Prüfen, ob ein E-Mail-Konto authentifizierten Spam versendet

Unzustellbarkeitsnachrichten wie Mail delivery failed zu Nachrichten zu erhalten, die Sie nicht kennen, beweist nicht, dass Ihr Passwort verwendet wurde. Es kann sich auch um Antworten auf Nachrichten handeln, die Dritte mit gefälschtem Absender gesendet haben.

Die Herkunft bestätigen

1. Suchen Sie die Nachrichten in Track Delivery nach Absender, Empfänger und Uhrzeit.
2. Prüfen Sie die vollständigen Header des Bounces, insbesondere Message-ID, Received und die Return-Adresse.
3. Wenn Sie keinen entsprechenden Ausgang finden, prüfen Sie auch den in den Protokollen verfügbaren Zeitraum. Sein Fehlen spricht für eine Fälschung, schließt für sich allein aber keine Aktivität vor Beginn der Aufbewahrung aus.
4. Zeigen die Protokolle unbekanntes authentifiziertes SMTP oder Webmail, behandeln Sie den Zugang als kompromittiert. Weisen sie auf ein lokales Skript hin, untersuchen Sie auch die Anwendung: Sie kann senden, ohne das Passwort des Postfachs zu verwenden.

Einen unbekannten authentifizierten Versand eindämmen

1. Ändern Sie das Passwort von einem vertrauenswürdigen Gerät aus in ein neues, einzigartiges und zufälliges Passwort.
2. Aktualisieren oder widerrufen Sie den Zugang in allen E-Mail-Programmen, Mobilgeräten, Formularen und Anwendungen, die das alte Passwort verwendet haben.
3. Prüfen Sie Filter, Weiterleitungen, Geräte und verbundene Anwendungen. Untersuchen Sie die Geräte auf Malware, gehen Sie aber nicht davon aus, dass das Passwort von einem von ihnen stammt: Es kann auch durch Phishing oder Wiederverwendung erlangt worden sein.
4. Prüfen Sie unter E-Mail-Konten > Manage die Versandeinschränkungen. Wenn E-Mails zurückgehalten werden, prüfen Sie sie und löschen Sie den Spam, bevor Sie den Versand wieder erlauben; das Aufheben der Einschränkung kann ausstehende Nachrichten freigeben.

Wenn sich die Herkunft mit Track Delivery nicht unterscheiden lässt, wenden Sie sich an den Support und nennen Sie Konto, Datum, Empfänger und Header. Senden Sie nicht das Passwort.

Bestätigen, dass der Versand gestoppt ist

Prüfen Sie gemeinsam mit dem Support die neuen Ereignisse und die Nachrichten, die noch zurückgehalten werden. Eine Passwortänderung entfernt weder Spam, der bereits in der Warteschlange war, noch garantiert sie, dass alle Sitzungen beendet oder eine verwundbare Anwendung repariert wird. Prüfen Sie, dass keine unbefugt hinzugefügten Weiterleitungen oder Filter übrig sind und dass legitime Versände weiterhin funktionieren, bevor Sie eine Einschränkung aufheben.