríklad Have I Been Pwned) a poznačte si, či sa objavuje v nejakom úniku. Vo webmaile alebo v paneli skontrolujte všetky presmerovania, filtre, adresu pre odpoveď a automatickú odpoveď o neprítomnosti. Poznačte si, ktoré zariadenia schránku používajú. Nakoniec odpovedzte: ak zajtra dostanete bounce správy o pošte, ktorú ste neodoslali, ako zistíte, či ide o spoofing alebo o napadnutie?

Ďalšie čítanie

Kroky v týchto článkoch platia pre panely WebOké; u iných poskytovateľov to funguje podobne.

• Návod na DirectAdmin 9.6: Čo robiť, ak je vaša e-mailová adresa zneužitá
• Návod na DirectAdmin 7.2: Zmena hesla e-mailovej adresy
• Návod na DirectAdmin 9.3: E-mailové sledovanie: kam zmizla moja pošta?
• Ako zmením heslo alebo limity svojej e-mailovej adresy?
• Prevzatá emailová schránka alebo spam z vašej adresy: takto to vyriešite
• NCSC, odporúčania ohľadom hesiel a dvojstupňového overenia (Holandsko): https://www.ncsc.nl