Przejęcie skrzynki pocztowej lub spam wysyłany z Państwa adresu: jak to uporządkować

Otrzymują Państwo nagle dużo komunikatów o błędach (bounce) dotyczących wiadomości, których nigdy Państwo nie wysłali, klienci informują, że otrzymują od Państwa dziwne wiadomości, albo my zgłosiliśmy, że z Państwa adresu wychodzi spam? W takim przypadku ktoś faktycznie dostał się do Państwa skrzynki pocztowej, albo ktoś jedynie wykorzystuje Państwa adres jako nadawcę. Proszę najpierw ustalić, z którą z tych dwóch sytuacji mamy do czynienia, ponieważ podejście jest zupełnie inne.

Najpierw ustalenie: przejęcie czy podszycie się?

Jak sprawdzić E-mail Gebruik oraz kolumnę Verzonden, można przeczytać w artykule Limity wysyłania i komunikat „message limit reached”.

Podszyty nadawca: nikt nie dostał się do Państwa skrzynki pocztowej

Adres nadawcy to po prostu tekst. Spamer może wysyłać wiadomości ze swojego własnego serwera, podając Państwa adres jako nadawcę, nigdy nie uzyskując dostępu do Państwa skrzynki pocztowej. Nazywa się to spoofingiem. Jeśli odbiorca odrzuci taką wiadomość, komunikat o błędzie trafia na adres, który widniał jako nadawca: czyli do Państwa.

• Zmiana hasła nic tu nie pomoże, ponieważ nikt go nie posiadał.
• Prawdziwą ochronę zapewnia DMARC. Dzięki niemu inne serwery pocztowe otrzymują prośbę o odrzucanie sfałszowanych wiadomości wysyłanych w Państwa imieniu. Jeśli rekord DMARC jest już ustawiony na p=quarantine lub p=reject, proszę pozostawić to bez zmian. Jeśli jest ustawiony na p=none, nie zapewnia on jeszcze ochrony. Proszę zapoznać się z artykułami Co to jest DMARC? Wyjaśnienie prostym językiem oraz Konfiguracja DMARC.
• Komunikaty o błędach można po prostu usunąć. Zazwyczaj taka fala ustaje samoistnie po kilku dniach.

Przejęta skrzynka pocztowa: jak posprzątać

Jeśli ktoś zna hasło do Państwa skrzynki pocztowej, rzeczywiście wysyła wiadomości za pośrednictwem naszego serwera, podszywając się pod Państwa. Proszę wykonać poniższe kroki natychmiast, w tej kolejności:

1. Proszę pracować z czystego urządzenia. Jeśli otworzyli Państwo załącznik lub coś zainstalowali, hasła należy zmienić na innym urządzeniu, a to pierwsze przeskanować pod kątem wirusów. Proszę nie klikać w linki z podejrzanej wiadomości.
2. Proszę zmienić hasło skrzynki pocztowej w DirectAdmin, zobacz Zmiana hasła adresu e-mail. Stare hasło przestanie wtedy od razu działać. Proszę wybrać nowe hasło składające się z co najmniej 15 znaków, lub frazę hasłową złożoną z pięciu lub sześciu losowych słów, wygenerowaną przez menedżera haseł. Zobacz Bezpieczne hasła i postępowanie w przypadku wycieku hasła.
3. Proszę wprowadzić nowe hasło na wszystkich urządzeniach. Urządzenie, które nadal próbuje użyć starego hasła, może spowodować zablokowanie Państwa adresu IP, zobacz Czy jestem zablokowany? Samodzielne odblokowanie adresu IP.
4. Proszę poszukać tylnych furtek. Atakujący chętnie ustawia regułę, która przekierowuje wiadomości na jego własny adres lub od razu usuwa wiadomości z banku. W poniższych miejscach proszę usunąć wszystko, czego Państwo sami nie utworzyli:
   • Forwarders w DirectAdmin oraz zakładkę Przekierowania w Moje WebOké (Przekierowania e-mail i domen);
   • Autorespondery oraz Wiadomości urlopowe;
   • filtry w ustawieniach poczty webowej (Otwórz pocztę webową) oraz reguły w programie pocztowym;
   • inny adres do odpowiedzi w ustawieniach poczty webowej lub programu pocztowego.
5. Proszę sprawdzić pozostałe konta. Jeśli używali Państwo tego samego hasła gdzie indziej, proszę zmienić je również tam. Proszę zacząć od Moje WebOké: nowe hasło tam ustawione wyloguje Państwa ze wszystkich pozostałych urządzeń (Ustawianie, zmiana lub przypomnienie hasła). Następnie proszę sprawdzić aktywne sesje i wylogować te, których Państwo nie rozpoznają. Dla DirectAdmin kroki opisano w artykule o bezpiecznych hasłach powyżej, a dla Nextcloud w artykule Przeglądanie, cofanie lub zdalne czyszczenie urządzeń i sesji, gdzie można również cofnąć hasła aplikacji.
6. Proszę skontaktować się z nami poprzez zgłoszenie w Centrum Obsługi. Jeśli ze skrzynki pocztowej wychodzi spam, możemy tymczasowo zablokować wysyłanie, aby chronić Państwa oraz innych klientów na serwerze. Proszę najpierw zmienić hasło, a następnie wspólnie sprawdzimy, czy skrzynka pocztowa jest ponownie bezpieczna i czy serwer nie znajduje się na czarnej liście.
7. Proszę ograniczyć szkody na przyszłość. Proszę nadać skrzynce pocztowej własny dzienny limit wysyłania za pomocą opcji Limieten wijzigen, zobacz Zmiana hasła lub limitów adresu e-mail.
8. Proszę ostrzec swoje kontakty, zwłaszcza jeśli chodziło o faktury lub płatności. Jeśli w skrzynce pocztowej znajdowały się dane osobowe klientów, proszę sprawdzić, czy konieczne jest zgłoszenie naruszenia danych do odpowiedniego organu nadzorczego ds. ochrony danych osobowych.
9. Proszę zgłosić wiadomość phishingową, od której wszystko się zaczęło, do odpowiedniej instytucji ds. zwalczania oszustw: najlepiej przesłać ją jako załącznik na adres valse-email@fraudehelpdesk.nl, dzięki czemu zachowane zostaną dane techniczne. Wiadomość SMS lub WhatsApp można zgłosić za pomocą formularza zgłoszeniowego. Jeśli ponieśli Państwo straty finansowe, proszę również zgłosić to na policji.

Jak ktoś zdobył Państwa hasło?

Najczęściej poprzez phishing: fałszywą wiadomość z linkiem do podrobionej strony logowania, na przykład „Twoja skrzynka pocztowa jest pełna”. Jak ją rozpoznać, można przeczytać w artykule Rozpoznawanie phishingu: jak czytać link i nadawcę. Inne przyczyny to hasło używane również na stronie, z której wyciekły dane, zbyt krótkie hasło lub wirus. Menedżer haseł tworzy dla każdej skrzynki pocztowej długie, unikalne hasło, zobacz Menedżer haseł i passkeys: jak bezpiecznie zorganizować logowanie.

Jeśli spam wysyła Państwa strona internetowa, albo potrzebują Państwo więcej wyjaśnień, proszę zapoznać się z artykułem Co zrobić, gdy Państwa adres e-mail został wykorzystany niezgodnie z przeznaczeniem.