Was tun, wenn Ihre E-Mail-Adresse missbraucht wird

Erhalten Sie plötzlich dutzende Fehlermeldungen von E-Mails, die Sie nie verschickt haben? Oder sagen Bekannte, dass sie merkwürdige E-Mails von Ihnen erhalten? Dann wird Ihre E-Mail-Adresse missbraucht. Dafür gibt es zwei ganz unterschiedliche Ursachen, und die Vorgehensweise ist jeweils anders.

Ursache 1: Jemand verwendet Ihre Adresse als Absender (Fälschung)

Ein Spammer kann jede beliebige Adresse als Absender in eine E-Mail eintragen, auch Ihre, ohne dabei Zugriff auf Ihr Postfach zu haben. Er versendet die E-Mail dann über seine eigenen Server. Kommt diese E-Mail nicht an, erhalten Sie die Fehlermeldung zurück. Dies wird als Spoofing bezeichnet.

So erkennen Sie es:

• Die Fehlermeldungen beziehen sich auf Nachrichten, die Sie nicht kennen, oft an unbekannte Adressen im Ausland.
• In der E-Mail-Verfolgung (siehe E-mail Tracering: waar is mijn mail gebleven?) sehen Sie diese Nachrichten nicht als ausgehende E-Mail. Sie wurden also nicht über unseren Server versendet.

Was Sie tun können:

1. Stellen Sie sicher, dass SPF, DKIM und DMARC korrekt eingerichtet sind (siehe SPF einrichten und ergänzen, DKIM aktivieren und überprüfen und DMARC einrichten). Mit einer DMARC-Richtlinie auf quarantine oder reject teilen Sie anderen Mailservern mit, dass gefälschte E-Mails in Ihrem Namen in den Spam verschoben oder abgelehnt werden sollen. Das ist der einzige wirkliche Schutz.
2. Löschen Sie die Fehlermeldungen. Sie müssen nicht darauf antworten.
3. Meist hört eine solche Welle nach ein paar Tagen von selbst wieder auf.

Ihr Passwort zu ändern ist bei einer Fälschung nicht notwendig, kann aber im Zweifel nicht schaden.

Ursache 2: Jemand hat Ihr Passwort (gehacktes Postfach)

Hat jemand das Passwort Ihres Postfachs erlangt, zum Beispiel durch eine Phishing-Mail, einen Virus oder ein Passwort, das Sie auch anderswo verwendet haben? Dann kann diese Person über unseren Server E-Mails versenden, als wäre sie Sie selbst. Das ist schwerwiegender, denn dann wird tatsächlich aus Ihrem Postfach Spam versendet.

So erkennen Sie es:

• In der E-Mail-Verfolgung sehen Sie ausgehende E-Mails, die Sie nicht selbst versendet haben. Wählen Sie bei Anzeigen die Option Ausgehend, um nur gesendete E-Mails anzuzeigen.
• In E-Mail-Konten steht bei Ihrem Postfach in der Spalte Gesendet eine deutlich höhere Anzahl als normal (siehe Sendelimits und die Meldung "message limit reached").
• Sie können plötzlich keine E-Mails mehr versenden, weil das Versandlimit erreicht wurde, oder Sie erhalten eine Nachricht von uns.
• In Ihren gesendeten Elementen oder in den Einstellungen Ihres Webmails finden sich Dinge, die Sie nicht kennen, wie eine Weiterleitung an eine unbekannte Adresse.

Was Sie sofort tun sollten:

1. Ändern Sie das Passwort des Postfachs in DirectAdmin (siehe Das Passwort einer E-Mail-Adresse ändern). Wählen Sie ein starkes, neues Passwort, das Sie nirgendwo sonst verwenden (siehe Sichere Passwörter und was Sie bei einem geleakten Passwort tun).
2. Tragen Sie das neue Passwort auf all Ihren Geräten ein: Computer, Telefon und Tablet (siehe Kapitel 8, zum Beispiel Alle Einstellungen im Überblick: Server, Ports und Sicherheit).
3. Prüfen Sie, ob eine E-Mail-Weiterleitung oder ein Autoresponder hinzugefügt wurde, der nicht von Ihnen stammt (siehe E-Mail-Weiterleitungen: Mail an eine andere Adresse weiterleiten und Autoresponder), und entfernen Sie diese.
4. Scannen Sie Ihren Computer auf Viren. Ein Passwort, das durch einen Virus gestohlen wurde, kann sonst erneut erbeutet werden.
5. Verwenden Sie dasselbe Passwort auch anderswo? Ändern Sie es auch dort.
6. Lassen Sie es uns über ein Ticket wissen, besonders wenn der Versand blockiert ist.

Hinweis: Stellen wir fest, dass von einem Postfach Spam versendet wird, können wir den Versand von diesem Postfach vorübergehend blockieren. Das schützt Sie und die anderen Kunden auf demselben Server: Andernfalls landet der Server auf einer Blacklist und die E-Mails aller Kunden werden abgelehnt (siehe Verzenden geweigerd: blacklists en limieten). Ändern Sie zunächst das Passwort und nehmen Sie dann Kontakt mit uns auf, damit wir gemeinsam prüfen können, ob das Postfach wieder sicher ist.

Ursache 3: Ihre Website versendet den Spam

Manchmal stammt der Spam nicht aus einem Postfach, sondern aus einer Website in Ihrem Paket: einem ungesicherten Kontaktformular oder einem gehackten Plugin. In der E-Mail-Verfolgung sehen Sie dann ausgehende E-Mails mit Ihrem DA-Benutzernamen oder einer Adresse Ihrer Website als Absender. Sichern Sie das Formular ab (zum Beispiel mit einem Captcha), aktualisieren Sie Ihre Website und Plugins und lesen Sie Meine Website wurde gehackt: Schritt-für-Schritt-Anleitung.

Vorbeugen ist besser

• Verwenden Sie für jedes Postfach ein eigenes, starkes Passwort und bewahren Sie es in einem Passwortmanager auf.
• Klicken Sie nicht auf Links in E-Mails, die nach Ihrem Passwort fragen. WebOké fragt niemals per E-Mail nach Ihrem Passwort.
• Lassen Sie DMARC auf Ablehnen eingestellt (der Standard bei WebOké, siehe DMARC einrichten), damit gefälschte E-Mails in Ihrem Namen abgefangen werden.
• Halten Sie Ihre Website, Plugins und Themes aktuell.