Preuzeta poštanska pretinac ili neželjena pošta s Vaše adrese: kako to riješiti
Odjednom primate puno poruka o pogrešci (bounces) o pošti koju nikada niste poslali, klijenti kažu da primaju čudnu poštu od Vas, ili smo Vam javili da se spam šalje s Vaše adrese? Tada je netko stvarno bio u Vašoj poštanskom sandučiću, ili netko samo koristi Vašu adresu kao pošiljatelja. Prvo utvrdite o čemu se radi, jer je pristup potpuno drugačiji.
Prvo utvrdite: preuzet ili lažiran?
| Što vidite? | Preuzet poštanski sandučić | Lažirani pošiljatelj |
|---|---|---|
| Nalazi li se pošta u Vašoj mapi Poslano ili u E-mail Usage u DirectAdmin? | Da | Ne |
| Stupac Sent kod E-mail Accounts | Mnogo viši od uobičajenog | Normalno |
| Obavijest da je dosegnuto ograničenje slanja, ili poruka od nas | Često | Ne |
| Prosljeđivanje, filtar ili automatski odgovor koji ne prepoznajete | Moguće | Ne |
| Poruke o pogrešci za poštu na nepoznate adrese | Moguće | Da, često vrlo mnogo |
Kako pregledati E-mail Usage i stupac Sent, pročitajte u Ograničenja slanja i poruka 'message limit reached'.
Lažirani pošiljatelj: nitko nije bio u Vašem poštanskom sandučiću
Adresa pošiljatelja je samo tekst. Spammer može putem svog vlastitog poslužitelja slati poštu s Vašom adresom kao pošiljateljem, a da nikada nije ušao u Vaš poštanski sandučić. To se naziva spoofing. Ako primatelj odbije tu poštu, poruka o pogrešci ide na adresu koja je u njoj navedena, odnosno Vama.
- Promjena lozinke ovdje ne pomaže, jer je nitko nije ni imao.
- Prava zaštita je DMARC. Time tražite od drugih poslužitelja pošte da odbiju lažiranu poštu poslanu u Vaše ime. Ako je Vaš DMARC zapis već postavljen na
p=quarantineilip=reject, ostavite to tako. Ako je postavljen nap=none, tada još ne pruža zaštitu. Pročitajte Što je DMARC? Objašnjenje jednostavnim jezikom i Postavljanje DMARC-a. - Obrišite poruke o pogrešci. Obično takav val sam od sebe prestane nakon nekoliko dana.
Preuzet poštanski sandučić: ovako to raščistite
Ako netko ima lozinku Vašeg poštanskog sandučića, on stvarno šalje poštu putem našeg poslužitelja, kao da je Vi. Napravite ovo odmah, ovim redoslijedom:
- Radite s čistog uređaja. Ako ste otvorili privitak ili nešto instalirali, promijenite lozinke na drugom uređaju i skenirajte prvi na viruse. Nemojte kliknuti na poveznice iz sumnjive pošte.
- Promijenite lozinku poštanskog sandučića u DirectAdmin, pogledajte Promjena lozinke e-mail adrese. Stara lozinka nakon toga odmah prestaje raditi. Odaberite novu lozinku od najmanje 15 znakova, ili lozinku frazu od pet ili šest nasumičnih riječi, izrađenu upraviteljem lozinki. Pogledajte Sigurne lozinke i što učiniti kod procurjele lozinke.
- Unesite novu lozinku na svim svojim uređajima. Uređaj koji nastavlja pokušavati staru lozinku može prouzročiti blokiranje Vaše IP adrese, pogledajte Jesam li blokiran? Sami oslobodite svoju IP adresu.
- Potražite stražnja vrata. Napadač rado postavi pravilo koje prosljeđuje poštu na njegovu vlastitu adresu ili odmah briše poštu Vaše banke. Na ovim mjestima uklonite sve što niste sami izradili:
- Forwarders u DirectAdmin, i karticu Prosljeđivanja u Moj WebOké (E-mail i domenska prosljeđivanja);
- Autoresponderi i Vacation Messages;
- filtre u postavkama webmaila (Otvaranje webmaila), te pravila u Vašem programu za poštu;
- drugu adresu za odgovor u postavkama Vašeg webmaila ili programa za poštu.
- Pogledajte svoje druge račune. Ako ste istu lozinku koristili negdje drugdje, promijenite je i tamo. Počnite s Moj WebOké: nova lozinka ondje odjavljuje Vas sa svih drugih uređaja (Postavljanje, promjena ili zaboravljanje lozinke). Zatim pogledajte aktivne sesije i odjavite sve što ne prepoznajete. Za DirectAdmin koraci su navedeni u gornjem članku o sigurnim lozinkama, a za Nextcloud u Pregled, opoziv ili udaljeno brisanje uređaja i sesija, gdje ujedno opozivate lozinke aplikacija.
- Obratite nam se putem tiketa u Centru za podršku. Ako se spam šalje s poštanskog sandučića, možemo privremeno blokirati slanje kako bismo zaštitili Vas i druge klijente na poslužitelju. Prvo promijenite lozinku, nakon toga zajedno provjeravamo je li poštanski sandučić ponovno siguran i nalazi li se poslužitelj na crnoj listi (blacklist).
- Ograničite štetu za sljedeći put. Dodijelite poštanskom sandučiću vlastito dnevno ograničenje slanja putem Limiti promjena, pogledajte Promjena lozinke ili ograničenja e-mail adrese.
- Upozorite svoje kontakte, posebno ako se radilo o računima ili plaćanjima. Ako su se u poštanskom sandučiću nalazili osobni podaci klijenata, provjerite trebate li prijaviti povredu podataka nadležnom tijelu za zaštitu osobnih podataka.
- Prijavite phishing poruku kojom je sve počelo nizozemskoj Fraudehelpdesk: najbolje ju je proslijediti kao privitak na valse-email@fraudehelpdesk.nl, tako ostaju sačuvani tehnički podaci. SMS ili WhatsApp poruku prijavljujete putem obrasca za prijavu. Ako ste izgubili novac, podnesite i prijavu policiji.
Kako je netko došao do Vaše lozinke?
Najčešće putem phishinga: lažna poruka s poveznicom na krivotvorenu stranicu za prijavu, na primjer "Vaš poštanski sandučić je pun". Kako to prepoznati, pročitajte u Prepoznavanje phishinga: ovako čitate poveznicu i pošiljatelja. Drugi uzroci: lozinka koju ste koristili i na stranici čiji su podaci procurili, kratka lozinka ili virus. Upravitelj lozinki izrađuje za svaki poštanski sandučić dugu, jedinstvenu lozinku, pogledajte Upravitelj lozinki i pristupni ključevi: ovako sigurno rješavate prijavu.
Šalje li spam Vaša web stranica, ili želite dodatno objašnjenje? Pročitajte Što učiniti ako je Vaša e-mail adresa zloupotrijebljena.