Mailbox overgenomen of spam vanaf je adres: zo ruim je op
Krijg je ineens veel foutmeldingen (bounces) over mail die je nooit hebt verstuurd, zeggen klanten dat ze vreemde mail van jou krijgen, of meldden wij dat er spam vanaf je adres vertrekt? Dan zat iemand echt in je mailbox, of gebruikt iemand alleen jouw adres als afzender. Bepaal eerst welke van de twee, want de aanpak is heel anders.
Eerst bepalen: overgenomen of vervalst?
| Wat zie je? | Overgenomen mailbox | Vervalste afzender |
|---|---|---|
| Staat de mail in je map Verzonden of in E-mail Gebruik in DirectAdmin? | Ja | Nee |
| Kolom Verzonden bij E-mail Accounts | Veel hoger dan normaal | Normaal |
| Melding dat de verzendlimiet is bereikt, of bericht van ons | Vaak | Nee |
| Een doorsturing, filter of automatisch antwoord dat je niet kent | Mogelijk | Nee |
| Bounces over mail aan onbekende adressen | Kan | Ja, vaak heel veel |
Hoe je E-mail Gebruik en de kolom Verzonden bekijkt, lees je in Verzendlimieten en de melding 'message limit reached'.
Vervalste afzender: niemand zat in je mailbox
Een afzenderadres is gewoon tekst. Een spammer kan via zijn eigen server mail versturen met jouw adres als afzender, zonder ooit in je mailbox te komen. Dat heet spoofing. Weigert de ontvanger die mail, dan gaat de foutmelding naar het adres dat erin stond: naar jou.
- Je wachtwoord wijzigen helpt hier niet, want niemand had het.
- De echte bescherming is DMARC. Daarmee vraag je andere mailservers om vervalste mail uit jouw naam te weigeren. Staat je DMARC-record al op
p=quarantineofp=reject, laat dat dan zo staan. Staat het opp=none, dan beschermt het nog niet. Lees Wat is DMARC? Uitleg in gewone taal en DMARC instellen. - Gooi de foutmeldingen weg. Meestal houdt zo'n golf na een paar dagen vanzelf op.
Overgenomen mailbox: zo ruim je op
Heeft iemand het wachtwoord van je mailbox, dan verstuurt hij echt mail via onze server, alsof hij jou is. Doe dit meteen, in deze volgorde:
- Werk vanaf een schoon apparaat. Heb je een bijlage geopend of iets geïnstalleerd, wijzig de wachtwoorden dan op een ander apparaat en scan het eerste op virussen. Klik niet op links uit de verdachte mail.
- Wijzig het wachtwoord van de mailbox in DirectAdmin, zie Het wachtwoord van een e-mailadres wijzigen. Het oude wachtwoord werkt daarna meteen niet meer. Kies een nieuw wachtwoord van minstens 15 tekens, of een wachtwoordzin van vijf of zes willekeurige woorden, gemaakt door een wachtwoordmanager. Zie Veilige wachtwoorden en wat je doet bij een gelekt wachtwoord.
- Vul het nieuwe wachtwoord in op al je apparaten. Een apparaat dat het oude wachtwoord blijft proberen, kan je IP-adres laten blokkeren, zie Ben ik geblokkeerd? Zelf je IP-adres vrijgeven.
- Zoek de achterdeuren. Een aanvaller zet graag een regel die mail naar zijn eigen adres doorstuurt of mail van je bank meteen weggooit. Verwijder op deze plekken alles wat je niet zelf hebt gemaakt:
- Forwarders in DirectAdmin, en het tabblad Doorsturingen in Mijn WebOké (E-mail- en domeindoorsturingen);
- Autoresponders en Vakantie Berichten;
- de filters in de instellingen van de webmail (Webmail openen), en de regels in je mailprogramma;
- een ander antwoordadres in de instellingen van je webmail of mailprogramma.
- Kijk naar je andere accounts. Gebruikte je hetzelfde wachtwoord ergens anders, wijzig het daar ook. Begin met Mijn WebOké: een nieuw wachtwoord daar logt je op alle andere apparaten uit (Wachtwoord instellen, wijzigen of vergeten). Bekijk daarna de actieve sessies en log uit wat je niet herkent. Voor DirectAdmin staan de stappen in het artikel over veilige wachtwoorden hierboven, voor Nextcloud in Apparaten en sessies bekijken, intrekken of op afstand wissen, waar je ook app-wachtwoorden intrekt.
- Neem contact met ons op via een ticket in het Supportcentrum. Vertrekt er spam vanaf een mailbox, dan kunnen we het verzenden tijdelijk blokkeren om jou en de andere klanten op de server te beschermen. Wijzig eerst het wachtwoord; daarna kijken we samen of de mailbox weer veilig is en of de server op een blacklist staat.
- Beperk de schade voor de volgende keer. Geef de mailbox een eigen dagelijkse verzendlimiet met Limieten wijzigen, zie Wachtwoord of limieten van een e-mailadres wijzigen.
- Waarschuw je contacten, zeker als het om facturen of betalingen ging. Stonden er persoonsgegevens van klanten in de mailbox, ga dan na of je een datalek moet melden bij de Autoriteit Persoonsgegevens.
- Meld de phishingmail waarmee het begon bij de Fraudehelpdesk: stuur hem het liefst als bijlage door naar valse-email@fraudehelpdesk.nl, dan blijven de technische gegevens bewaard. Een sms of WhatsApp-bericht meld je via het meldformulier. Ben je geld kwijt, doe dan ook aangifte bij de politie.
Hoe kwam iemand aan je wachtwoord?
Meestal via phishing: een nepmail met een link naar een nagemaakte inlogpagina, bijvoorbeeld "je mailbox is vol". Hoe je die herkent, lees je in Phishing herkennen: zo lees je een link en een afzender. Andere oorzaken: een wachtwoord dat je ook bij een gelekte website gebruikte, een kort wachtwoord of een virus. Een wachtwoordmanager maakt voor elke mailbox een lang, uniek wachtwoord, zie Wachtwoordmanager en passkeys: zo regel je je inloggen veilig.
Verstuurt je website de spam, of wil je meer uitleg? Lees Wat te doen als je e-mailadres is misbruikt.
Meer leren? Volg de gratis cursus E-mail op orde, les 3.4 Wachtwoorden en een misbruikt mailadres: gehackt of vervalst?, of de gratis cursus Veilig online voor ondernemers, les 3.5 Geklikt: wat nu?