Sähköpostilaatikko kaapattu tai roskopostia osoitteestasi: näin siivoat tilanteen

Saatko yhtäkkiä paljon virheilmoituksia (bounceja) sähköposteista, joita et ole koskaan lähettänyt, kertovatko asiakkaat saavansa sinulta outoa sähköpostia, vai ilmoitimmeko, että osoitteestasi lähtee roskapostia? Silloin joko joku on todella päässyt sähköpostilaatikkoosi, tai joku käyttää vain osoitettasi lähettäjänä. Selvitä ensin kumpi näistä on kyseessä, sillä toimenpiteet ovat hyvin erilaiset.

Selvitä ensin: kaapattu vai väärennetty?

Lue, miten tarkastelet Sähköpostin käyttöä ja Lähetetty-saraketta, artikkelista Lähetysrajat ja 'message limit reached' -ilmoitus.

Väärennetty lähettäjä: kukaan ei päässyt sähköpostilaatikkoosi

Lähettäjän osoite on vain tekstiä. Roskapostittaja voi lähettää viestejä omalta palvelimeltaan käyttäen osoitettasi lähettäjänä pääsemättä koskaan sähköpostilaatikkoosi. Tätä kutsutaan huijaukseksi (spoofing). Jos vastaanottaja hylkää viestin, virheilmoitus menee viestissä mainittuun osoitteeseen eli sinulle.

• Salasanan vaihtaminen ei auta tässä, koska kukaan ei sitä tiennyt.
• Todellinen suoja on DMARC. Sen avulla pyydät muita sähköpostipalvelimia hylkäämään nimissäsi lähetetyt väärennetyt viestit. Jos DMARC-tietueesi on jo asetettu arvoon p=quarantine tai p=reject, pidä se sellaisena. Jos se on arvossa p=none, se ei vielä suojaa. Lue Mikä on DMARC? Selitys selkokielellä ja DMARC:n määrittäminen.
• Poista virheilmoitukset. Yleensä tällainen aalto loppuu itsestään muutaman päivän kuluttua.

Kaapattu sähköpostilaatikko: näin siivoat tilanteen

Jos jollakulla on sähköpostilaatikkosi salasana, hän lähettää oikeasti viestejä palvelimemme kautta ikään kuin olisi sinä. Tee heti seuraavat vaiheet tässä järjestyksessä:

1. Käytä puhdasta laitetta. Jos avasit liitteen tai asensit jotain, vaihda salasanat toisella laitteella ja tarkista ensimmäinen laite virusten varalta. Älä klikkaa epäilyttävän viestin linkkejä.
2. Vaihda sähköpostilaatikon salasana DirectAdminissa, katso Sähköpostiosoitteen salasanan vaihtaminen. Vanha salasana lakkaa toimimasta heti. Valitse uusi vähintään 15 merkin salasana tai salasanamanagerin luoma viiden tai kuuden satunnaisen sanan salasanalause. Katso Turvalliset salasanat ja mitä tehdä vuotaneen salasanan kanssa.
3. Syötä uusi salasana kaikkiin laitteisiisi. Laite, joka yrittää edelleen vanhaa salasanaa, voi aiheuttaa IP-osoitteesi eston, katso Oletko estetty? Vapauta IP-osoitteesi itse.
4. Etsi takaovet. Hyökkääjä asettaa usein säännön, joka lähettää postin edelleen hänen omaan osoitteeseensa tai poistaa pankkisi viestit heti. Poista näistä kohdista kaikki, mitä et ole itse luonut:
   • Edelleenlähetykset (Forwarders) DirectAdminissa sekä Edelleenlähetykset-välilehti Oma WebOkéssa (Sähköposti- ja verkkotunnusten edelleenlähetykset);
   • Automaattivastaukset (Autoresponders) ja Lomaviestit;
   • verkkopostin asetusten suodattimet (Verkkopostin avaaminen) sekä sähköpostiohjelmasi säännöt;
   • eri vastausosoite verkkopostisi tai sähköpostiohjelmasi asetuksissa.
5. Tarkista muut tilisi. Jos käytit samaa salasanaa muualla, vaihda se sielläkin. Aloita Oma WebOkésta: uusi salasana kirjaa sinut ulos kaikista muista laitteista (Salasanan asettaminen, vaihtaminen tai unohtaminen). Tarkista sen jälkeen aktiiviset istunnot ja kirjaudu ulos tuntemattomista. DirectAdminin osalta vaiheet löytyvät yllä mainitusta turvallisia salasanoja käsittelevästä artikkelista, Nextcloudin osalta artikkelista Laitteiden ja istuntojen tarkastelu, peruuttaminen tai etätyhjennys, jossa voit myös peruuttaa sovellussalasanat.
6. Ota meihin yhteyttä tukipyynnöllä tukikeskuksessa. Jos sähköpostilaatikosta lähtee roskapostia, voimme estää lähettämisen tilapäisesti suojataksemme sinua ja muita palvelimen asiakkaita. Vaihda ensin salasana, sen jälkeen tarkistamme yhdessä, onko sähköpostilaatikko taas turvallinen ja onko palvelin mustalla listalla.
7. Rajoita vahinkoa seuraavaa kertaa varten. Aseta sähköpostilaatikolle oma päivittäinen lähetysraja kohdasta Muuta rajoja, katso Sähköpostiosoitteen salasanan tai rajojen muuttaminen.
8. Varoita yhteystietojasi, erityisesti jos kyse oli laskuista tai maksuista. Jos sähköpostilaatikossa oli asiakkaiden henkilötietoja, selvitä, täytyykö sinun ilmoittaa tietoturvaloukkauksesta Autoriteit Persoonsgegevens -viranomaiselle.
9. Ilmoita tietojenkalasteluviestistä, josta kaikki alkoi, Fraudehelpdeskille: lähetä se mieluiten liitteenä osoitteeseen valse-email@fraudehelpdesk.nl, jolloin tekniset tiedot säilyvät. Tekstiviestin tai WhatsApp-viestin voit ilmoittaa ilmoituslomakkeella. Jos menetit rahaa, tee myös rikosilmoitus poliisille.

Miten joku sai salasanasi haltuunsa?

Yleensä tietojenkalastelun (phishing) kautta: väärennetty viesti, jossa on linkki jäljitellylle kirjautumissivulle, esimerkiksi "sähköpostilaatikkosi on täynnä". Lue, miten tunnistat sen, artikkelista Tietojenkalastelun tunnistaminen: näin luet linkin ja lähettäjän. Muita syitä: salasana, jota käytit myös vuotaneella verkkosivustolla, lyhyt salasana tai virus. Salasanamanageri luo jokaiselle sähköpostilaatikolle pitkän, uniikin salasanan, katso Salasanamanageri ja passkeyt: näin hoidat kirjautumisen turvallisesti.

Lähettääkö verkkosivustosi roskapostia, vai haluatko lisätietoja? Lue Mitä tehdä, jos sähköpostiosoitettasi on käytetty väärin.