Har någon tagit över din brevlåda eller skickas det skräppost från din adress? Så här städar du upp
Får du plötsligt massor av felmeddelanden (bounces) om mejl du aldrig har skickat, säger kunder att de får konstiga mejl från dig, eller meddelade vi att det skickas spam från din adress? Då var någon antingen verkligen inne i din mejllåda, eller så använder någon bara din adress som avsändare. Bestäm först vilket av de två det handlar om, för tillvägagångssättet är helt olika.
Bestäm först: övertagen eller förfalskad?
| Vad ser du? | Övertagen mejllåda | Förfalskad avsändare |
|---|---|---|
| Finns mejlet i din mapp Skickat eller i E-postanvändning i DirectAdmin? | Ja | Nej |
| Kolumnen Skickat vid E-postkonton | Mycket högre än normalt | Normalt |
| Meddelande om att sändningsgränsen är nådd, eller meddelande från oss | Ofta | Nej |
| En vidarebefordran, filter eller automatiskt svar som du inte känner igen | Möjligt | Nej |
| Bounces om mejl till okända adresser | Kan förekomma | Ja, ofta väldigt många |
Hur du ser E-postanvändning och kolumnen Skickat kan du läsa i Sändningsgränser och meddelandet 'message limit reached'.
Förfalskad avsändare: ingen var i din mejllåda
En avsändaradress är bara text. En spammare kan skicka mejl via sin egen server med din adress som avsändare, utan att någonsin komma in i din mejllåda. Det kallas spoofing. Avvisar mottagaren mejlet går felmeddelandet till adressen som stod i det: till dig.
- Att byta lösenord hjälper inte här, eftersom ingen hade det.
- Det verkliga skyddet är DMARC. Med det ber du andra mejlservrar att avvisa förfalskade mejl i ditt namn. Står din DMARC-post redan på
p=quarantineellerp=reject, låt det stå så. Står det påp=noneskyddar det ännu inte. Läs Vad är DMARC? Förklaring i vanligt språk och Ställa in DMARC. - Kasta bort felmeddelandena. Oftast upphör en sådan våg av sig själv efter några dagar.
Övertagen mejllåda: så rensar du upp
Har någon lösenordet till din mejllåda skickar han verkligen mejl via vår server, som om han vore du. Gör detta direkt, i denna ordning:
- Arbeta från en ren enhet. Har du öppnat en bilaga eller installerat något, byt lösenorden på en annan enhet och sök igenom den första efter virus. Klicka inte på länkar från det misstänkta mejlet.
- Byt lösenordet för mejllådan i DirectAdmin, se Byta lösenordet för en e-postadress. Det gamla lösenordet slutar fungera omedelbart. Välj ett nytt lösenord på minst 15 tecken, eller en lösenordsfras med fem eller sex slumpmässiga ord, skapad av en lösenordshanterare. Se Säkra lösenord och vad du gör vid ett läckt lösenord.
- Ange det nya lösenordet på alla dina enheter. En enhet som fortsätter försöka med det gamla lösenordet kan göra att din IP-adress blockeras, se Är jag blockerad? Frige din IP-adress själv.
- Leta efter bakdörrar. En angripare lägger gärna in en regel som vidarebefordrar mejl till sin egen adress eller genast slänger mejl från din bank. Ta bort allt du inte själv har skapat på dessa platser:
- Vidarebefordringar i DirectAdmin, och fliken Vidarebefordringar i Mitt WebOké (E-post- och domänvidarebefordringar);
- Autosvar och Semestermeddelanden;
- filtren i inställningarna för webbmejlen (Öppna webbmejl), och reglerna i ditt mejlprogram;
- en annan svarsadress i inställningarna för din webbmejl eller ditt mejlprogram.
- Titta på dina andra konton. Använde du samma lösenord någon annanstans, byt det där också. Börja med Mitt WebOké: ett nytt lösenord där loggar ut dig från alla andra enheter (Ställa in, ändra eller glömt lösenord). Granska därefter aktiva sessioner och logga ut det du inte känner igen. För DirectAdmin finns stegen i artikeln om säkra lösenord ovan, för Nextcloud i Visa, återkalla eller fjärradera enheter och sessioner, där du också återkallar app-lösenord.
- Kontakta oss via ett ärende i Supportcentret. Skickas det spam från en mejllåda kan vi tillfälligt blockera sändningen för att skydda dig och de andra kunderna på servern. Byt lösenordet först, sedan kontrollerar vi tillsammans om mejllådan är säker igen och om servern finns på en svartlista.
- Begränsa skadan inför nästa gång. Ge mejllådan en egen daglig sändningsgräns med Ändra gränser, se Byta lösenord eller gränser för en e-postadress.
- Varna dina kontakter, särskilt om det handlade om fakturor eller betalningar. Fanns det personuppgifter om kunder i mejllådan, kontrollera om du behöver anmäla en dataläcka till tillsynsmyndigheten.
- Anmäl phishingmejlet som det hela började med till bedrägerihjälpen: skicka det helst som bilaga till valse-email@fraudehelpdesk.nl, då bevaras de tekniska uppgifterna. Ett sms eller WhatsApp-meddelande anmäler du via anmälningsformuläret. Har du förlorat pengar, gör även en polisanmälan.
Hur fick någon tag i ditt lösenord?
Oftast via phishing: ett falskt mejl med en länk till en efterliknad inloggningssida, till exempel "din mejllåda är full". Hur du känner igen det kan du läsa i Känna igen phishing: så läser du en länk och en avsändare. Andra orsaker: ett lösenord du även använde på en läckt webbplats, ett kort lösenord eller ett virus. En lösenordshanterare skapar ett långt, unikt lösenord för varje mejllåda, se Lösenordshanterare och passkeys: så ordnar du din inloggning säkert.
Skickar din webbplats spammet, eller vill du ha mer förklaring? Läs Vad du ska göra om din e-postadress har missbrukats.