Τι να κάνετε αν το e-mail address σας έχει γίνει αντικείμενο κατάχρησης

Λαμβάνετε ξαφνικά δεκάδες μηνύματα σφάλματος για mail που δεν στείλατε ποτέ; Ή σας λένε γνωστοί σας ότι λαμβάνουν περίεργα μηνύματα από εσάς; Τότε το e-mail address σας γίνεται αντικείμενο κατάχρησης. Υπάρχουν δύο πολύ διαφορετικές αιτίες και η αντιμετώπιση διαφέρει.

Αιτία 1: κάποιος χρησιμοποιεί τη διεύθυνσή σας ως αποστολέα (πλαστογράφηση)

Ένας spammer μπορεί να βάλει οποιαδήποτε διεύθυνση ως αποστολέα σε ένα μήνυμα, ακόμα και τη δική σας, χωρίς να εισέλθει στο mailbox σας. Στέλνει το μήνυμα μέσω των δικών του servers. Αν αυτό το μήνυμα δεν παραδοθεί, τότε εσείς λαμβάνετε το μήνυμα σφάλματος πίσω. Αυτό ονομάζεται spoofing.

Έτσι το αναγνωρίζετε:

• Τα μηνύματα σφάλματος αφορούν μηνύματα που δεν αναγνωρίζετε, συχνά προς άγνωστες διευθύνσεις στο εξωτερικό.
• Στο E-mail Tracking (δείτε E-mail Tracking: πού πήγε το μήνυμά μου;) δεν βλέπετε αυτά τα μηνύματα ως εξερχόμενο mail. Δεν έχουν δηλαδή σταλεί μέσω του server μας.

Τι να κάνετε:

1. Φροντίστε ότι τα SPF, DKIM και DMARC είναι σωστά ρυθμισμένα (δείτε SPF ρυθμίζετε και συμπληρώνετε, Ενεργοποίηση και έλεγχος του DKIM και Ρύθμιση DMARC). Με μια πολιτική DMARC στο quarantine ή reject ενημερώνετε τους άλλους mail servers ότι πρέπει να βάζουν στα spam ή να απορρίπτουν τα πλαστά μηνύματα στο όνομά σας. Αυτή είναι η μόνη πραγματική προστασία.
2. Διαγράψτε τα μηνύματα σφάλματος. Δεν χρειάζεται να απαντήσετε σε αυτά.
3. Συνήθως ένα τέτοιο κύμα σταματά μόνο του μετά από λίγες ημέρες.

Η αλλαγή του κωδικού πρόσβασής σας δεν είναι απαραίτητη σε περίπτωση πλαστογράφησης, αλλά δεν βλάπτει αν έχετε αμφιβολίες.

Αιτία 2: κάποιος έχει τον κωδικό πρόσβασής σας (hacked mailbox)

Έχει κάποιος τον κωδικό πρόσβασης του mailbox σας, για παράδειγμα μέσω ενός ψεύτικου μηνύματος (phishing), ενός ιού ή ενός κωδικού πρόσβασης που χρησιμοποιούσατε και αλλού; Τότε μπορεί να στέλνει mail μέσω του server μας προσποιούμενος ότι είναι εσείς. Αυτό είναι πιο σοβαρό, γιατί τότε πράγματι στέλνεται spam από το mailbox σας.

Έτσι το αναγνωρίζετε:

• Στο E-mail Tracking βλέπετε εξερχόμενο mail που δεν στείλατε εσείς. Επιλέξτε στο Show την επιλογή Outbound για να δείτε μόνο τα απεσταλμένα μηνύματα.
• Στα E-mail Accounts βλέπετε στη στήλη Sent δίπλα στο mailbox σας έναν πολύ υψηλότερο αριθμό από το κανονικό (δείτε Όρια αποστολής και το μήνυμα 'message limit reached').
• Δεν μπορείτε πλέον να στείλετε μηνύματα επειδή έχει επιτευχθεί το όριο αποστολής, ή λαμβάνετε ειδοποίηση από εμάς.
• Στα απεσταλμένα στοιχεία σας, ή στις ρυθμίσεις του webmail σας, υπάρχουν πράγματα που δεν αναγνωρίζετε, όπως μια προώθηση σε άγνωστη διεύθυνση.

Τι να κάνετε αμέσως:

1. Αλλάξτε τον κωδικό πρόσβασης του mailbox στο DirectAdmin (δείτε Το wachtwoord ενός e-mail διεύθυνσης αλλαγή). Επιλέξτε έναν ισχυρό, νέο κωδικό πρόσβασης που δεν χρησιμοποιείτε πουθενά αλλού (δείτε Ασφαλείς κωδικοί πρόσβασης και τι κάνετε σε περίπτωση διαρροής κωδικού).
2. Συμπληρώστε τον νέο κωδικό πρόσβασης σε όλες τις συσκευές σας: υπολογιστή, τηλέφωνο και tablet (δείτε το κεφάλαιο 8, για παράδειγμα Όλες οι ρυθμίσεις με μια ματιά: servers, θύρες και ασφάλεια).
3. Ελέγξτε αν έχει προστεθεί ένα Forwarder ή Autoresponder που δεν προσθέσατε εσείς (δείτε Forwarders: προώθηση αλληλογραφίας σε άλλη διεύθυνση και Autoresponders) και διαγράψτε το.
4. Σαρώστε τον υπολογιστή σας για ιούς. Ένας κωδικός πρόσβασης που κλάπηκε μέσω ιού μπορεί διαφορετικά να υποκλαπεί ξανά.
5. Χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης και αλλού; Αλλάξτε τον και εκεί.
6. Ενημερώστε μας μέσω ticket, ιδίως αν η αποστολή έχει αποκλειστεί.

Προσοχή: Αν παρατηρήσουμε ότι από ένα mailbox αποστέλλεται spam, μπορούμε να αποκλείσουμε προσωρινά την αποστολή από αυτό το mailbox. Αυτό προστατεύει εσάς και τους άλλους πελάτες στον ίδιο server: διαφορετικά ο server καταλήγει σε μια blacklist και απορρίπτεται το mail όλων (δείτε Αποστολή απορρίφθηκε: blacklists και όρια). Αλλάξτε πρώτα τον κωδικό πρόσβασης και επικοινωνήστε στη συνέχεια μαζί μας, ώστε να εξετάσουμε μαζί αν το mailbox είναι και πάλι ασφαλές.

Αιτία 3: η ιστοσελίδα σας στέλνει το spam

Μερικές φορές το spam δεν προέρχεται από ένα mailbox, αλλά από μια ιστοσελίδα στο πακέτο σας: μια φόρμα επικοινωνίας χωρίς προστασία, ή ένα hacked plugin. Στο E-mail Tracking βλέπετε τότε εξερχόμενο mail με αποστολέα το όνομα χρήστη DA σας ή μια διεύθυνση της ιστοσελίδας σας. Προστατέψτε τη φόρμα (για παράδειγμα με ένα captcha), ενημερώστε την ιστοσελίδα και τα plugins σας και διαβάστε Η ιστοσελίδα μου έχει παραβιαστεί: σχέδιο ενεργειών.

Η πρόληψη είναι καλύτερη

• Χρησιμοποιήστε για κάθε mailbox έναν δικό του, ισχυρό κωδικό πρόσβασης και αποθηκεύστε τον σε έναν password manager.
• Μην κάνετε κλικ σε συνδέσμους σε μηνύματα που ζητούν τον κωδικό πρόσβασής σας. Η WebOké δεν ζητά ποτέ τον κωδικό πρόσβασής σας μέσω e-mail.
• Αφήστε το DMARC στο Reject (η προεπιλογή στην WebOké, δείτε Ρύθμιση DMARC), ώστε να αποτρέπονται τα πλαστά μηνύματα στο όνομά σας.
• Ενημερώνετε την ιστοσελίδα, τα plugins και τα themes σας.