Какво да направите, ако Вашият имейл адрес е злоупотребен

Получавате изведнъж десетки съобщения за грешка за писма, които никога не сте изпращали? Или познати Ви казват, че получават странни писма от Вас? Тогава Вашият имейл адрес се злоупотребява. Има две съвсем различни причини за това и подходът е различен за всяка от тях.

Причина 1: някой използва Вашия адрес като подател (подправяне)

Спамър може да постави произволен адрес като подател в писмо, включително Вашия, без изобщо да влиза във Вашата пощенска кутия. Той изпраща писмото чрез собствените си сървъри. Ако писмото не достигне до получателя, грешката се връща при Вас. Това се нарича spoofing.

Ето как да го разпознаете:

• Съобщенията за грешка се отнасят за писма, които не разпознавате, често до непознати адреси в чужбина.
• В E-mail Tracking (вижте E-mail Tracking: къде се е дянала моята поща?) не виждате тези писма като изходяща поща. Те следователно не са изпратени през нашия сървър.

Какво да направите:

1. Уверете се, че SPF, DKIM и DMARC са правилно настроени (вижте SPF инсталиране и допълване, DKIM включване и проверка и DMARC инсталиране). С DMARC политика, зададена на quarantine или reject, казвате на другите пощенски сървъри, че трябва да поставят в спам или да отхвърлят подправени писма, изпратени от Ваше име. Това е единствената истинска защита.
2. Изтрийте съобщенията за грешка. Не е нужно да отговаряте на тях.
3. Обикновено подобна вълна отшумява сама след няколко дни.

При подправяне не е нужно да променяте паролата си, но няма пречка да го направите, ако имате съмнения.

Причина 2: някой има Вашата парола (хакната пощенска кутия)

Някой разполага с паролата на Вашата пощенска кутия, например чрез фалшиво писмо (фишинг), вирус или парола, която сте използвали и другаде? Тогава той може да изпраща писма през нашия сървър, като се представя за Вас. Това е по-сериозно, защото тогава от Вашата пощенска кутия реално се изпраща спам.

Ето как да го разпознаете:

• В E-mail Tracking виждате изходяща поща, която не сте изпращали лично. Изберете при Show опцията Outbound, за да видите само изпратената поща.
• В E-mail Accounts при Вашата пощенска кутия, в колоната Sent, е посочен много по-голям брой от обичайния (вижте Лимити за изпращане и съобщението "message limit reached").
• Изведнъж не можете повече да изпращате поща, защото е достигнат лимитът за изпращане, или получавате съобщение от нас.
• В изпратените елементи или в настройките на Вашата уебпоща има неща, които не разпознавате, например пренасочване към непознат адрес.

Какво да направите веднага:

1. Сменете паролата на пощенската кутия в DirectAdmin (вижте Промяна на паролата на имейл адрес). Изберете сигурна, нова парола, която не използвате никъде другаде (вижте Сигурни пароли и какво да правите при изтекла парола).
2. Въведете новата парола на всички свои устройства: компютър, телефон и таблет (вижте глава 8, например Всички настройки на едно място: сървъри, портове и защита).
3. Проверете дали е добавен Forwarder или Autoresponder, който не е създаден от Вас (вижте Forwarders: пренасочване на поща към друг адрес и Autoresponders), и го премахнете.
4. Сканирайте компютъра си за вируси. В противен случай парола, открадната чрез вирус, може да бъде открадната отново.
5. Използвате ли същата парола и другаде? Сменете я и там.
6. Уведомете ни чрез тикет, особено ако изпращането е блокирано.

Внимание: Ако забележим, че от дадена пощенска кутия се изпраща спам, можем временно да блокираме изпращането от тази пощенска кутия. Това защитава Вас и останалите клиенти на същия сървър: в противен случай сървърът попада в blacklist и пощата на всички бъде отхвърляна (вижте Verzenden geweigerd: blacklists en limieten). Сменете първо паролата и след това се свържете с нас, за да проверим заедно дали пощенската кутия отново е безопасна.

Причина 3: Вашият уебсайт изпраща спама

Понякога спамът не идва от пощенска кутия, а от уебсайт във Вашия пакет: контактна форма без защита или хакнат плъгин. В E-mail Tracking тогава виждате изходяща поща с подател Вашето потребителско име в DirectAdmin или адрес от Вашия уебсайт. Защитете формата (например с captcha), актуализирайте уебсайта и плъгините си и прочетете Моят сайт е хакнат: план за действие.

По-добре е да предотвратите проблема

• Използвайте за всяка пощенска кутия отделна, сигурна парола и я съхранявайте в мениджър на пароли.
• Не кликвайте върху връзки в писма, които искат Вашата парола. WebOké никога не иска паролата Ви по имейл.
• Оставете DMARC на Reject (стандартната настройка при WebOké, вижте DMARC инсталиране), за да бъдат спирани подправени писма, изпратени от Ваше име.
• Поддържайте актуални уебсайта, плъгините и темите си.