Prevzatá emailová schránka alebo spam z vašej adresy: takto to vyriešite

Dostávate zrazu veľa chybových hlásení (bounces) o pošte, ktorú ste nikdy neposlali, hlásia vám klienti, že od vás dostávajú zvláštne e-maily, alebo sme vám oznámili, že z vašej adresy odchádza spam? Potom sa buď niekto skutočne dostal do vašej schránky, alebo niekto iba používa vašu adresu ako odosielateľa. Najprv zistite, o ktorý z týchto dvoch prípadov ide, pretože postup je úplne odlišný.

Najprv zistite: prevzatá schránka alebo falšovaný odosielateľ?

Ako si pozrieť E-mail Gebruik a stĺpec Odoslané, nájdete v Limity odosielania a hlásenie 'message limit reached'.

Falšovaný odosielateľ: nikto sa nedostal do vašej schránky

Adresa odosielateľa je len text. Spamer môže cez vlastný server odoslať poštu s vašou adresou ako odosielateľom, bez toho, aby sa vôbec dostal do vašej schránky. Volá sa to spoofing. Ak príjemca takú poštu odmietne, chybové hlásenie ide na adresu, ktorá v nej bola uvedená, teda vám.

• Zmena hesla tu nepomôže, pretože ho nikto nemal.
• Skutočnou ochranou je DMARC. Vďaka nemu žiadate ostatné mailové servery, aby odmietali falšovanú poštu vydávajúcu sa za vás. Ak je váš DMARC záznam už nastavený na p=quarantine alebo p=reject, ponechajte ho tak. Ak je nastavený na p=none, ešte neposkytuje ochranu. Prečítajte si Čo je DMARC? Vysvetlenie v bežnej reči a Nastavenie DMARC.
• Chybové hlásenia zmažte. Takáto vlna väčšinou sama po pár dňoch ustane.

Prevzatá schránka: takto urobíte poriadok

Ak niekto pozná heslo k vašej schránke, skutočne cez náš server odosiela poštu, akoby bol vami. Urobte toto okamžite, v tomto poradí:

1. Pracujte z čistého zariadenia. Ak ste otvorili prílohu alebo niečo nainštalovali, zmeňte heslá na inom zariadení a to prvé skontrolujte na vírusy. Neklikajte na odkazy z podozrivého e-mailu.
2. Zmeňte heslo schránky v DirectAdmin, pozrite Zmena hesla e-mailovej adresy. Staré heslo potom okamžite prestane fungovať. Zvoľte si nové heslo s dĺžkou aspoň 15 znakov, alebo heslovú frázu z piatich či šiestich náhodných slov, vytvorenú správcom hesiel. Pozrite Bezpečné heslá a čo robiť pri unikutom hesle.
3. Zadajte nové heslo na všetkých svojich zariadeniach. Zariadenie, ktoré stále skúša staré heslo, môže spôsobiť zablokovanie vašej IP adresy, pozrite Som zablokovaný? Ako si sami uvoľniť IP adresu.
4. Nájdite zadné vrátka. Útočník rád nastaví pravidlo, ktoré presmeruje poštu na jeho vlastnú adresu, alebo okamžite zmaže poštu od vašej banky. Na týchto miestach odstráňte všetko, čo ste si sami nevytvorili:
   • Presmerovania v DirectAdmin a kartu Presmerovania v Môj WebOké (Presmerovania e-mailov a domén);
   • Automatické odpovede a Dovolenkové správy;
   • filtre v nastaveniach webmailu (Otvorenie webmailu) a pravidlá vo vašom e-mailovom programe;
   • inú odpoveďovú adresu v nastaveniach webmailu alebo e-mailového programu.
5. Skontrolujte svoje ostatné účty. Ak ste rovnaké heslo použili aj inde, zmeňte ho aj tam. Začnite s Môj WebOké: nové heslo tam vás odhlási zo všetkých ostatných zariadení (Nastavenie, zmena alebo zabudnuté heslo). Potom si pozrite aktívne relácie a odhláste sa z tých, ktoré nepoznáte. Pre DirectAdmin nájdete kroky vyššie v článku o bezpečných heslách, pre Nextcloud v Prehľad zariadení a relácií, ich zrušenie alebo vzdialené vymazanie, kde tiež zrušíte heslá aplikácií.
6. Kontaktujte nás prostredníctvom tiketu v Centre podpory. Ak zo schránky odchádza spam, môžeme dočasne zablokovať odosielanie, aby sme ochránili vás a ostatných klientov na serveri. Najprv zmeňte heslo, potom spoločne skontrolujeme, či je schránka opäť bezpečná a či sa server nedostal na blacklist.
7. Obmedzte škodu pre nabudúce. Nastavte schránke vlastný denný limit odosielania pomocou funkcie Limieten wijzigen, pozrite Zmena hesla alebo limitov e-mailovej adresy.
8. Upozornite svoje kontakty, najmä ak šlo o faktúry alebo platby. Ak sa v schránke nachádzali osobné údaje klientov, zistite, či musíte nahlásiť únik údajov Úradu na ochranu osobných údajov.
9. Nahláste phishingový e-mail, ktorým sa to začalo, na Fraudehelpdesk: najlepšie ho preposlať ako prílohu na valse-email@fraudehelpdesk.nl, vďaka čomu zostanú zachované technické údaje. SMS alebo správu z WhatsApp nahláste cez formulár na nahlásenie. Ak ste prišli o peniaze, podajte aj trestné oznámenie na polícii.

Ako sa niekto dostal k vášmu heslu?

Väčšinou prostredníctvom phishingu: falošný e-mail s odkazom na napodobenú prihlasovaciu stránku, napríklad "vaša schránka je plná". Ako to spoznáte, si prečítajte v Rozpoznanie phishingu: takto si prečítate odkaz a odosielateľa. Ďalšie príčiny: heslo, ktoré ste použili aj na webe, kde došlo k úniku údajov, krátke heslo alebo vírus. Správca hesiel vytvára pre každú schránku dlhé, jedinečné heslo, pozrite Správca hesiel a passkeys: takto si bezpečne zariadite prihlasovanie.

Odosiela spam vaša webová stránka, alebo chcete viac vysvetlenia? Prečítajte si Čo robiť, ak bola vaša e-mailová adresa zneužitá.