Overtaget mailboks eller spam fra din adresse: sådan rydder du op
Får du pludselig mange fejlmeddelelser (bounces) om mail, du aldrig har sendt, siger kunder, at de får mærkelig mail fra dig, eller har vi meldt, at der sendes spam fra din adresse? Så har enten nogen virkelig været inde i din postkasse, eller også bruger nogen bare din adresse som afsender. Afgør først hvilket af de to, for fremgangsmåden er meget forskellig.
Afgør først: overtaget eller forfalsket?
| Hvad ser du? | Overtaget postkasse | Forfalsket afsender |
|---|---|---|
| Står mailen i din mappe Sendt eller i E-mail Gebruik i DirectAdmin? | Ja | Nej |
| Kolonnen Sendt ved E-mail Accounts | Meget højere end normalt | Normal |
| Besked om at sendegrænsen er nået, eller besked fra os | Ofte | Nej |
| En videresendelse, filter eller automatisk svar, du ikke kender | Muligvis | Nej |
| Bounces om mail til ukendte adresser | Kan forekomme | Ja, ofte rigtig mange |
Hvordan du ser E-mail Gebruik og kolonnen Sendt, kan du læse i Sendegrænser og beskeden 'message limit reached'.
Forfalsket afsender: ingen har været i din postkasse
En afsenderadresse er bare tekst. En spammer kan sende mail fra sin egen server med din adresse som afsender, uden nogensinde at komme ind i din postkasse. Det kaldes spoofing. Afviser modtageren mailen, går fejlmeddelelsen til adressen, der stod i den: til dig.
- At ændre din adgangskode hjælper ikke her, for ingen havde den.
- Den rigtige beskyttelse er DMARC. Med den beder du andre mailservere om at afvise forfalsket mail i dit navn. Står din DMARC-record allerede på
p=quarantineellerp=reject, så lad den blive stående. Står den påp=none, beskytter den endnu ikke. Læs Hvad er DMARC? Forklaring i almindeligt sprog og Sådan indstiller du DMARC. - Slet fejlmeddelelserne. Som regel stopper sådan en bølge af sig selv efter nogle dage.
Overtaget postkasse: sådan rydder du op
Har nogen adgangskoden til din postkasse, sender han virkelig mail via vores server, som om han er dig. Gør dette med det samme, i denne rækkefølge:
- Arbejd fra en ren enhed. Har du åbnet en vedhæftet fil eller installeret noget, så skift adgangskoderne på en anden enhed, og scan den første for virus. Klik ikke på links fra den mistænkelige mail.
- Skift adgangskoden til postkassen i DirectAdmin, se Sådan ændrer du adgangskoden til en e-mailadresse. Den gamle adgangskode virker herefter straks ikke længere. Vælg en ny adgangskode på mindst 15 tegn, eller en adgangskodesætning med fem eller seks tilfældige ord, lavet af en adgangskodeadministrator. Se Sikre adgangskoder, og hvad du gør ved en lækket adgangskode.
- Indtast den nye adgangskode på alle dine enheder. En enhed, der bliver ved med at prøve den gamle adgangskode, kan få din IP-adresse blokeret, se Er jeg blokeret? Frigiv selv din IP-adresse.
- Find bagdørene. En angriber sætter gerne en regel op, der sender mail videre til sin egen adresse eller straks sletter mail fra din bank. Fjern på disse steder alt, du ikke selv har oprettet:
- Forwarders i DirectAdmin, og fanen Videresendelser i Mit WebOké (E-mail- og domænevideresendelser);
- Autosvarere og Autosvar;
- filtrene i indstillingerne for webmailen (Åbn webmail), og reglerne i dit mailprogram;
- en anden svaradresse i indstillingerne for din webmail eller dit mailprogram.
- Tjek dine andre konti. Brugte du den samme adgangskode andre steder, skift den der også. Start med Mit WebOké: en ny adgangskode der logger dig ud på alle andre enheder (Indstil, skift eller glemt adgangskode). Se derefter de aktive sessioner, og log ud af dem, du ikke genkender. For DirectAdmin finder du trinene i artiklen om sikre adgangskoder ovenfor, for Nextcloud i Se, tilbagekald eller fjernslet enheder og sessioner, hvor du også tilbagekalder app-adgangskoder.
- Kontakt os via en sag i Supportcentret. Sender en postkasse spam, kan vi midlertidigt blokere afsendelsen for at beskytte dig og de andre kunder på serveren. Skift først adgangskoden, derefter kigger vi sammen på, om postkassen er sikker igen, og om serveren står på en sortliste.
- Begræns skaden til næste gang. Giv postkassen sin egen daglige sendegrænse med Limieten wijzigen, se Skift adgangskode eller grænser for en e-mailadresse.
- Advar dine kontakter, især hvis det drejede sig om fakturaer eller betalinger. Stod der personoplysninger om kunder i postkassen, så undersøg om du skal anmelde et databrud til Datatilsynet.
- Meld phishingmailen, der startede det hele, til Fraudehelpdesk: send den helst som vedhæftet fil videre til valse-email@fraudehelpdesk.nl, så bevares de tekniske oplysninger. En sms eller WhatsApp-besked melder du via anmeldelsesformularen. Har du mistet penge, så anmeld det også til politiet.
Hvordan fik nogen fat i din adgangskode?
Som regel via phishing: en falsk mail med et link til en efterlignet loginside, for eksempel "din postkasse er fuld". Hvordan du genkender den, kan du læse i Genkend phishing: sådan læser du et link og en afsender. Andre årsager: en adgangskode, du også brugte på en hjemmeside, der blev lækket, en kort adgangskode eller en virus. En adgangskodeadministrator laver en lang, unik adgangskode til hver postkasse, se Adgangskodeadministrator og passkeys: sådan sikrer du dit login.
Sender din hjemmeside spammen, eller vil du have mere forklaring? Læs Hvad du gør, hvis din e-mailadresse er blevet misbrugt.