Mida teha, kui su e-posti aadressi on kuritarvitatud

Kas saad korraga kümneid veateateid kirjadest, mida sa pole kunagi saatnud? Või ütlevad tuttavad, et saavad sinult imelikke kirju? Siis on su e-posti aadressi kuritarvitatud. Selleks on kaks väga erinevat põhjust ja lähenemine on erinev.

Põhjus 1: keegi kasutab sinu aadressi saatjana (võltsimine)

Rämpspostitaja saab panna suvalise aadressi kirja saatjaks, ka sinu oma, ilma et ta pääseks sinu mailboxi. Ta saadab kirja oma serverite kaudu. Kui see kiri kohale ei jõua, saad sina veateate tagasi. Seda nimetatakse spoofinguks.

Nii tunned selle ära:

• Veateated puudutavad kirju, mida sa ei tunne, sageli tundmatutele aadressidele välismaal.
• E-mail Trackingus (vaata E-mail Tracking: kuhu mu kiri jäi?) sa neid kirju väljuva postina ei näe. Neid pole seega meie serveri kaudu saadetud.

Mida teha:

1. Kontrolli, et SPF, DKIM ja DMARC on õigesti seadistatud (vaata SPF seadistamine ja täiendamine, DKIM sisselülitamine ja kontrollimine ja DMARC seadistamine). DMARC-reegliga quarantine või reject annad teistele meiliserveritele teada, et nad peavad sinu nimel saadetud võltsitud kirjad rämpsposti panema või tagasi lükkama. See on ainus tõeline kaitse.
2. Viska veateated minema. Neile pole vaja vastata.
3. Tavaliselt lõppeb selline laine mõne päevaga iseenesest.

Võltsimise korral pole parooli vahetamine vajalik, kuid kahtluse korral ei tee see kindlasti paha.

Põhjus 2: kellelgi on sinu parool (häkitud mailbox)

Kas kellelgi on sinu mailboxi parool, näiteks võltskirja (phishing), viiruse kaudu või seetõttu, et kasutasid sama parooli ka mujal? Siis saab ta meie serveri kaudu saata kirju, teeseldes, et on sina. See on tõsisem, sest siis saadetakse rämpsposti tõepoolest sinu mailboxist.

Nii tunned selle ära:

• E-mail Trackingus näed väljuvaid kirju, mida sa ise pole saatnud. Vali Show juures valik Outbound, et näha ainult saadetud kirju.
• E-mail Accounts all on sinu mailboxi real veerus Sent palju suurem arv kui tavaliselt (vaata Saatmispiirangud ja teade 'message limit reached').
• Sa ei saa enam äkki kirju saata, kuna saatmise limiit on täis, või saad meilt teate.
• Sinu saadetud kirjade kaustas või veebimeili seadetes on asju, mida sa ei tunne, näiteks edastus tundmatule aadressile.

Mida kohe teha:

1. Vaheta mailboxi parool DirectAdminis (vaata E-posti aadressi parooli muutmine). Vali tugev, uus parool, mida sa mujal ei kasuta (vaata Turvalised paroolid ja mida teha lekkinud parooli korral).
2. Sisesta uus parool kõigisse oma seadmetesse: arvutisse, telefoni ja tahvelarvutisse (vaata peatükki 8, näiteks Kõik seadistused ühes kohas: serverid, pordid ja turvalisus).
3. Kontrolli, kas on lisatud Forwarder või Autoresponder, mis pole sinu lisatud (vaata Forwarders: e-kirjade edasisuunamine teisele aadressile ja Automaatvastajad), ja eemalda see.
4. Skanni oma arvuti viiruste suhtes. Viiruse kaudu varastatud parooli võidakse muidu uuesti kätte saada.
5. Kas kasutad sama parooli ka mujal? Vaheta see ka seal.
6. Anna meile sellest teada pileti kaudu, eriti kui saatmine on blokeeritud.

Tähelepanu: Kui märkame, et mailboxist saadetakse rämpsposti, võime selle mailboxi saatmise ajutiselt blokeerida. See kaitseb sind ja teisi sama serveri kliente: muidu satub server musta nimekirja ja kõigi kirjad lükatakse tagasi (vaata Saatmine keelatud: mustad nimekirjad ja piirangud). Vaheta esmalt parool ja võta siis meiega ühendust, siis vaatame koos üle, kas mailbox on uuesti turvaline.

Põhjus 3: rämpsposti saadab sinu veebisait

Mõnikord ei tule rämpspost mailboxist, vaid sinu paketis olevalt veebisaidilt: kaitseta kontaktivormist või häkitud pluginast. E-mail Trackingus näed siis väljuvaid kirju, mille saatjaks on sinu DA-kasutajanimi või sinu veebisaidi aadress. Kaitse vorm (näiteks captcha abil), uuenda veebisaiti ja pluginaid ning loe Minu veebileht on häkitud: tegevuskava.

Ennetamine on parem

• Kasuta igale mailboxile oma tugevat parooli ja hoia seda paroolihalduris.
• Ära klõpsa linkidel kirjades, mis küsivad su parooli. WebOké ei küsi parooli kunagi meili teel.
• Hoia DMARC seadistusel Reject (WebOké vaikeseade, vaata DMARC seadistamine), nii peatatakse sinu nimel saadetud võltsitud kirjad.
• Hoia oma veebisait, pluginad ja teemad ajakohasena.