Co dělat, když je Váš e-mailový adres zneužit

Dostáváte najednou desítky chybových hlášení o poště, kterou jste nikdy neodeslali? Nebo Vám známí říkají, že od Vás dostávají podivné e-maily? Pak je Váš e-mailový adres zneužíván. Existují dvě zcela odlišné příčiny a přístup k nim se liší.

Příčina 1: někdo používá Váš adres jako odesílatele (podvržení)

Spammer může jako odesílatele v e-mailu uvést libovolný adres, včetně toho Vašeho, aniž by se dostal do Vaší schránky. E-mail odesílá přes své vlastní servery. Pokud se taková zpráva nedoručí, chybové hlášení dostanete zpět Vy. Tomu se říká spoofing.

Jak to poznáte:

• Chybová hlášení se týkají zpráv, které nepoznáváte, často adresovaných na neznámé adresy v zahraničí.
• V E-mailovém sledování (viz E-mail Tracering: waar is mijn mail gebleven?) tyto zprávy nevidíte jako odchozí poštu. Nebyly tedy odeslány přes náš server.

Co udělat:

1. Ujistěte se, že máte správně nastavené SPF, DKIM a DMARC (viz Nastavení a doplnění SPF záznamu, Zapnutí a kontrola DKIM a DMARC nastavit). Díky zásadě DMARC nastavené na quarantine nebo reject sdělíte ostatním poštovním serverům, že mají podvrženou poštu z Vašeho jména zařadit do spamu nebo ji odmítnout. To je jediná skutečná ochrana.
2. Chybová hlášení smažte. Nemusíte na ně odpovídat.
3. Taková vlna obvykle po pár dnech sama ustane.

Změna hesla není při podvržení nutná, ale v případě pochybností neuškodí.

Příčina 2: někdo zná Vaše heslo (napadená schránka)

Má někdo heslo k Vaší schránce, například díky podvodnému e-mailu (phishingu), viru, nebo heslu, které jste použili i jinde? Pak může přes náš server odesílat poštu, jako kdyby byl Vámi. To je vážnější případ, protože se skutečně z Vaší schránky rozesílá spam.

Jak to poznáte:

• V E-mailovém sledování vidíte odchozí poštu, kterou jste sami neodeslali. V poli ukázat zvolte možnost Odchozí, abyste viděli jen odeslanou poštu.
• V sekci E-mailové účty je u Vaší schránky ve sloupci Odesláno mnohem vyšší počet než obvykle (viz Verzendlimieten en de melding 'message limit reached').
• Najednou nemůžete odesílat poštu, protože bylo dosaženo limitu odesílání, nebo od nás dostanete zprávu.
• V odeslaných položkách nebo v nastavení webmailu najdete věci, které neznáte, například přesměrování na neznámý adres.

Co udělat okamžitě:

1. Změňte heslo ke schránce v DirectAdmin (viz Změna hesla e-mailové adresy). Zvolte silné, nové heslo, které nepoužíváte nikde jinde (viz Bezpečná hesla a co dělat při úniku hesla).
2. Nové heslo zadejte do všech svých zařízení: počítače, telefonu a tabletu (viz kapitola 8, například Všechna nastavení přehledně: servery, porty a zabezpečení).
3. Zkontrolujte, zda nebyl přidán Přeposílač nebo Automatický odpovídač, který jste nenastavili Vy (viz Přeposílače: přeposílání e-mailů na jinou adresu a Automatické odpovídače), a případně ho odstraňte.
4. Zkontrolujte počítač antivirem. Heslo ukradené pomocí viru by jinak mohlo být znovu zneužito.
5. Používáte stejné heslo i jinde? Změňte ho i tam.
6. Dejte nám o tom vědět prostřednictvím tiketu, zejména pokud je odesílání zablokováno.

Pozor: Pokud zjistíme, že se ze schránky odesílá spam, můžeme odesílání z této schránky dočasně zablokovat. Chráníme tím Vás i ostatní klienty na stejném serveru: jinak by se server dostal na blacklist a pošta by byla odmítána všem (viz Verzenden geweigerd: blacklists en limieten). Nejprve změňte heslo a poté se na nás obraťte, společně pak zkontrolujeme, zda je schránka znovu bezpečná.

Příčina 3: spam odesílá Vaše webová stránka

Někdy spam nepochází ze schránky, ale z webové stránky ve Vašem balíčku: nezabezpečeného kontaktního formuláře nebo napadeného pluginu. V E-mailovém sledování pak uvidíte odchozí poštu s odesílatelem ve tvaru Vašeho uživatelského jména DA nebo adresy Vaší webové stránky. Zabezpečte formulář (například pomocí captcha), aktualizujte webovou stránku a pluginy a přečtěte si Moje webová stránka byla napadena: postup krok za krokem.

Prevence je lepší

• Pro každou schránku používejte vlastní, silné heslo a ukládejte ho ve správci hesel.
• Neklikejte na odkazy v e-mailech, které žádají o Vaše heslo. WebOké nikdy nežádá o heslo e-mailem.
• Ponechte DMARC nastavené na Odmítnout (výchozí nastavení u WebOké, viz DMARC nastavit), aby byla podvržená pošta z Vašeho jména zablokována.
• Pravidelně aktualizujte webovou stránku, pluginy a šablony.