Wat te doen als Jūsu e-pasta adrese ir ļaunprātīgi izmantota

Vai pēkšņi saņemat desmitiem kļūdas paziņojumu par vēstulēm, ko nekad neesat sūtījuši? Vai paziņas saka, ka no Jums saņem dīvainus e-pastus? Tad Jūsu e-pasta adrese tiek ļaunprātīgi izmantota. Tam ir divi pavisam atšķirīgi iemesli, un arī risinājums ir atšķirīgs.

1. iemesls: kāds izmanto Jūsu adresi kā sūtītāju (viltošana)

Surogātpasta sūtītājs var kā sūtītāju e-pastā norādīt jebkuru adresi, arī Jūsu, nemaz netiekot klāt Jūsu pastkastītei. Viņš vēstuli nosūta caur savu serveri. Ja tā nenonāk galamērķī, kļūdas paziņojumu atpakaļ saņemat Jūs. To sauc par spoofing.

Kā to atpazīt:

• Kļūdas paziņojumi attiecas uz vēstulēm, kuras Jūs neatpazīstat, bieži vien uz nezināmām adresēm ārzemēs.
• E-pasta Tracking sadaļā (skatiet E-mail Tracking: kur palikusi mana vēstule?) šīs vēstules neredzat kā izejošo pastu. Tātad tās nav sūtītas caur mūsu serveri.

Ko darīt:

1. Pārliecinieties, ka SPF, DKIM un DMARC ir pareizi iestatīti (skatiet SPF iestatīšana un papildināšana, DKIM ieslēgšana un pārbaude un DMARC iestatīšana). Ar DMARC politiku, kas iestatīta uz quarantine vai reject, Jūs pasakāt citiem e-pasta serveriem, ka viltotas vēstules no Jūsu vārda jāievieto surogātpastā vai jānoraida. Tā ir vienīgā īstā aizsardzība.
2. Izdzēsiet kļūdas paziņojumus. Uz tiem nav jāatbild.
3. Parasti šāds vilnis pēc dažām dienām norimst pats no sevis.

Viltošanas gadījumā paroles maiņa nav nepieciešama, bet ja rodas šaubas, to var droši izdarīt.

2. iemesls: kādam ir Jūsu parole (uzlauzta pastkastīte)

Ja kādam ir izdevies iegūt Jūsu pastkastītes paroli, piemēram, izmantojot viltus e-pastu (phishing), vīrusu vai paroli, ko lietojāt arī kur citur, viņš caur mūsu serveri var sūtīt e-pastus, izliekoties par Jums. Tas ir nopietnāk, jo tad surogātpasts tiešām tiek sūtīts no Jūsu pastkastītes.

Kā to atpazīt:

• E-pasta Tracking sadaļā redzat izejošo pastu, ko pats neesat sūtījuši. Lauciņā Show izvēlieties Outbound, lai redzētu tikai nosūtītās vēstules.
• Sadaļā E-mail Accounts pie Jūsu pastkastītes kolonnā Sent redzams daudz lielāks skaits nekā parasti (skatiet Nosūtīšanas limiti un paziņojums "message limit reached").
• Pēkšņi vairs nevarat sūtīt vēstules, jo sasniegts sūtīšanas limits, vai saņemat ziņu no mums.
• Jūsu nosūtītajos ziņojumos vai tīmekļa pasta iestatījumos ir lietas, kuras neatpazīstat, piemēram, pārsūtīšana uz nezināmu adresi.

Ko darīt uzreiz:

1. Nomainiet pastkastītes paroli DirectAdmin (skatiet E-pasta adreses paroles maiņa). Izvēlieties stipru, jaunu paroli, ko nelietojat nekur citur (skatiet Droši paroles un ko darīt, ja parole ir noplūdusi).
2. Ievadiet jauno paroli visās Jūsu ierīcēs: datorā, tālrunī un planšetē (skatiet 8. nodaļu, piemēram, Visi iestatījumi pārskatāmi: serveri, porti un drošība).
3. Pārbaudiet, vai nav pievienots Forwarder vai Autoresponder, ko neesat izveidojuši paši (skatiet Forwarders: pārsūtīt pastu uz citu adresi un Autoresponders), un izdzēsiet to.
4. Pārbaudiet datoru uz vīrusiem. Pretējā gadījumā parole, kas nozagta ar vīrusa palīdzību, var tikt izmantota atkārtoti.
5. Vai izmantojat to pašu paroli arī citur? Nomainiet to arī tur.
6. Informējiet mūs, izveidojot pieteikumu, it īpaši, ja sūtīšana ir bloķēta.

Ņemiet vērā: Ja pamanām, ka no pastkastītes tiek sūtīts surogātpasts, mēs varam īslaicīgi bloķēt sūtīšanu no šīs pastkastītes. Tas aizsargā gan Jūs, gan citus klientus uz tā paša servera: pretējā gadījumā serveris nonāk melnajā sarakstā un visu lietotāju vēstules tiek noraidītas (skatiet Nosūtīšana atteikta: melnie saraksti un limiti). Vispirms nomainiet paroli un tad sazinieties ar mums, lai kopā pārbaudītu, vai pastkastīte atkal ir droša.

3. iemesls: surogātpastu sūta Jūsu tīmekļa vietne

Dažreiz surogātpasts nāk nevis no pastkastītes, bet no tīmekļa vietnes Jūsu pakotnē: neaizsargāta kontaktformas vai uzlauzta spraudņa dēļ. E-pasta Tracking sadaļā tad redzat izejošo pastu, kura sūtītājs ir Jūsu DA lietotājvārds vai Jūsu tīmekļa vietnes adrese. Nodrošiniet formas drošību (piemēram, ar captcha), atjauniniet tīmekļa vietni un spraudņus, un izlasiet Mana vietne ir uzlauzta: rīcības plāns.

Labāk novērst, nekā ārstēt

• Katrai pastkastītei izmantojiet savu, stipru paroli un glabājiet to paroļu pārvaldniekā.
• Neklikšķiniet uz saitēm e-pastos, kuros tiek prasīta Jūsu parole. WebOké nekad pa e-pastu neprasa Jūsu paroli.
• Atstājiet DMARC iestatītu uz Reject (noklusējums pie WebOké, skatiet DMARC iestatīšana), lai viltotas vēstules no Jūsu vārda tiktu apturētas.
• Regulāri atjauniniet savu tīmekļa vietni, spraudņus un tēmas.