Postkast üle võetud või spämm sinu aadressilt: nii koristad üles
Kas saad äkki palju veateateid (bounce'e) kirjade kohta, mida sa kunagi ei saatnud, ütlevad kliendid, et saavad sinult imelikke kirju, või teatasime meie, et su aadressilt läheb välja rämpsposti? Siis oli keegi kas päriselt su postkastis või kasutab lihtsalt su aadressi saatjana. Esmalt tee kindlaks, kumb neist kahest see on, sest lahendus on hoopis erinev.
Esmalt tee kindlaks: üle võetud või võltsitud?
| Mida sa näed? | Üle võetud postkast | Võltsitud saatja |
|---|---|---|
| Kas kiri on su kaustas Saadetud või E-mail Usage jaotises DirectAdminis? | Jah | Ei |
| Veerg Sent E-mail Accounts juures | Palju kõrgem kui tavaliselt | Tavaline |
| Teade, et saatmislimiit on täis, või teade meilt | Sageli | Ei |
| Edastus, filter või automaatvastus, mida sa ei tunne | Võimalik | Ei |
| Bounce'id kirjade kohta tundmatutele aadressidele | Võimalik | Jah, sageli väga palju |
Kuidas vaadata E-mail Usage'i ja veergu Sent, loe artiklist Saatmislimiidid ja teade 'message limit reached'.
Võltsitud saatja: keegi ei olnud su postkastis
Saatja aadress on lihtsalt tekst. Rämpsposti saatja saab oma serveri kaudu saata kirju, kus saatjana on su enda aadress, ilma et ta kunagi su postkasti pääseks. Seda nimetatakse spoofinguks. Kui saaja lükkab selle kirja tagasi, siis läheb veateade aadressile, mis kirjas märgitud oli: sinule.
- Parooli vahetamine siin ei aita, sest kellelgi polnudki seda.
- Tegelik kaitse on DMARC. Sellega palud teistel meiliserveritel lükata tagasi sinu nimel saadetud võltskirjad. Kui su DMARC kirje on juba
p=quarantinevõip=reject, jäta see nii. Kui see onp=none, siis see veel ei kaitse. Loe Mis on DMARC? Selgitus lihtsas keeles ja DMARC seadistamine. - Viska veateated minema. Enamasti lõpeb selline laine mõne päeva pärast iseenesest.
Üle võetud postkast: nii koristad olukorra
Kui kellelgi on su postkasti parool, siis saadab ta tõesti kirju meie serveri kaudu, teeseldes, et ta on sina. Tee kohe järgmist, selles järjekorras:
- Tööta puhta seadmega. Kui avasid manuse või installisid midagi, vaheta paroolid teises seadmes ja kontrolli esimest viiruste suhtes. Ära klõpsa kahtlase kirja linkidel.
- Vaheta postkasti parool DirectAdminis, vaata E-posti aadressi parooli vahetamine. Vana parool lakkab kohe toimimast. Vali uus parool, mis on vähemalt 15 tähemärki pikk, või paroolilause viiest kuuest juhuslikust sõnast, mille genereerib paroolihaldur. Vaata Turvalised paroolid ja mida teha lekkinud parooli korral.
- Sisesta uus parool kõikidesse oma seadmetesse. Seade, mis jätkuvalt proovib vana parooli, võib põhjustada su IP-aadressi blokeerimise, vaata Kas mind on blokeeritud? Oma IP-aadressi vabastamine ise.
- Otsi tagauksi. Ründaja seab meelsasti reegli, mis edastab kirjad tema enda aadressile või kustutab koheselt kirjad su pangalt. Eemalda neis kohtades kõik, mida sa ise pole loonud:
- Forwarders DirectAdminis ja vahekaart Edastused Minu WebOkés (E-posti ja domeeni edastused);
- Automaatvastajad ja Vacation Messages;
- veebimeili seadistuse filtrid (Veebimeili avamine) ja reeglid su meiliprogrammis;
- teistsugune vastamisaadress su veebimeili või meiliprogrammi seadetes.
- Vaata üle ka oma teised kontod. Kui kasutasid sama parooli kuskil mujal, vaheta see ka seal. Alusta Minu WebOkést: uus parool seal logib sind välja kõigist teistest seadmetest (Parooli seadistamine, vahetamine või unustamine). Seejärel vaata üle aktiivsed seansid ja logi välja kõik, mida sa ei tunne ära. DirectAdmini kohta leiad sammud ülaltoodud turvaliste paroolide artiklist, Nextcloudi kohta artiklist Seadmete ja seansside vaatamine, tühistamine või kaugkustutamine, kus saad tühistada ka rakenduseparoolid.
- Võta meiega ühendust toe piletiga klienditoe keskuses. Kui postkastist läheb rämpsposti, saame saatmise ajutiselt blokeerida, et kaitsta sind ja teisi serveri kliente. Vaheta esmalt parool, seejärel vaatame koos üle, kas postkast on taas turvaline ja kas server on mõnes musta nimekirjas.
- Vähenda kahju järgmiseks korraks. Sea postkastile oma igapäevane saatmislimiit valikuga Change Limits, vaata E-posti aadressi parooli või limiitide muutmine.
- Hoiata oma kontakte, eriti kui tegu oli arvete või maksetega. Kui postkastis oli klientide isikuandmeid, kontrolli, kas pead sellest andmelekkest teatama Andmekaitse Inspektsioonile.
- Teata õngitsuskirjast, millest kõik alguse sai, vastavale pettuste nõustamisliinile: parim on saata see manusena aadressile valse-email@fraudehelpdesk.nl, siis säilivad tehnilised andmed. SMS'i või WhatsAppi sõnumi kohta saad teatada teatamisvormi kaudu. Kui kaotasid raha, tee ka politseile avaldus.
Kuidas keegi su parooli kätte sai?
Enamasti õngitsuse teel: valekiri lingiga järeletehtud sisselogimislehele, näiteks "su postkast on täis". Kuidas seda ära tunda, loe artiklist Õngitsuse äratundmine: nii loed linki ja saatjat. Teised põhjused: parool, mida kasutasid ka lekkinud veebilehel, lühike parool või viirus. Paroolihaldur loob igale postkastile pika, unikaalse parooli, vaata Paroolihaldur ja pääsuvõtmed: nii korraldad oma sisselogimise turvaliselt.
Kas su veebileht saadab rämpsposti või soovid rohkem selgitusi? Loe Mida teha, kui su e-posti aadressi on kuritarvitatud.