Hesla a zneužitá e-mailová adresa: napadení, nebo podvrh?

Modul 3: Správa vaší schránky · Doba čtení: 10 minut

Cíl lekce: Po této lekci dokážete svou schránku dobře zabezpečit, rozpoznat rozdíl mezi podvrženým odesílatelem a převzatou schránkou a v obou případech podniknout správné kroky.

Klíčové pojmy: silné heslo, přístupová fráze, správce hesel, opakované použití hesla, únik dat, brute force, blokace IP adresy, dvoufázové ověření, aplikační heslo, phishing, spoofing (podvržený odesílatel), backscatter, převzatá schránka, podezřelá pravidla a přesměrování, limit odesílání

Dva druhy "z mé adresy jde spam"

Téměř každý správce se s tím dříve nebo později setká: "z mé adresy jde spam". Existují dvě zcela odlišné příčiny a každá vyžaduje jiný postup.

1. Podvrh (spoofing): nikdo nebyl ve vaší schránce

Odesílací adresa je jen text. Kdokoli může odeslat e-mail s Van: info@example.com přes vlastní server, aniž by se kdy dostal do vaší schránky. Tomu se říká spoofing.

Jak to poznáte:

• Najednou dostanete desítky nebo stovky bounce zpráv o e-mailech, které jste nikdy neodeslali, často na neznámé adresy. Jde o backscatter: příjemci podvrženou poštu odmítli a chybovou zprávu odeslali na adresu, která v ní byla uvedena, tedy Vám.
• Ve Vaší vlastní složce Odesláno nic není.
• V protokolech Vašeho mailového serveru (u mnoha panelů funkce jako "e-mailové sledování") tyto zprávy nevidíte jako odchozí poštu.
• V hlavičkách takto vrácené zprávy (lekce 1.5) najdete řádek Received ze serveru, který není Váš.

Změna hesla zde nepomůže: nikdo ho neznal. Co pomůže, je DMARC (lekce 4.4). Pomocí p=quarantine nebo p=reject sdělíte příjemcům, že poštu, která neprošla Vaším SPF nebo DKIM, mají odložit nebo odmítnout. Podvržená pošta pak dorazí méně často a méně lidí bude podvedeno pod Vaším jménem. Bounce zprávy obvykle samy odezní během několika dní; můžete je smazat.

2. Převzatá schránka: někdo má Vaše heslo

Pokud někdo zná Vaše heslo, přihlásí se na Váš server a odešle spam skutečně přes Vaši schránku. To je mnohem vážnější: spam pochází z důvěryhodného serveru s Vaším platným SPF a DKIM, a proto se často doručí. Server navíc přichází o svou dobrou pověst (lekce 5.2).

Jak to poznáte:

• V protokolu serveru vidíte odchozí poštu, kterou jste neodeslali, často ve velkém počtu.
• Počet odeslaných zpráv z Vaší schránky je mnohem vyšší než obvykle, nebo náhle narazíte na limit odesílání.
• Váš poskytovatel to nahlásí, nebo odesílání zablokuje.
• Ve schránce najdete věci, které neznáte: pravidlo přesměrování na neznámou adresu, filtr, který určitou poštu (například od Vaší banky nebo poskytovatele) hned přesune do koše, jinou odpovědní adresu (Reply-To) ve Vašem nastavení, nebo zprávu o nepřítomnosti.

Taková pravidla jsou známý trik. Útočník, který převezme Vaši schránku, chce často dlouho nepozorovaně sledovat Vaši poštu, například aby ve správný okamžik poslal falešnou fakturu s jiným číslem účtu. Pravidlo přesměrování na jeho vlastní adresu funguje dál, i když si změníte heslo.

Jak se někdo dostane k Vašemu heslu?

• Phishing: podvodný e-mail s odkazem na napodobenou přihlašovací stránku ("Vaše schránka je plná, přihlaste se zde"). Nejčastější příčina.
• Opakované použití hesla: stejné heslo používáte i v e-shopu nebo na fóru, které je napadeno. Ukradené kombinace e-mailové adresy a hesla se pak automaticky zkoušejí na mailových serverech. Pomocí služeb jako Have I Been Pwned si můžete ověřit, zda je Vaše adresa součástí známého úniku dat.
• Uhádnutí: krátká nebo snadno odhadnutelná hesla (Welkom2026!, název firmy) se uhádnou metodou brute force: tisíce pokusů za sebou.
• Malware ve Vašem počítači, který hesla zachytává nebo je získává z prohlížeče.

Jak dobře zabezpečit svou schránku

1. Dlouhé, jedinečné heslo pro každou schránku. Délka je důležitější než neobvyklé znaky. Přístupová fráze ze čtyř nebo pěti samostatných slov je silná a snadno zapamatovatelná. Nepoužívejte ji nikde jinde.
2. Správce hesel. Pak si nemusíte všechna hesla pamatovat a opakované použití hesla už není potřeba.
3. Dvoufázové ověření, kde je to možné. U firemní cloudové pošty (Microsoft 365, Google Workspace) a v zákaznickém panelu Vašeho poskytovatele to většinou možné je. U běžné IMAP schránky to často nejde přímo pro IMAP a SMTP, protože mailové programy posílají pouze heslo. Některé služby proto nabízejí aplikační hesla: samostatné, dlouhé heslo pro každý program, které můžete odvolat bez nutnosti měnit hlavní heslo.
4. Buďte opatrní s tím, kde se přihlašujete. Heslo zadávejte pouze ve vlastním mailovém programu nebo na skutečné adrese Vaší webmailové aplikace. Poskytovatel nikdy nežádá o heslo e-mailem.
5. Znejte zabezpečení Vašeho serveru. Mnoho serverů po určitém počtu neúspěšných pokusů o přihlášení zablokuje IP adresu. To chrání proti brute force, ale zároveň to znamená, že staré zařízení se špatným heslem (starý tablet, tiskárna, která skenuje do e-mailu) může zablokovat celou Vaši kancelářskou síť.

Co dělat při převzaté schránce?

Postupujte okamžitě, v tomto pořadí:

1. Změňte heslo v panelu Vašeho poskytovatele (nikoli přes odkaz z e-mailu). Zvolte nové, jedinečné heslo.
2. Zkontrolujte pravidla přesměrování, filtry, aliasy a zprávu o nepřítomnosti, a to jak ve webmailu, tak v panelu. Odstraňte vše, co jste sami nevytvořili.
3. Zjistěte, která zařízení a programy se připojují, a všude zadejte nové heslo. Zapomenuté zařízení se starým heslem může způsobit zablokování Vaší IP adresy.
4. Zkontrolujte počítač na přítomnost malwaru, zejména pokud jste neklikli na phishingový odkaz.
5. Změňte heslo i jinde, pokud jste ho používali opakovaně, a rovněž heslo do zákaznického panelu, pokud bylo stejné.
6. Nahlaste to svému poskytovateli. Ten umí zjistit, co bylo odesláno, vyčistit frontu a zrušit blokaci.
7. Upozorněte své kontakty, pokud jim byla odeslána pošta, zejména u falešných faktur. Únik osobních údajů může podle GDPR vyžadovat i nahlášení dozorovému úřadu pro ochranu osobních údajů ve Vaší zemi; v případě pochybností si to ověřte.

Převzatá schránka zřídka přichází sama. Zkontrolujte také, zda spam neodesílá Váš web: nezabezpečený kontaktní formulář nebo napadený plugin může rovněž rozesílat poštu pod Vaším jménem (lekce 7.3).

V praxi: jak to vypadá v panelu

V DirectAdmin změníte heslo schránky v sekci E-mailové účty, přes tři tečky a volbu Změnit heslo/uživatelské jméno; ve sloupci Odesláno vidíte, kolik pošty schránka dnes odeslala. Pomocí E-mailové sledování zjistíte, zda byla zpráva skutečně odeslána přes server. Přesměrování najdete v sekci Přeposílače, zprávy o nepřítomnosti v sekci Automatické odpovídače a ve webmailu v Nastavení. Jiné panely mají obdobné funkce, často pod názvy jako "sledování zpráv", "message trace" nebo "pravidla schránky".

Shrnutí

• Bounce zprávy o poště, kterou jste neodeslali, bez čehokoli ve složce Odesláno: podvrh. Zde pomáhá DMARC, nikoli nové heslo.
• Skutečný odchozí spam v protokolu serveru: převzatá schránka. Změňte heslo, zkontrolujte pravidla a přesměrování, aktualizujte zařízení, informujte poskytovatele.
• Útočníci často nastaví pravidlo přesměrování nebo filtr, aby mohli dál sledovat poštu.
• Používejte dlouhé, jedinečné heslo pro každou schránku, správce hesel a kde je to možné, dvoufázové ověření nebo aplikační hesla.

Kvíz

Úkol

Úkol O3.4: Bezpečnostní kontrola Vaší schránky. Projděte si svou vlastní schránku. Je heslo jedinečné a dostatečně dlouhé a je uloženo ve správci hesel? Vyhledejte svou adresu u služby pro kontrolu úniků dat (například Have I Been Pwned) a poznamenejte si, zda se objevuje v nějakém úniku. Ve webmailu nebo panelu zkontrolujte všechna pravidla přesměrování, filtry, odpovědní adresu a zprávu o nepřítomnosti. Poznamenejte si, která zařízení schránku používají. Poté odpovězte: pokud zítra dostanete bounce zprávy o poště, kterou jste neodeslali, jak zjistíte, zda jde o spoofing, nebo o napadení?

Další čtení

Postupy v těchto článcích platí pro panely WebOké; u jiných poskytovatelů funguje postup obdobně.

• Příručka k DirectAdmin 9.6: Co dělat, když je Váš e-mailový adres zneužit
• Příručka k DirectAdmin 7.2: Změna hesla e-mailové adresy
• Příručka k DirectAdmin 9.3: E-mailové sledování: kam zmizela moje zpráva?
• Jak změním heslo nebo limity své e-mailové adresy?
• Zabraný e-mail nebo spam z Vaší adresy: jak to vyřešit
• NCSC, doporučení ohledně hesel a dvoufázového ověření (Nizozemsko): https://www.ncsc.nl