E-postkonto kapret eller spam fra din adresse: slik rydder du opp
Får du plutselig mange feilmeldinger (bounces) om e-post du aldri har sendt, sier kunder at de får merkelig e-post fra deg, eller har vi meldt at det går spam fra adressen din? Da har enten noen virkelig vært inne i postkassen din, eller noen bruker bare adressen din som avsender. Finn først ut hvilket av de to det er, for fremgangsmåten er helt forskjellig.
Først: overtatt eller forfalsket?
| Hva ser du? | Overtatt postkasse | Forfalsket avsender |
|---|---|---|
| Står e-posten i mappen Sendt eller i E-mail Gebruik i DirectAdmin? | Ja | Nei |
| Kolonnen Sendt under E-postkontoer | Mye høyere enn normalt | Normal |
| Melding om at sendegrensen er nådd, eller beskjed fra oss | Ofte | Nei |
| En videresending, filter eller automatisk svar du ikke kjenner til | Mulig | Nei |
| Bounces om e-post til ukjente adresser | Kan forekomme | Ja, ofte svært mange |
Hvordan du sjekker E-mail Gebruik og kolonnen Sendt, kan du lese i Sendegrenser og meldingen 'message limit reached'.
Forfalsket avsender: ingen har vært i postkassen din
En avsenderadresse er bare tekst. En spammer kan sende e-post via sin egen server med adressen din som avsender, uten noen gang å ha vært inne i postkassen din. Dette kalles spoofing. Avviser mottakeren e-posten, går feilmeldingen til adressen som stod oppført: til deg.
- Å endre passordet ditt hjelper ikke her, for ingen hadde det.
- Den egentlige beskyttelsen er DMARC. Med den ber du andre e-postservere om å avvise forfalsket e-post i ditt navn. Står DMARC-posten din allerede på
p=quarantineellerp=reject, la den stå slik. Står den påp=none, beskytter den ennå ikke. Les Hva er DMARC? Forklart på enkelt språk og Sette opp DMARC. - Kast feilmeldingene. Som regel stopper en slik bølge av seg selv etter noen dager.
Overtatt postkasse: slik rydder du opp
Har noen passordet til postkassen din, sender vedkommende faktisk e-post via serveren vår, som om det var deg. Gjør dette med en gang, i denne rekkefølgen:
- Arbeid fra en ren enhet. Har du åpnet et vedlegg eller installert noe, endre passordene fra en annen enhet og skann den første enheten for virus. Ikke klikk på lenker fra den mistenkelige e-posten.
- Endre passordet til postkassen i DirectAdmin, se Endre passordet til en e-postadresse. Det gamle passordet slutter å fungere med en gang. Velg et nytt passord på minst 15 tegn, eller en passordfrase med fem eller seks tilfeldige ord, generert av en passordbehandler. Se Sikre passord og hva du gjør ved et lekket passord.
- Legg inn det nye passordet på alle enhetene dine. En enhet som fortsetter å prøve det gamle passordet, kan føre til at IP-adressen din blir blokkert, se Er jeg blokkert? Frigi IP-adressen din selv.
- Let etter bakdører. En angriper liker å sette opp en regel som videresender e-post til sin egen adresse, eller som kaster e-post fra banken din med en gang. Fjern alt du ikke selv har opprettet, på disse stedene:
- Forwarders i DirectAdmin, og fanen Videresendinger i Min side (E-post og domenevideresendinger);
- Autosvar og Vacation Messages (fraværsmeldinger);
- filtrene i innstillingene til webmailen (Åpne webmail), og reglene i e-postprogrammet ditt;
- en annen svaradresse i innstillingene til webmailen eller e-postprogrammet ditt.
- Se på de andre kontoene dine. Brukte du samme passord et annet sted, endre det der også. Begynn med Min side: et nytt passord der logger deg ut på alle andre enheter (Angi, endre eller glemt passord). Se deretter gjennom aktive økter og logg ut alt du ikke kjenner igjen. For DirectAdmin finner du trinnene i artikkelen om sikre passord ovenfor, for Nextcloud i Se, tilbakekall eller fjernslett enheter og økter, der du også tilbakekaller app-passord.
- Ta kontakt med oss via en sak i Supportsenteret. Går det spam fra en postkasse, kan vi midlertidig blokkere utsendingen for å beskytte deg og de andre kundene på serveren. Endre passordet først, deretter ser vi sammen på om postkassen er trygg igjen, og om serveren står på en svarteliste.
- Begrens skaden til neste gang. Gi postkassen en egen daglig sendegrense med Endre grenser, se Endre passord eller grenser for en e-postadresse.
- Advar kontaktene dine, spesielt hvis det dreide seg om fakturaer eller betalinger. Stod det personopplysninger om kunder i postkassen, undersøk om du må melde et datainnbrudd til Datatilsynet.
- Meld phishing-e-posten som startet det hele til Fraudehelpdesk (nederlandsk bedrageritjeneste): send den helst som vedlegg til valse-email@fraudehelpdesk.nl, slik bevares de tekniske dataene. En SMS eller WhatsApp-melding melder du via meldeskjemaet. Har du mistet penger, anmeld det også til politiet.
Hvordan fikk noen tak i passordet ditt?
Som regel via phishing: en falsk e-post med en lenke til en etterlignet innloggingsside, for eksempel "postkassen din er full". Hvordan du gjenkjenner slikt, kan du lese i Gjenkjenne phishing: slik leser du en lenke og en avsender. Andre årsaker: et passord du også brukte på et nettsted som ble lekket, et kort passord, eller et virus. En passordbehandler lager et langt, unikt passord for hver postkasse, se Passordbehandler og passkeys: slik ordner du innloggingen din på en trygg måte.
Er det nettstedet ditt som sender spammen, eller ønsker du mer forklaring? Les Hva du skal gjøre hvis e-postadressen din er misbrukt.