O que fazer se o seu endereço de e-mail foi utilizado indevidamente

Recebe de repente dezenas de mensagens de erro de e-mails que nunca enviou? Ou dizem-lhe conhecidos que recebem mensagens estranhas suas? Então o seu endereço de e-mail está a ser utilizado indevidamente. Existem duas causas muito diferentes, e a abordagem também difere.

Causa 1: alguém utiliza o seu endereço como remetente (falsificação)

Um spammer pode colocar qualquer endereço como remetente numa mensagem, incluindo o seu, sem sequer aceder à sua caixa de correio. A mensagem é enviada através dos próprios servidores do spammer. Se essa mensagem não chegar ao destino, é a si que a mensagem de erro é devolvida. A isto chama-se spoofing.

Como o reconhecer:

• As mensagens de erro referem-se a mensagens que não reconhece, muitas vezes enviadas para endereços desconhecidos no estrangeiro.
• No Rastreamento de e-mails (consulte Rastreamento de e-mails: onde ficou o meu e-mail?) essas mensagens não aparecem como correio enviado. Não foram, portanto, enviadas através do nosso servidor.

O que fazer:

1. Certifique-se de que o SPF, o DKIM e o DMARC estão corretamente configurados (consulte Configurar e complementar o SPF, Ativar e verificar o DKIM e Configurar o DMARC). Com uma política de DMARC definida como quarantine ou reject, está a informar os outros servidores de e-mail de que devem colocar na pasta de spam ou rejeitar as mensagens falsificadas enviadas em seu nome. Esta é a única proteção realmente eficaz.
2. Elimine as mensagens de erro. Não precisa de lhes responder.
3. Normalmente, este tipo de onda passa naturalmente ao fim de alguns dias.

Alterar a sua palavra-passe não é necessário em caso de falsificação, mas não faz mal se tiver dúvidas.

Causa 2: alguém tem a sua palavra-passe (caixa de correio pirateada)

Alguém obteve a palavra-passe da sua caixa de correio, por exemplo através de um e-mail falso (phishing), de um vírus ou de uma palavra-passe que também utilizou noutro sítio? Nesse caso, essa pessoa pode enviar mensagens através do nosso servidor fazendo-se passar por si. Isto é mais grave, pois está realmente a ser enviado spam a partir da sua caixa de correio.

Como o reconhecer:

• No Rastreamento de e-mails vê correio enviado que não enviou pessoalmente. Em Mostrar, escolha a opção Enviado para ver apenas o correio enviado.
• Em Contas de e-mail, a sua caixa de correio apresenta na coluna Enviados um número muito mais elevado do que o habitual (consulte Verzendlimieten en de melding 'message limit reached').
• De repente, já não consegue enviar e-mails porque o limite de envio foi atingido, ou recebe uma mensagem nossa.
• Nos itens enviados, ou nas definições do seu webmail, encontram-se coisas que não reconhece, como um reencaminhamento para um endereço desconhecido.

O que fazer imediatamente:

1. Altere a palavra-passe da caixa de correio no DirectAdmin (consulte Alterar a palavra-passe de um endereço de e-mail). Escolha uma palavra-passe nova e forte que não utilize em mais nenhum sítio (consulte Palavras-passe seguras e o que fazer em caso de fuga de uma palavra-passe).
2. Introduza a nova palavra-passe em todos os seus dispositivos: computador, telefone e tablet (consulte o capítulo 8, por exemplo Todas as definições num relance: servidores, portas e segurança).
3. Verifique se foi adicionado um Encaminhamento ou uma Resposta automática que não tenha sido criada por si (consulte Encaminhamentos: reencaminhar e-mail para outro endereço e Respostas automáticas), e elimine-o.
4. Faça uma verificação de vírus no seu computador. Uma palavra-passe roubada através de um vírus pode, caso contrário, voltar a ser obtida.
5. Utiliza a mesma palavra-passe noutro sítio? Altere-a também aí.
6. Informe-nos através de um ticket, especialmente se o envio tiver sido bloqueado.

Atenção: Se detetarmos que está a ser enviado spam a partir de uma caixa de correio, podemos bloquear temporariamente o envio a partir dessa caixa de correio. Isto protege tanto você como os outros clientes no mesmo servidor: caso contrário, o servidor acaba numa lista negra e o correio de todos é rejeitado (consulte Verzenden geweigerd: blacklists en limieten). Altere primeiro a palavra-passe e entre depois em contacto connosco, para que possamos verificar em conjunto se a caixa de correio voltou a ficar segura.

Causa 3: o seu website envia o spam

Por vezes, o spam não provém de uma caixa de correio, mas sim de um website incluído no seu pacote: um formulário de contacto sem proteção, ou um plugin pirateado. No Rastreamento de e-mails vê, nesse caso, correio enviado com o seu nome de utilizador do DirectAdmin ou um endereço do seu website como remetente. Proteja o formulário (por exemplo, com um captcha), atualize o seu website e os plugins, e leia O meu site foi pirateado: plano de ação.

Prevenir é melhor

• Utilize para cada caixa de correio uma palavra-passe própria e forte, e guarde-a num gestor de palavras-passe.
• Não clique em ligações em mensagens que peçam a sua palavra-passe. A WebOké nunca pede a palavra-passe por e-mail.
• Mantenha o DMARC definido como Rejeitar (a predefinição na WebOké, consulte Configurar o DMARC), para que as mensagens falsificadas enviadas em seu nome sejam bloqueadas.
• Mantenha o seu website, os plugins e os temas atualizados.