Ellenőrizze, nincs-e rejtett továbbítás a postafiókjában
A feltört postafiókoknál egyre gyakoribb, hogy a támadó a webmailben egy rejtett szűrőt állít be, amely minden beérkező levélről másolatot küld egy külső címre. A levelek közben a postafiókban is megmaradnak, ezért a tulajdonos semmit nem vesz észre – a támadó viszont hónapokig olvashatja a számlákat, megrendeléseket, és ezek alapján hamis fizetési kérést (például módosított bankszámlaszámot) küldhet a partnereknek.
Szervereinken ezeket a szűrőket naponta automatikusan keressük, de javasoljuk, hogy időnként Ön is ellenőrizze a postafiókjait.
Fontos: ezek a szűrők a DirectAdmin felületén nem látszanak – sem az E-mail átirányítások, sem az e-mail-fiókok listájában. Csak úgy találja meg őket, ha minden postafiókkal külön belép a webmailbe (Roundcube), és ott megnézi az Üzenetszűrőket.
A webmail szűrőinek ellenőrzése
- Lépjen be a webmailbe (Roundcube) az ellenőrizni kívánt postafiókkal – a szűrők postafiókonként külön vannak, ezért minden postafiókot egyenként nézzen át.
- Nyissa meg a Beállítások → Üzenetszűrők menüpontot.
- Nézze át a szűrőket. Gyanús minden olyan szűrő, amelyet nem Ön (vagy kollégája) állított be, különösen ha a neve csak egy pont vagy üres (a listában ilyenkor szinte láthatatlan, ezért minden sort nyisson meg), illetve ha a művelete „Üzenet továbbítása ide:” vagy „Üzenet másolása” egy ismeretlen (például Gmail-) címre.
- A gyanús szűrőt jelölje ki, és törölje.
Kiegészítésként: a DirectAdmin e-mail átirányításai
A DirectAdmin E-mail kezelés → E-mail átirányítások menüpontjában a hagyományos (nem rejtett) továbbításokat látja. Ezt is érdemes átnézni, de a fenti webmailes szűrőket ez a lista nem mutatja – azokat csak a webmailben találja meg.
Ha gyanús szűrőt vagy továbbítást talált
- Azonnal változtassa meg a postafiók jelszavát egy új, máshol nem használt jelszóra – különben a támadó újra beállíthatja a szűrőt.
- Futtasson víruskeresést azon a számítógépen és telefonon, amelyen a postafiókot használja.
- Figyelmeztesse a munkatársakat és a partnereket: bankszámlaszám-változást mindig telefonon, ismert számon erősítsenek meg.
- Írjon nekünk (ugyfelszolgalat@webhosticon.hu vagy Ügyfélkapu), és segítünk kideríteni, mióta és hová továbbítódtak a levelek.