Κωδικοί πρόσβασης και κατάχρηση μιας διεύθυνσης email: παραβίαση ή πλαστογράφηση;

Ενότητα 3: Διαχείριση του mailbox σας · Χρόνος ανάγνωσης: 10 λεπτά

Στόχος μαθήματος: Μετά από αυτό το μάθημα θα μπορείτε να ασφαλίζετε σωστά το mailbox σας, να αναγνωρίζετε τη διαφορά ανάμεσα σε έναν πλαστογραφημένο αποστολέα και ένα κατειλημμένο mailbox, και να λαμβάνετε τα σωστά βήματα και στις δύο περιπτώσεις.

Βασικές έννοιες: ισχυρός κωδικός πρόσβασης, φράση πρόσβασης, διαχειριστής κωδικών πρόσβασης, επαναχρησιμοποίηση, διαρροή δεδομένων, brute force, αποκλεισμός IP, επαλήθευση δύο βημάτων, κωδικός πρόσβασης εφαρμογής, phishing, spoofing (πλαστογραφημένος αποστολέας), backscatter, κατειλημμένο mailbox, ύποπτοι κανόνες και ανακατευθύνσεις, όριο αποστολής

Δύο είδη "η διεύθυνσή μου στέλνει spam"

Σχεδόν κάθε διαχειριστής το ακούει κάποια στιγμή: "στέλνεται spam από τη διεύθυνσή μου". Υπάρχουν δύο πολύ διαφορετικές αιτίες, και η αντιμετώπιση είναι διαφορετική.

1. Πλαστογράφηση (spoofing): κανείς δεν μπήκε στο mailbox σας

Μια διεύθυνση αποστολέα είναι απλώς κείμενο. Οποιοσδήποτε μπορεί να στείλει ένα email με Van: info@example.com, μέσω του δικού του server, χωρίς ποτέ να μπει στο δικό σας mailbox. Αυτό ονομάζεται spoofing.

Έτσι το αναγνωρίζετε:

• Λαμβάνετε ξαφνικά δεκάδες ή εκατοντάδες bounces για μηνύματα που ποτέ δεν στείλατε, συχνά σε άγνωστες διευθύνσεις. Αυτό είναι backscatter: οι παραλήπτες απέρριψαν το πλαστογραφημένο email και έστειλαν το μήνυμα σφάλματος στη διεύθυνση που αναγραφόταν σε αυτό, δηλαδή σε εσάς.
• Στον δικό σας φάκελο Sent δεν υπάρχει τίποτα.
• Στα αρχεία καταγραφής του mail server σας (σε πολλά panel: μια λειτουργία όπως "E-mail Tracking") δεν βλέπετε αυτά τα μηνύματα ως εξερχόμενη αλληλογραφία.
• Στις κεφαλίδες ενός τέτοιου επιστρεφόμενου email (μάθημα 1.5) υπάρχει μια γραμμή Received από έναν server που δεν είναι δικός σας.

Η αλλαγή του κωδικού πρόσβασής σας δεν βοηθά εδώ: κανείς δεν τον είχε. Αυτό που βοηθά είναι το DMARC (μάθημα 4.4). Με p=quarantine ή p=reject ενημερώνετε τους παραλήπτες ότι πρέπει να απορρίπτουν ή να θέτουν σε καραντίνα την αλληλογραφία που δεν περνά από το SPF ή το DKIM σας. Έτσι το πλαστογραφημένο email φτάνει λιγότερο συχνά, και λιγότεροι άνθρωποι εξαπατώνται με το όνομά σας. Τα bounces συνήθως σταματούν από μόνα τους μετά από λίγες ημέρες: μπορείτε να τα διαγράψετε.

2. Ένα κατειλημμένο mailbox: κάποιος έχει τον κωδικό πρόσβασής σας

Αν κάποιος έχει τον κωδικό πρόσβασής σας, συνδέεται στον server σας και στέλνει spam πραγματικά μέσω του mailbox σας. Αυτό είναι πολύ πιο σοβαρό: το spam προέρχεται από έναν αξιόπιστο server με έγκυρο SPF και DKIM δικό σας, οπότε συχνά παραδίδεται. Και ο server χάνει τη φήμη του (μάθημα 5.2).

Έτσι το αναγνωρίζετε:

• Στο αρχείο καταγραφής του server βλέπετε εξερχόμενη αλληλογραφία που εσείς δεν στείλατε, συχνά σε μεγάλες ποσότητες.
• Ο αριθμός των σταλμένων μηνυμάτων από το mailbox σας είναι πολύ υψηλότερος από το κανονικό, ή φτάνετε ξαφνικά το όριο αποστολής.
• Ο πάροχός σας το αναφέρει, ή αποκλείει την αποστολή.
• Στο mailbox σας υπάρχουν πράγματα που δεν αναγνωρίζετε: ένας κανόνας ανακατεύθυνσης σε άγνωστη διεύθυνση, ένα φίλτρο που μετακινεί αμέσως συγκεκριμένη αλληλογραφία (για παράδειγμα από την τράπεζά σας ή τον πάροχό σας) στα απορρίμματα, μια διαφορετική διεύθυνση απάντησης (Reply-To) στις ρυθμίσεις σας, ή ένα μήνυμα απουσίας.

Αυτοί οι κανόνες είναι ένα γνωστό τέχνασμα. Ένας επιτιθέμενος που καταλαμβάνει το mailbox σας θέλει συχνά να παρακολουθεί αθέατος για μεγάλο διάστημα, για παράδειγμα για να στείλει τη σωστή στιγμή ένα ψεύτικο τιμολόγιο με διαφορετικό αριθμό λογαριασμού. Ένας κανόνας ανακατεύθυνσης προς τη δική του διεύθυνση συνεχίζει να λειτουργεί, ακόμα κι αν εσείς έχετε αλλάξει τον κωδικό πρόσβασής σας.

Πώς αποκτά κάποιος τον κωδικό πρόσβασής σας;

• Phishing: ένα ψεύτικο email με σύνδεσμο προς μια πλαστή σελίδα σύνδεσης ("το mailbox σας είναι γεμάτο, συνδεθείτε εδώ"). Η πιο συχνή αιτία.
• Επαναχρησιμοποίηση: χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης και σε ένα ηλεκτρονικό κατάστημα ή φόρουμ, και αυτό παραβιάζεται. Οι κλεμμένοι συνδυασμοί διεύθυνσης email και κωδικού πρόσβασης δοκιμάζονται αυτόματα στη συνέχεια σε mail servers. Με υπηρεσίες όπως το Have I Been Pwned μπορείτε να ελέγξετε αν η διεύθυνσή σας εμφανίζεται σε γνωστή διαρροή δεδομένων.
• Μάντεμα: σύντομοι ή προφανείς κωδικοί πρόσβασης (Welkom2026!, το όνομα της εταιρείας) μαντεύονται με brute force: χιλιάδες προσπάθειες η μία μετά την άλλη.
• Κακόβουλο λογισμικό στον υπολογιστή σας που υποκλέπτει κωδικούς πρόσβασης ή τους αντλεί από το πρόγραμμα περιήγησής σας.

Ασφαλίστε σωστά το mailbox σας

1. Ένας μακρύς, μοναδικός κωδικός πρόσβασης ανά mailbox. Το μήκος μετράει περισσότερο από περίεργους χαρακτήρες. Μια φράση πρόσβασης από τέσσερις ή πέντε ξεχωριστές λέξεις είναι ισχυρή και εύκολη στην απομνημόνευση. Μην τη χρησιμοποιείτε πουθενά αλλού.
2. Ένας διαχειριστής κωδικών πρόσβασης. Έτσι δεν χρειάζεται να θυμάστε όλους αυτούς τους κωδικούς πρόσβασης και η επαναχρησιμοποίηση δεν είναι πλέον απαραίτητη.
3. Επαλήθευση δύο βημάτων όπου είναι δυνατόν. Στο επιχειρηματικό cloud mail (Microsoft 365, Google Workspace) και στο πάνελ πελατών του παρόχου σας αυτό είναι συνήθως εφικτό. Σε ένα απλό IMAP mailbox αυτό συχνά δεν είναι δυνατόν για το ίδιο το IMAP και το SMTP, επειδή τα προγράμματα email στέλνουν μόνο έναν κωδικό πρόσβασης. Ορισμένες υπηρεσίες χρησιμοποιούν τότε κωδικούς πρόσβασης εφαρμογής: έναν ξεχωριστό, μακρύ κωδικό πρόσβασης ανά πρόγραμμα, που μπορείτε να ανακαλέσετε χωρίς να αλλάξετε τον κύριο κωδικό πρόσβασής σας.
4. Προσέξτε πού συνδέεστε. Εισάγετε τον κωδικό πρόσβασής σας μόνο στο δικό σας πρόγραμμα email ή στην πραγματική διεύθυνση του webmail σας. Ένας πάροχος ποτέ δεν ζητά τον κωδικό πρόσβασής σας μέσω email.
5. Γνωρίστε την ασφάλεια του server σας. Πολλοί servers αποκλείουν μια διεύθυνση IP μετά από έναν αριθμό αποτυχημένων προσπαθειών σύνδεσης. Αυτό προστατεύει από το brute force, αλλά σημαίνει επίσης ότι μια παλιά συσκευή με λανθασμένο κωδικό πρόσβασης (ένα παλιό tablet, ένας εκτυπωτής που σαρώνει προς email) μπορεί να αποκλείσει ολόκληρο το δίκτυο του γραφείου σας.

Τι κάνετε σε περίπτωση κατειλημμένου mailbox;

Κάντε αυτά αμέσως, με αυτή τη σειρά:

1. Αλλάξτε τον κωδικό πρόσβασης στο πάνελ του παρόχου σας (όχι μέσω συνδέσμου από email). Επιλέξτε έναν νέο, μοναδικό κωδικό πρόσβασης.
2. Ελέγξτε κανόνες ανακατεύθυνσης, φίλτρα, aliases και το μήνυμα απουσίας, τόσο στο webmail όσο και στο πάνελ. Διαγράψτε ό,τι δεν δημιουργήσατε εσείς.
3. Δείτε ποιες συσκευές και προγράμματα συνδέονται και εισάγετε παντού τον νέο κωδικό πρόσβασης. Μια ξεχασμένη συσκευή με τον παλιό κωδικό πρόσβασης μπορεί να προκαλέσει αποκλεισμό της IP σας.
4. Σαρώστε τον υπολογιστή σας για κακόβουλο λογισμικό, ιδιαίτερα αν δεν κάνατε κλικ σε σύνδεσμο phishing.
5. Αλλάξτε τον κωδικό πρόσβασης και αλλού αν τον επαναχρησιμοποιούσατε, καθώς και τον κωδικό πρόσβασης του πάνελ πελατών σας αν ήταν ο ίδιος.
6. Ενημερώστε τον πάροχό σας. Αυτός μπορεί να δει τι έχει σταλεί, να καθαρίσει την ουρά αναμονής και να άρει έναν αποκλεισμό.
7. Προειδοποιήστε τις επαφές σας αν έχει σταλεί αλληλογραφία προς αυτές, ιδιαίτερα σε περίπτωση ψεύτικων τιμολογίων. Μια διαρροή δεδομένων με προσωπικά δεδομένα μπορεί σύμφωνα με τον GDPR να απαιτεί επίσης αναφορά στην αρχή προστασίας δεδομένων της χώρας σας: ελέγξτε το αυτό σε περίπτωση αμφιβολίας.

Ένα κατειλημμένο mailbox σπάνια έρχεται μόνο του. Ελέγξτε επίσης αν ο ιστότοπός σας δεν στέλνει spam: μια μη ασφαλισμένη φόρμα επικοινωνίας ή ένα παραβιασμένο plugin μπορεί επίσης να στέλνει email στο όνομά σας (μάθημα 7.3).

Στην πράξη: έτσι φαίνεται σε ένα panel

Στο DirectAdmin αλλάζετε τον κωδικό πρόσβασης ενός mailbox στο E-mail Accounts, μέσω των τριών τελειών και Change Password/Username· στη στήλη Sent βλέπετε πόση αλληλογραφία έστειλε ένα mailbox σήμερα. Με το E-mail Tracking βλέπετε αν ένα μήνυμα όντως στάλθηκε μέσω του server. Οι ανακατευθύνσεις βρίσκονται στο Forwarders, τα μηνύματα απουσίας στο Autoresponders και στο webmail στις Ρυθμίσεις. Άλλα panels έχουν παρόμοιες λειτουργίες, συχνά με ονόματα όπως "ίχνος μηνύματος", "message trace" ή "κανόνες mailbox".

Σύνοψη

• Bounces για αλληλογραφία που δεν στείλατε, χωρίς τίποτα στον φάκελο Sent: πλαστογράφηση. Εκεί βοηθά το DMARC, όχι ένας νέος κωδικός πρόσβασης.
• Πραγματικό εξερχόμενο spam στο αρχείο καταγραφής του server: κατειλημμένο mailbox. Αλλαγή κωδικού πρόσβασης, έλεγχος κανόνων και ανακατευθύνσεων, ενημέρωση συσκευών, ειδοποίηση παρόχου.
• Οι επιτιθέμενοι συχνά τοποθετούν έναν κανόνα ανακατεύθυνσης ή φίλτρο, ώστε να συνεχίζουν να παρακολουθούν.
• Χρησιμοποιήστε έναν μακρύ, μοναδικό κωδικό πρόσβασης ανά mailbox, έναν διαχειριστή κωδικών πρόσβασης και, όπου είναι δυνατόν, επαλήθευση δύο βημάτων ή κωδικούς πρόσβασης εφαρμογής.

Κουίζ

Άσκηση

Άσκηση O3.4: Έλεγχος ασφάλειας του mailbox σας. Ελέγξτε το δικό σας mailbox. Είναι ο κωδικός πρόσβασης μοναδικός και μακρύς, και βρίσκεται σε διαχειριστή κωδικών πρόσβασης; Αναζητήστε τη διεύθυνσή σας σε μια υπηρεσία διαρροής δεδομένων (όπως το Have I Been Pwned) και σημειώστε αν εμφανίζεται σε κάποια διαρροή. Ελέγξτε στο webmail ή στο πάνελ όλους τους κανόνες ανακατεύθυνσης, τα φίλτρα, τη διεύθυνση απάντησης και το μήνυμα απουσίας. Σημειώστε ποιες συσκευές χρησιμοποιούν το mailbox. Απαντήστε στη συνέχεια: αν αύριο λάβετε bounces για αλληλογραφία που δεν στείλατε, πώς θα διαπιστώσετε αν πρόκειται για spoofing ή παραβίαση;

Περαιτέρω ανάγνωση

Τα βήματα σε αυτά τα άρθρα ισχύουν για τα panels του WebOké· σε άλλους παρόχους λειτουργεί με παρόμοιο τρόπο.

• Εγχειρίδιο DirectAdmin 9.6: Τι να κάνετε αν το e-mail address σας έχει γίνει αντικείμενο κατάχρησης
• Εγχειρίδιο DirectAdmin 7.2: Το wachtwoord ενός e-mailadres αλλαγή
• Εγχειρίδιο DirectAdmin 9.3: E-mail Tracking: πού πήγε το μήνυμά μου;
• Πώς αλλάζω τον κωδικό πρόσβασης ή τα όρια της διεύθυνσης email μου;
• Το mailbox σας παραβιάστηκε ή αποστέλλεται spam από τη διεύθυνσή σας: δείτε πώς να το διορθώσετε
• NCSC, συμβουλές για κωδικούς πρόσβασης και επαλήθευση δύο βημάτων (Κάτω Χώρες): https://www.ncsc.nl