Spam saját e-mail címről Tippek a levélhamisításhoz FRISSÍTVE
Megnyitja a postafiókot, és több spam e-mailt fedez fel. Valójában semmi szokatlan, de jobban megnézve azt tapasztalja, hogy a spam a saját e-mail címéről származik. Valószínűleg az úgynevezett levélhamisítás áldozata lett. Ebben az útmutatóban megtudhatja, mi áll mögötte és mit tehet ez ellen. Először is, néhány jó hír: A fiók feltörése ritkán az oka.
Magyarázat: Ez történik a levélhamisítással
Először is: a nagy e-mail szolgáltatók, mint például a GMX vagy a Gmail, ma már elég biztonságosak. Az egyre több biztonsági funkciónak köszönhetően a támadóknak egyre nehezebb feltörni a levelezési fiókokat.
A hackelésen kívül létezik azonban egy olyan módszer, amelyet a támadók felhasználhatnak arra, hogy legalább az Ön e-mail identitását saját magukévá tegyék - úgynevezett levélhamisítás. A fiókját nem fogják hamisítással feltörni, de „csak” az Ön címét használja. Ez főleg a következő két helyzetben fordulhat elő.
Feladó szabad megválasztása az e - mail programokban
Néhány e-mail kliens lehetővé teszi az e-mail feladójának szabad szerkesztését. Ez a funkció bűncselekményekkel visszaélhető. Annak érdekében, hogy a spam ne legyen visszavezethető a támadókra, bármilyen más címet használnak - ha nem szerencsés, akkor a tiéd.
Az eredmény: Úgy tűnik, hogy a spameket a saját e-mail címéről küldik. De a spam szerzői nem mindig foglalkoznak a feladó álcázásával. Néha csak kíváncsivá akarnak tenni, hogy rákattinthasson az e-mailre, és esetleg még a nem biztonságos mellékleteket is megnyithassa.
Elavult naplók az e-mail szervereken
A levélhamisítás akkor is lehetséges, ha a levelezőszerver elavult protokollokat használ. Ezek lehetővé teszik a kiszolgálókhoz való hozzáférést kliensek vagy speciálisan kifejlesztett programok révén, és ott hamis küldőazonossággal látják el magukat. Ha a támadók ilyen módon szeretnének spamet küldeni, akkor csak egy címet kell kitalálniuk a feladónak és a címzettek címének.
A visszapattanó e-mailek visszaélésekre utalnak
Ha a címzett, amelyre spam üzenetet küld, érvénytelen, vagy ha a szerver elutasítja a spam levelet, a feladó automatizált választ, úgynevezett visszapattanó levelet kap. Ez a hibaüzenet (gyakran angolul) elmagyarázza, hogy az e-mailt nem sikerült kézbesíteni.
Ha maga is kap ilyen e-mailt, akkor lehetséges, hogy a spameket a saját e-mail címéről küldték. Ez különösen igaz, ha nem tud mit kezdeni a levelek tartalmával, ezért határozottan nem maga küldte el. Legkésőbb akkor meg kell tennie az intézkedéseket, hogy ez ne fordulhasson elő gyakrabban.
Helyesen reagáljon a saját e-mail címéről érkező spamekre
Ha az e-mail címe nagy szolgáltatónál van, és a saját címéről kap spameket, akkor mindenekelőtt meg kell várnia és megnéznie! Semmilyen esetben sem válaszolhat spamre, Küldjön visszaigazolást a nyugtáról, vagy kattintson a kétes linkekre. Mert a spamküldők így ismerik fel, hogy az e-mail címed érvényes, aktív és ezért érdemes visszaélni velük. Egyszerűen helyezzen át minden visszapattanó e-mailt a kukába, és várjon.
Ha kibérelt egy domaint, és üzleti (üzleti) e-mailek küldésére használta, akkor ne várjon, és tegyen lépéseket - végül is a spam károsíthatja vállalkozását. Ezek az intézkedések különösen fontosak:
- Kapcsolja ki a „Catch-All” funkciót a levelezőszerver beállításaiban.
- Aktiválja a "küldő házirendjét".
- Tájékoztassa ügyfeleit, hogy az Ön e-mail címét jelenleg spamként lehet felhasználni.
Ha nem tudja, hogyan kell aktiválni vagy inaktiválni az említett funkciókat, vegye fel a kapcsolatot a tartományi gazdagép ügyfélszolgálatával. Az információmezőben további információkat talál a „Catch All” és a „Sender Policy Framework” témakörökről.
Hozza fel a fedélzetre a domain- vagy e-mail szolgáltatókat
Nem számít, hol van az e-mail címed, ha a saját címedről kapsz spamet, akkor azt meg kell tenned Vegye fel a kapcsolatot szolgáltatójával vagy domainszolgáltatójával, és mutassa meg, mi történik. Ez két okból fontos:
- Ha a fiókjából származó spam e-mailek nem kezdenek el, a szolgáltató letilthatja fiókját. Általában ezt csak veled konzultálva teszi, hogy ennek megfelelően reagálhass. Ennek ellenére nem árthat megakadályozni.
- E-mail szolgáltatójával együtt megpróbálhatja azonosítani a spam valódi feladóját. Sok nagy szolgáltató, például a Gmail, szolgáltatást kínál a levélhamisítás jelentésére. Ha a bűnöző feladó megtalálható, akkor feketelistára kerül, így e-mailjeit a jövőben általában elutasítják.
Az e-mail szolgáltatóval vagy a domain gazdagépével való együttműködésnek az az előnye is, hogy az Ön információi segíthetnek nekik megszüntetheti a biztonsági rést, amelyen keresztül egy levélhamisító hozzáférést kapott a szerverekhez.
Mi rejlik a „Catch All” és a „Sender Policy Framework” mögött?
A „Catch All” funkció biztosítja, hogy az összes levél megérkezzen egy bérelt domainhez - függetlenül attól, hogy a társított címek léteznek-e vagy sem. Például, ha valaki e-mailt küld a [email protected] címre - de Ön egyáltalán nem állította be ezt a címet - az automatikusan a [email protected] címre (vagy hasonló, központi címre) kerül. A levélszemétküldőknek az a benyomásuk támad, hogy ezek a részben „kitalált” címek valóban léteznek - és ezért továbbra is használhatják őket spam küldésére.
A „Sender Policy Framework” biztosítja, hogy a domainjéről származó leveleket csak meghatározott IP-címekről küldhesse el.
Ne essen pánikba - de ne hagyja figyelmen kívül
Ha a spameket a saját e-mail címéről küldik, akkor nem kell pánikba esni. Általában a fiókot nem feltörték, csak a címet használták engedély nélkül. Még mindig néhány intézkedés ajánlott, hogy megvédje magát és megtudja a spammereket. Dolgozzon együtt az e-mail szolgáltatójával, hogy felkutathassák a támadót és feketelistára tegyék. A levelezőszerverrel rendelkező saját domain tulajdonosaként tájékoztatnia kell a gazdagépet a spamhelyzetről és aktiválnia kell a „Feladói irányelvek keretrendszerét”.