Zabraný e-mail nebo spam z Vaší adresy: jak to vyřešit
Dostáváte najednou mnoho chybových hlášení (bounců) o poště, kterou jste nikdy neodeslali, hlásí Vám zákazníci, že od Vás dostávají podivnou poštu, nebo jsme Vám oznámili, že z Vaší adresy odchází spam? Pak buď někdo skutečně pronikl do Vaší mailové schránky, nebo pouze používá Vaši adresu jako odesílatele. Nejprve určete, o co z toho jde, protože postup je v obou případech zcela odlišný.
Nejprve zjistěte: převzetí schránky, nebo podvržený odesílatel?
| Co vidíte? | Převzatá mailová schránka | Podvržený odesílatel |
|---|---|---|
| Je pošta ve složce Odeslané nebo v E-mail Gebruik v DirectAdmin? | Ano | Ne |
| Sloupec Verzonden u E-mail Accounts | Výrazně vyšší než obvykle | Normální |
| Hlášení, že byl dosažen limit odesílání, nebo zpráva od nás | Často | Ne |
| Přesměrování, filtr nebo automatická odpověď, kterou neznáte | Možné | Ne |
| Bounce zprávy o poště na neznámé adresy | Může nastat | Ano, často velmi mnoho |
Jak zobrazit E-mail Gebruik a sloupec Verzonden, si přečtete v článku Limity odesílání a hlášení 'message limit reached'.
Podvržený odesílatel: nikdo nepronikl do Vaší schránky
Adresa odesílatele je prostě jen text. Spammer může ze svého vlastního serveru odeslat poštu s Vaší adresou jako odesílatelem, aniž by se kdy dostal do Vaší schránky. Tomu se říká spoofing. Pokud příjemce takovou poštu odmítne, jde chybové hlášení na adresu, která v ní byla uvedena, tedy Vám.
- Změna hesla zde nepomůže, protože ho nikdo neměl.
- Skutečnou ochranou je DMARC. Díky němu požádáte ostatní mailové servery, aby odmítaly podvrženou poštu z Vašeho jména. Pokud je Váš DMARC záznam již nastaven na
p=quarantinenebop=reject, nechte to tak. Pokud je nastaven nap=none, zatím nechrání. Přečtěte si Co je DMARC? Vysvětlení běžným jazykem a Nastavení DMARC. - Chybová hlášení smažte. Taková vlna obvykle po několika dnech sama odezní.
Převzatá mailová schránka: takto uděláte pořádek
Pokud má někdo heslo k Vaší mailové schránce, skutečně odesílá poštu přes náš server, jako by byl Vámi. Postupujte okamžitě, v tomto pořadí:
- Pracujte z čistého zařízení. Pokud jste otevřeli přílohu nebo něco nainstalovali, změňte hesla na jiném zařízení a to první zkontrolujte na viry. Neklikejte na odkazy z podezřelé pošty.
- Změňte heslo mailové schránky v DirectAdmin, viz Změna hesla e-mailové adresy. Staré heslo pak okamžitě přestane fungovat. Zvolte nové heslo o délce alespoň 15 znaků, nebo heslovou frázi z pěti až šesti náhodných slov vytvořenou pomocí správce hesel. Viz Bezpečná hesla a co dělat při úniku hesla.
- Zadejte nové heslo na všech svých zařízeních. Zařízení, které i nadále zkouší staré heslo, může způsobit zablokování Vaší IP adresy, viz Jsem zablokován? Odblokování vlastní IP adresy.
- Vyhledejte zadní vrátka. Útočník si rád nastaví pravidlo, které přeposílá poštu na jeho vlastní adresu nebo rovnou maže poštu z Vaší banky. Na těchto místech odstraňte vše, co jste si sami nevytvořili:
- Forwarders v DirectAdmin a záložku Doorsturingen v Můj WebOké (E-mailová a doménová přesměrování);
- Automatické odpovídače a Zprávy při dovolené;
- filtry v nastavení webmailu (Otevření webmailu) a pravidla ve Vašem e-mailovém programu;
- jinou odpovědní adresu v nastavení webmailu nebo e-mailového programu.
- Podívejte se na své ostatní účty. Pokud jste stejné heslo použili i jinde, změňte ho i tam. Začněte u Můj WebOké: nové heslo tam Vás odhlásí na všech ostatních zařízeních (Nastavení, změna nebo zapomenuté heslo). Poté zkontrolujte aktivní relace a odhlaste vše, co nepoznáváte. Pro DirectAdmin najdete kroky v článku o bezpečných heslech výše, pro Nextcloud v článku Zobrazení, odvolání nebo vzdálené smazání zařízení a relací, kde zároveň odvoláte hesla pro aplikace.
- Kontaktujte nás prostřednictvím tiketu v Supportcentru. Pokud ze schránky odchází spam, můžeme odesílání dočasně zablokovat, abychom ochránili Vás i ostatní zákazníky na serveru. Nejprve změňte heslo, poté společně zkontrolujeme, zda je schránka opět bezpečná a zda server není na blacklistu.
- Omezte škody do příště. Nastavte mailové schránce vlastní denní limit odesílání pomocí Limieten wijzigen, viz Změna hesla nebo limitů e-mailové adresy.
- Varujte své kontakty, zejména pokud šlo o faktury nebo platby. Pokud byly ve schránce osobní údaje zákazníků, zjistěte, zda musíte nahlásit únik dat u Úřadu pro ochranu osobních údajů.
- Nahlaste phishingový e-mail, kterým to začalo, na Fraudehelpdesk: nejlépe ho přepošlete jako přílohu na adresu valse-email@fraudehelpdesk.nl, díky čemuž zůstanou zachovány technické údaje. SMS nebo zprávu z WhatsApp nahlaste přes formulář pro nahlášení. Pokud jste přišli o peníze, podejte také trestní oznámení na policii.
Jak se někdo dostal k Vašemu heslu?
Nejčastěji prostřednictvím phishingu: podvodný e-mail s odkazem na napodobenou přihlašovací stránku, například "Vaše schránka je plná". Jak takový e-mail rozpoznat, si přečtete v článku Rozpoznání phishingu: jak číst odkaz a odesílatele. Jiné příčiny: heslo, které jste použili i na webu, jenž unikl, krátké heslo nebo virus. Správce hesel vytvoří pro každou schránku dlouhé, jedinečné heslo, viz Správce hesel a passkeys: takto si zajistíte bezpečné přihlašování.
Odesílá spam Vaše webová stránka, nebo chcete další vysvětlení? Přečtěte si Co dělat, když byla Vaše e-mailová adresa zneužita.