Lozinke i zlouporabljena adresa e-pošte: hakirano ili krivotvoreno?

Modul 3: Upravljanje Vašom mailbox · Vrijeme čitanja: 10 minuta

Cilj učenja: Nakon ove lekcije moći ćete dobro zaštititi svoju mailbox, prepoznati razliku između krivotvorenog pošiljatelja i preuzete mailbox, te poduzeti ispravne korake u oba slučaja.

Ključni pojmovi: jaka lozinka, lozinkafraza, upravitelj lozinki, ponovna uporaba, povreda podataka, brute force, blokada IP adrese, dvostupanjska provjera, lozinka za aplikaciju, phishing, spoofing (krivotvoreni pošiljatelj), backscatter, preuzeta mailbox, sumnjiva pravila i preusmjeravanja, ograničenje slanja

Dvije vrste "s moje adrese se šalje spam"

Gotovo svaki administrator to jednom čuje: "s moje adrese ide spam". Postoje dva vrlo različita uzroka, a pristup je drugačiji.

1. Krivotvorenje (spoofing): nitko nije bio u Vašoj mailbox

Adresa pošiljatelja obični je tekst. Svatko može poslati e-poruku s Van: info@example.com, preko vlastitog servera, a da nikada nije ušao u Vašu mailbox. To se zove spoofing.

Tako to prepoznajete:

• Odjednom dobivate desetke ili stotine odbijenih pošiljki (bounces) za poruke koje nikada niste poslali, često na nepoznate adrese. To je backscatter: primatelji su odbili krivotvorenu poruku i poslali poruku o pogrešci na adresu koja je u njoj navedena, dakle Vama.
• U Vašoj vlastitoj mapi Sent ništa nema.
• U zapisnicima Vašeg mail servera (kod mnogih panela: funkcija poput "E-mail Tracking") ne vidite te poruke kao odlaznu poštu.
• U zaglavljima takve vraćene poruke (lekcija 1.5) nalazi se redak Received od servera koji nije Vaš.

Promjena lozinke ovdje ne pomaže: nitko je nije ni imao. Ono što pomaže jest DMARC (lekcija 4.4). Pomoću p=quarantine ili p=reject govorite primateljima da poštu koja ne prolazi Vaš SPF ili DKIM trebaju odbaciti ili odbiti. Tada krivotvorena pošta rjeđe stiže, pa se i manje ljudi vara u Vaše ime. Odbijene pošiljke (bounces) obično same prestanu nakon nekoliko dana; možete ih jednostavno izbrisati.

2. Preuzeta mailbox: netko ima Vašu lozinku

Ako netko ima Vašu lozinku, prijavljuje se na Vaš server i stvarno šalje spam preko Vaše mailbox. To je mnogo ozbiljnije: spam dolazi s pouzdanog servera s Vašim valjanim SPF-om i DKIM-om, pa zato često stiže do odredišta. A server gubi svoj dobar ugled (lekcija 5.2).

Tako to prepoznajete:

• U zapisniku servera vidite odlaznu poštu koju niste poslali, često u velikim količinama.
• Broj poslanih poruka iz Vaše mailbox mnogo je veći nego inače, ili odjednom dosežete ograničenje slanja.
• Vaš pružatelj usluge to prijavljuje ili blokira slanje.
• U Vašoj mailbox nalazite stvari koje ne prepoznajete: pravilo preusmjeravanja na nepoznatu adresu, filtar koji određenu poštu (primjerice od Vaše banke ili pružatelja usluge) odmah premješta u koš, drugu adresu za odgovor (Reply-To) u postavkama ili poruku o odsutnosti.

Ta su pravila poznat trik. Napadač koji preuzme Vašu mailbox često želi dugo neopaženo čitati Vašu poštu, primjerice kako bi u pravom trenutku poslao lažni račun s drugim brojem računa. Pravilo preusmjeravanja na njegovu vlastitu adresu nastavlja raditi čak i kada promijenite lozinku.

Kako netko dođe do Vaše lozinke?

• Phishing: lažna poruka s poveznicom na lažiranu stranicu za prijavu ("Vaša je mailbox puna, prijavite se ovdje"). Najčešći uzrok.
• Ponovna uporaba: koristite istu lozinku i za internetsku trgovinu ili forum, koji potom bude hakiran. Ukradene kombinacije adrese e-pošte i lozinke zatim se automatski isprobavaju na mail serverima. Pomoću usluga poput Have I Been Pwned možete provjeriti nalazi li se Vaša adresa u poznatoj povredi podataka.
• Pogađanje: kratke ili očite lozinke (Welkom2026!, naziv tvrtke) pogađaju se metodom brute force: tisuće pokušaja jedan za drugim.
• Zlonamjerni softver (malware) na Vašem računalu koji presreće lozinke ili ih izvlači iz Vašeg preglednika.

Dobro zaštitite svoju mailbox

1. Duga, jedinstvena lozinka po mailbox. Duljina je važnija od neobičnih znakova. Lozinkafraza od četiri ili pet nepovezanih riječi snažna je i lako pamtljiva. Nemojte je koristiti nigdje drugdje.
2. Upravitelj lozinki. Tada ne morate pamtiti sve te lozinke, a ponovna uporaba više nije potrebna.
3. Dvostupanjska provjera gdje god je moguće. Kod poslovne cloud pošte (Microsoft 365, Google Workspace) i u klijentskom panelu Vašeg pružatelja usluge to je obično moguće. Kod obične IMAP mailbox to često nije moguće za sam IMAP i SMTP, jer programi za e-poštu šalju samo lozinku. Neke usluge tada koriste lozinke za aplikacije: zasebnu, dugu lozinku po programu, koju možete povući a da ne mijenjate glavnu lozinku.
4. Budite oprezni gdje se prijavljujete. Lozinku unosite samo u svoj vlastiti program za e-poštu ili na pravoj adresi svoje webmail. Pružatelj usluge nikada ne traži lozinku putem e-pošte.
5. Upoznajte sigurnost svog servera. Mnogi serveri blokiraju IP adresu nakon određenog broja neuspjelih pokušaja prijave. To štiti od brute force napada, ali znači i da stari uređaj s pogrešnom lozinkom (stari tablet, pisač koji skenira u mail) može blokirati cijelu Vašu uredsku mrežu.

Što učiniti kod preuzete mailbox?

Učinite ovo odmah, ovim redoslijedom:

1. Promijenite lozinku u panelu Vašeg pružatelja usluge (ne putem poveznice iz poruke). Odaberite novu, jedinstvenu lozinku.
2. Provjerite pravila preusmjeravanja, filtre, aliase i poruku o odsutnosti, i u webmail i u panelu. Uklonite sve što niste sami postavili.
3. Provjerite koji se uređaji i programi povezuju i posvuda unesite novu lozinku. Zaboravljeni uređaj sa starom lozinkom može dovesti do blokade Vaše IP adrese.
4. Skenirajte svoje računalo na zlonamjerni softver, pogotovo ako niste kliknuli na phishing poveznicu.
5. Promijenite lozinku i drugdje ako ste je ponovno koristili, kao i lozinku svog klijentskog panela ako je bila ista.
6. Prijavite to svom pružatelju usluge. On može vidjeti što je poslano, počistiti red čekanja i ukinuti blokadu.
7. Upozorite svoje kontakte ako im je poslana pošta, pogotovo kod lažnih računa. Povreda podataka s osobnim podacima prema GDPR-u (Opća uredba o zaštiti podataka) može zahtijevati i prijavu nadzornom tijelu za zaštitu podataka u Vašoj zemlji; kod sumnje to provjerite.

Preuzeta mailbox rijetko dolazi sama. Provjerite i šalje li Vaša web stranica spam: nezaštićen kontaktni obrazac ili hakirani dodatak (plugin) također može slati poštu u Vaše ime (lekcija 7.3).

U praksi: ovako to izgleda u panelu

U DirectAdmin lozinku mailbox mijenjate pod E-mail Accounts, putem tri točkice i Change Password/Username; u stupcu Sent vidite koliko je pošte mailbox danas poslala. Pomoću E-mail Tracking vidite je li poruka doista poslana preko servera. Preusmjeravanja se nalaze pod Forwarders, poruke o odsutnosti pod Autoresponders, a u webmail pod Postavke. Drugi paneli imaju slične funkcije, često pod nazivima poput "trag poruke", "message trace" ili "pravila mailbox".

Sažetak

• Odbijene pošiljke (bounces) za poštu koju niste poslali, bez ičega u mapi Sent: krivotvorenje. Tu pomaže DMARC, a ne nova lozinka.
• Stvarno odlazni spam u zapisniku servera: preuzeta mailbox. Promijenite lozinku, provjerite pravila i preusmjeravanja, ažurirajte uređaje, obavijestite pružatelja usluge.
• Napadači često postavljaju pravilo preusmjeravanja ili filtar kako bi nastavili čitati Vašu poštu.
• Koristite dugu, jedinstvenu lozinku po mailbox, upravitelj lozinki i, gdje je moguće, dvostupanjsku provjeru ili lozinke za aplikacije.

Kviz

Zadatak

Zadatak O3.4: Sigurnosna provjera Vaše poštanske pretinca. Provjerite svoju vlastitu mailbox. Je li lozinka jedinstvena i duga, te nalazi li se u upravitelju lozinki? Potražite svoju adresu u usluzi za provjeru povreda podataka (poput Have I Been Pwned) i zabilježite pojavljuje li se u nekoj povredi. U webmail ili panelu provjerite sva pravila preusmjeravanja, filtre, adresu za odgovor i poruku o odsutnosti. Zabilježite koji uređaji koriste mailbox. Zatim odgovorite: ako sutra dobijete odbijene pošiljke (bounces) za poštu koju niste poslali, kako ćete utvrditi radi li se o spoofingu ili hakiranju?

Dodatno štivo

Koraci u ovim člancima vrijede za panele WebOké; kod drugih pružatelja usluga postupak je sličan.

• DirectAdmin priručnik 9.6: Što učiniti ako je Vaša e-mail adresa zloupotrijebljena
• DirectAdmin priručnik 7.2: Promjena lozinke e-mail adrese
• DirectAdmin priručnik 9.3: E-mail Tracking: gdje je nestala moja pošta?
• Kako promijeniti lozinku ili ograničenja svoje e-mail adrese?
• Preuzeta poštanska pretinac ili neželjena pošta s Vaše adrese: kako to riješiti
• NCSC, savjeti o lozinkama i dvostupanjskoj provjeri (Nizozemska): https://www.ncsc.nl