Slaptažodžiai ir piktnaudžiaujamas el. pašto adresas: įsilaužta ar suklastota?

3 modulis: Pašto dėžutės valdymas · Skaitymo trukmė: 10 min.

Mokymosi tikslas: Po šios pamokos galėsite tinkamai apsaugoti savo pašto dėžutę, atskirti suklastotą siuntėją nuo perimtos pašto dėžutės ir abiem atvejais imtis tinkamų veiksmų.

Pagrindinės sąvokos: stiprus slaptažodis, slaptafrazė, slaptažodžių tvarkyklė, pakartotinis naudojimas, duomenų nutekėjimas, brute force ataka, IP adreso blokavimas, dviejų žingsnių patvirtinimas, programos slaptažodis, phishing, spoofing (suklastotas siuntėjas), backscatter, perimta pašto dėžutė, įtartinos taisyklės ir peradresavimai, siuntimo limitas

Dvi "iš mano adreso siunčiamas šlamštas" rūšys

Beveik kiekvienas administratorius anksčiau ar vėliau išgirsta: "iš mano adreso siunčiamas šlamštas". Yra dvi labai skirtingos priežastys, ir sprendimo būdas skiriasi.

1. Klastojimas (spoofing): niekas nebuvo patekęs į Jūsų pašto dėžutę

Siuntėjo adresas yra tiesiog tekstas. Bet kas gali išsiųsti laišką su From: info@example.com, naudodamas savo pačio serverį, niekada net nepatekęs į Jūsų pašto dėžutę. Tai vadinama spoofing.

Štai kaip tai atpažinti:

• Jūs staiga gaunate dešimtis ar šimtus grąžintų laiškų (bounce) apie laiškus, kurių niekada nesiuntėte, dažnai nežinomiems adresams. Tai yra backscatter: gavėjai atmetė suklastotą laišką ir išsiuntė klaidos pranešimą adresu, kuris jame buvo nurodytas, taigi Jums.
• Jūsų pačių Išsiųstų laiškų aplanke nieko nėra.
• Pašto serverio žurnaluose (daugelyje valdymo skydelių: funkcija, pavyzdžiui, "el. pašto sekimas") šių laiškų nematote kaip siunčiamo pašto.
• Tokio grąžinto laiško antraštėse (1.5 pamoka) yra Received antraštė iš serverio, kuris nėra Jūsų.

Slaptažodžio keitimas čia nepadės: niekas jo neturėjo. Kas tikrai padeda, tai DMARC (4.4 pamoka). Su p=quarantine arba p=reject Jūs pasakote gavėjams, kad laiškus, kurie neatitinka Jūsų SPF ar DKIM, reikia perkelti į karantiną arba atmesti. Tada suklastotas laiškas pasiekia gavėją rečiau, ir mažiau žmonių būna apgauti Jūsų vardu. Grąžinti laiškai paprastai po kelių dienų sustoja savaime; galite juos tiesiog ištrinti.

2. Perimta pašto dėžutė: kažkas žino Jūsų slaptažodį

Jei kažkas žino Jūsų slaptažodį, jis prisijungia prie Jūsų serverio ir iš tikrųjų siunčia šlamštą per Jūsų pašto dėžutę. Tai yra daug rimčiau: šlamštas siunčiamas iš patikimo serverio su Jūsų galiojančiu SPF ir DKIM, todėl jis dažnai pasiekia gavėją. Ir serveris praranda savo gerą reputaciją (5.2 pamoka).

Štai kaip tai atpažinti:

• Serverio žurnale matote siunčiamą paštą, kurio nesiuntėte, dažnai dideliais kiekiais.
• Jūsų pašto dėžutės išsiųstų laiškų skaičius yra daug didesnis nei įprasta, arba staiga pasiekiate siuntimo limitą.
• Jūsų paslaugų teikėjas apie tai praneša arba užblokuoja siuntimą.
• Jūsų pašto dėžutėje atsiranda dalykų, kurių Jūs nežinote: peradresavimo taisyklė į nežinomą adresą, filtras, kuris tam tikrus laiškus (pavyzdžiui, iš Jūsų banko ar paslaugų teikėjo) iš karto perkelia į šiukšliadėžę, kitas atsakymo adresas (Reply-To) nustatymuose arba nebuvimo pranešimas.

Šios taisyklės yra žinomas triukas. Užpuolikas, perėmęs Jūsų pašto dėžutę, dažnai nori ilgai nepastebimai skaityti susirašinėjimą, pavyzdžiui, kad tinkamu momentu išsiųstų netikrą sąskaitą su kitu banko sąskaitos numeriu. Peradresavimo taisyklė į jo paties adresą toliau veikia, net jei Jūs pakeitėte savo slaptažodį.

Kaip kažkas gauna Jūsų slaptažodį?

• Phishing: netikras laiškas su nuoroda į suklastotą prisijungimo puslapį ("Jūsų pašto dėžutė pilna, prisijunkite čia"). Dažniausia priežastis.
• Pakartotinis naudojimas: Jūs naudojate tą patį slaptažodį ir interneto parduotuvėje ar forume, kuris vėliau nulaužiamas. Pavogtos el. pašto adreso ir slaptažodžio kombinacijos vėliau automatiškai išbandomos pašto serveriuose. Su tokiomis paslaugomis kaip Have I Been Pwned galite patikrinti, ar Jūsų adresas yra žinomame duomenų nutekėjime.
• Spėjimas: trumpi ar akivaizdūs slaptažodžiai (Welkom2026!, įmonės pavadinimas) atspėjami naudojant brute force metodą: tūkstančius bandymų iš eilės.
• Kenkėjiška programinė įranga Jūsų kompiuteryje, kuri perima slaptažodžius arba juos gauna iš naršyklės.

Tinkamas pašto dėžutės apsaugojimas

1. Ilgas, unikalus slaptažodis kiekvienai pašto dėžutei. Ilgis svarbiau nei keisti simboliai. Slaptafrazė iš keturių ar penkių atskirų žodžių yra stipri ir lengvai įsimenama. Nenaudokite jos niekur kitur.
2. Slaptažodžių tvarkyklė. Tada Jums nereikės atsiminti visų tų slaptažodžių, ir pakartotinis naudojimas tampa nebereikalingas.
3. Dviejų žingsnių patvirtinimas, kur tai įmanoma. Verslo debesijos pašte (Microsoft 365, Google Workspace) ir paslaugų teikėjo klientų skydelyje tai paprastai įmanoma. Įprastoje IMAP pašto dėžutėje tai dažnai neįmanoma pačiam IMAP ir SMTP protokolui, nes pašto programos siunčia tik slaptažodį. Kai kurios paslaugos tuomet naudoja programos slaptažodžius: atskirą, ilgą slaptažodį kiekvienai programai, kurį galima atšaukti nekeičiant pagrindinio slaptažodžio.
4. Būkite atsargūs dėl vietos, kurioje prisijungiate. Įveskite slaptažodį tik savo pačių pašto programoje arba tikrame savo žiniatinklio pašto adrese. Paslaugų teikėjas niekada el. laišku neprašo Jūsų slaptažodžio.
5. Žinokite savo serverio apsaugą. Daugelis serverių užblokuoja IP adresą po tam tikro nesėkmingų prisijungimo bandymų skaičiaus. Tai apsaugo nuo brute force atakų, bet tai taip pat reiškia, kad senas įrenginys su neteisingu slaptažodžiu (senas planšetinis kompiuteris, spausdintuvas, kuris skenuoja ir siunčia el. paštu) gali užblokuoti visą Jūsų biuro tinklą.

Ką daryti, jei pašto dėžutė perimta?

Padarykite tai nedelsiant, šia tvarka:

1. Pakeiskite slaptažodį paslaugų teikėjo valdymo skydelyje (ne per nuorodą iš laiško). Pasirinkite naują, unikalų slaptažodį.
2. Patikrinkite peradresavimo taisykles, filtrus, aliasus ir nebuvimo pranešimą, tiek žiniatinklio pašte, tiek valdymo skydelyje. Pašalinkite viską, ko nesukūrėte patys.
3. Patikrinkite, kurie įrenginiai ir programos prisijungia, ir visur įveskite naują slaptažodį. Pamirštas įrenginys su senu slaptažodžiu gali sukelti Jūsų IP adreso blokavimą.
4. Nuskenuokite savo kompiuterį dėl kenkėjiškos programinės įrangos, ypač jei nepaspaudėte phishing nuorodos.
5. Pakeiskite slaptažodį ir kitur, jei jį naudojote pakartotinai, taip pat ir klientų skydelio slaptažodį, jei jis buvo toks pats.
6. Praneškite savo paslaugų teikėjui. Jis gali pamatyti, kas buvo išsiųsta, išvalyti siuntimo eilę ir panaikinti blokavimą.
7. Įspėkite savo kontaktus, jei jiems buvo išsiųsti laiškai, ypač jei tai buvo netikros sąskaitos. Duomenų nutekėjimas su asmens duomenimis pagal BDAR taip pat gali reikalauti pranešimo priežiūros institucijai, kuri atsakinga už privatumą Jūsų šalyje; abejonių atveju tai pasitikrinkite.

Perimta pašto dėžutė retai būna vienintelė problema. Patikrinkite, ar Jūsų svetainė taip pat nesiunčia šlamšto: neapsaugota kontaktų forma ar nulaužtas papildinys (plugin) taip pat gali siųsti laiškus Jūsų vardu (7.3 pamoka).

Praktikoje: taip tai atrodo valdymo skydelyje

DirectAdmin pašto dėžutės slaptažodį keičiate skiltyje El. pašto dėžutės (E-mail Accounts), per tris taškelius ir Keisti slaptažodį/naudotojo vardą; stulpelyje Išsiųsta matote, kiek laiškų pašto dėžutė išsiuntė šiandien. Su El. pašto sekimu matote, ar laiškas iš tikrųjų buvo išsiųstas per serverį. Peradresavimai yra skiltyje Peradresavimai, nebuvimo pranešimai skiltyje Automatiniai atsakikliai, o žiniatinklio pašte, Nustatymuose. Kiti valdymo skydeliai turi panašias funkcijas, dažnai pavadintas "pranešimų sekimas", "message trace" arba "pašto dėžutės taisyklės".

Santrauka

• Grąžinti laiškai apie laiškus, kurių nesiuntėte, be jokių žymių Išsiųstų laiškų aplanke: klastojimas. Čia padeda DMARC, ne naujas slaptažodis.
• Tikras siunčiamas šlamštas serverio žurnale: perimta pašto dėžutė. Pakeiskite slaptažodį, patikrinkite taisykles ir peradresavimus, atnaujinkite įrenginius, informuokite paslaugų teikėją.
• Užpuolikai dažnai nustato peradresavimo taisyklę ar filtrą, kad galėtų toliau nepastebimai skaityti susirašinėjimą.
• Naudokite ilgą, unikalų slaptažodį kiekvienai pašto dėžutei, slaptažodžių tvarkyklę ir, kur įmanoma, dviejų žingsnių patvirtinimą ar programos slaptažodžius.

Testas

Užduotis

Užduotis O3.4: Jūsų pašto dėžutės saugumo patikra. Peržiūrėkite savo pašto dėžutę. Ar slaptažodis yra unikalus ir ilgas, ir ar jis saugomas slaptažodžių tvarkyklėje? Patikrinkite savo adresą duomenų nutekėjimo paslaugoje (pavyzdžiui, Have I Been Pwned) ir užsirašykite, ar jis yra kokiame nors nutekėjime. Žiniatinklio pašte ar valdymo skydelyje patikrinkite visas peradresavimo taisykles, filtrus, atsakymo adresą ir nebuvimo pranešimą. Užsirašykite, kokie įrenginiai naudoja pašto dėžutę. Tada atsakykite: jei rytoj gautumėte grąžintus laiškus apie paštą, kurio nesiuntėte, kaip išsiaiškintumėte, ar tai klastojimas, ar įsilaužimas?

Skaitykite daugiau

Šiuose straipsniuose aprašyti veiksmai galioja WebOké valdymo skydeliams; kitų paslaugų teikėjų atveju veikimo principas panašus.

• DirectAdmin vadovas 9.6: Ką daryti, jei Jūsų el. pašto adresas yra piktnaudžiaujamas
• DirectAdmin vadovas 7.2: Kaip pakeisti el. pašto adreso slaptažodį
• DirectAdmin vadovas 9.3: El. pašto sekimas: kur dingo mano laiškas?
• El. pašto adreso slaptažodžio arba limitų keitimas
• Perimta pašto dėžutė arba nuo Jūsų adreso siunčiamas šlamštas: kaip susitvarkyti
• NCSC (Nyderlandų nacionalinis kibernetinio saugumo centras), patarimai apie slaptažodžius ir dviejų žingsnių patvirtinimą: https://www.ncsc.nl (Nyderlandai)
• Roundcube Webmail 10.5: Kaip pakeisti pašto dėžutės slaptažodį
• Roundcube Webmail 10.3: Kaip įjungti dviejų veiksnių autentifikavimą
• Thunderbird su Jūsų WebOké el. paštu ir Nextcloud 2.3: Slaptažodžiai: keitimas, įrašyti slaptažodžiai ir pagrindinis slaptažodis