E-pasta kastīte pārņemta vai surogātpasts tiek sūtīts no Jūsu adreses: šādi sakārtojiet situāciju
Vai pēkšņi saņemat daudz kļūdu paziņojumu (bounces) par e-pastiem, kurus Jūs nekad nenosūtījāt, klienti saka, ka saņem no Jums dīvainus e-pastus, vai arī mēs paziņojām, ka no Jūsu adreses tiek sūtītas mēstules? Tad kāds patiešām ir piekļuvis Jūsu pastkastei, vai arī kāds vienkārši izmanto Jūsu adresi kā sūtītāju. Vispirms noskaidrojiet, kurš no šiem diviem gadījumiem attiecas uz Jums, jo pieeja ir pilnīgi atšķirīga.
Vispirms noskaidrojiet: pārņemts vai viltots?
| Ko redzat? | Pārņemta pastkaste | Viltots sūtītājs |
|---|---|---|
| Vai e-pasts atrodas Jūsu mapē Nosūtītie vai sadaļā Email Usage DirectAdmin? | Jā | Nē |
| Kolonna Nosūtītie sadaļā Email Accounts | Daudz augstāka nekā parasti | Normāla |
| Paziņojums, ka sasniegts sūtīšanas limits, vai ziņa no mums | Bieži | Nē |
| Pārsūtīšana, filtrs vai automātiska atbilde, ko Jūs nepazīstat | Iespējams | Nē |
| Kļūdu paziņojumi par e-pastiem uz nezināmām adresēm | Iespējams | Jā, bieži ļoti daudz |
Kā apskatīt Email Usage un kolonnu Nosūtītie, lasiet rakstā Sūtīšanas limiti un paziņojums 'message limit reached'.
Viltots sūtītājs: neviens nav piekļuvis Jūsu pastkastei
Sūtītāja adrese ir vienkārši teksts. Mēstuļu sūtītājs var, izmantojot savu serveri, nosūtīt e-pastu ar Jūsu adresi kā sūtītāju, nekad nepiekļūstot Jūsu pastkastei. To sauc par spoofing. Ja saņēmējs šo e-pastu noraida, kļūdas paziņojums nonāk uz adresi, kas tajā bija norādīta: pie Jums.
- Paroles maiņa šeit nepalīdzēs, jo neviens to nezināja.
- Patiesā aizsardzība ir DMARC. Ar to Jūs lūdzat citiem pasta serveriem noraidīt viltotus e-pastus, kas sūtīti Jūsu vārdā. Ja Jūsu DMARC ieraksts jau ir iestatīts uz
p=quarantinevaip=reject, atstājiet to tā. Ja tas ir iestatīts uzp=none, tas vēl nenodrošina aizsardzību. Lasiet Kas ir DMARC? Skaidrojums vienkāršā valodā un DMARC iestatīšana. - Izdzēsiet kļūdu paziņojumus. Parasti šāds vilnis pāris dienu laikā pats norimst.
Pārņemta pastkaste: šādi sakārtojiet situāciju
Ja kādam ir Jūsu pastkastes parole, viņš patiešām sūta e-pastus caur mūsu serveri, izliekoties par Jums. Nekavējoties veiciet šādas darbības šādā secībā:
- Strādājiet no tīras ierīces. Ja Jūs atvērāt pielikumu vai kaut ko instalējāt, mainiet paroles no citas ierīces un pirmo ierīci pārbaudiet ar vīrusu skeneri. Neklikšķiniet uz saitēm aizdomīgajā e-pastā.
- Nomainiet pastkastes paroli DirectAdmin, skatiet E-pasta adreses paroles maiņa. Vecā parole pēc tam uzreiz vairs nedarbosies. Izvēlieties jaunu paroli, kas sastāv no vismaz 15 rakstzīmēm, vai paroles frāzi no pieciem vai sešiem nejaušiem vārdiem, ko izveidojis paroļu pārvaldnieks. Skatiet Drošas paroles un kā rīkoties, ja parole ir noplūdusi.
- Ievadiet jauno paroli visās savās ierīcēs. Ierīce, kas turpina mēģināt izmantot veco paroli, var izraisīt Jūsu IP adreses bloķēšanu, skatiet Vai esmu bloķēts? Patstāvīga IP adreses atbloķēšana.
- Meklējiet aizmugures durvis. Uzbrucējs labprāt izveido noteikumu, kas pārsūta e-pastu uz savu paša adresi vai uzreiz dzēš e-pastus no Jūsu bankas. Šajās vietās izdzēsiet visu, ko Jūs neizveidojāt:
- Forwarders DirectAdmin, un cilne Pārsūtīšana sadaļā Mans WebOké (E-pasta un domēnu pārsūtīšana);
- Autoatbildētāji un Atvaļinājuma ziņojumi;
- filtri webmail iestatījumos (Webmail atvēršana), un noteikumi Jūsu e-pasta programmā;
- cita atbildes adrese webmail vai e-pasta programmas iestatījumos.
- Pārbaudiet savus citus kontus. Ja izmantojāt to pašu paroli kaut kur citur, nomainiet to arī tur. Sāciet ar Mans WebOké: jaunā parole tur izlogos Jūs no visām citām ierīcēm (Paroles iestatīšana, maiņa vai aizmiršana). Pēc tam apskatiet aktīvās sesijas un izlogojiet to, ko neatpazīstat. DirectAdmin gadījumā soļi ir aprakstīti iepriekš minētajā rakstā par drošām parolēm, bet Nextcloud gadījumā rakstā Ierīču un sesiju apskate, atsaukšana vai attālināta dzēšana, kur varat atsaukt arī lietotņu paroles.
- Sazinieties ar mums, izveidojot pieteikumu Atbalsta centrā. Ja no pastkastes tiek sūtītas mēstules, mēs varam īslaicīgi bloķēt sūtīšanu, lai aizsargātu Jūs un citus klientus uz servera. Vispirms nomainiet paroli, tad kopā pārbaudīsim, vai pastkaste atkal ir droša un vai serveris nav iekļauts melnajā sarakstā.
- Ierobežojiet kaitējumu nākamajai reizei. Piešķiriet pastkastei savu dienas sūtīšanas limitu, izmantojot Mainīt limitus, skatiet E-pasta adreses paroles vai limitu maiņa.
- Brīdiniet savus kontaktus, īpaši ja runa bija par rēķiniem vai maksājumiem. Ja pastkastē bija klientu personas dati, pārbaudiet, vai Jums jāziņo par datu noplūdi iestādei Autoriteit Persoonsgegevens.
- Ziņojiet par pikšķerēšanas e-pastu, ar ko viss sākās, Fraudehelpdesk: vēlams pārsūtīt to kā pielikumu uz valse-email@fraudehelpdesk.nl, tā tehniskā informācija tiek saglabāta. Par SMS vai WhatsApp ziņu ziņojiet, izmantojot pieteikšanās veidlapu. Ja zaudējāt naudu, iesniedziet arī paziņojumu policijā.
Kā kāds ieguva Jūsu paroli?
Visbiežāk tas notiek, izmantojot pikšķerēšanu: viltotu e-pastu ar saiti uz viltotu pieteikšanās lapu, piemēram, "Jūsu pastkaste ir pilna". Kā to atpazīt, lasiet rakstā Pikšķerēšanas atpazīšana: kā izlasīt saiti un sūtītāju. Citi iemesli: parole, kuru izmantojāt arī noplūdušā vietnē, īsa parole vai vīruss. Paroļu pārvaldnieks katrai pastkastei izveido garu, unikālu paroli, skatiet Paroļu pārvaldnieks un piekļuves atslēgas: kā droši nokārtot pieteikšanos.
Vai mēstules sūta Jūsu vietne, vai vēlaties papildu skaidrojumu? Lasiet Kas jādara, ja Jūsu e-pasta adrese ir ļaunprātīgi izmantota.