Ein wegen verdächtiger Zugriffe gesperrtes E-Mail-Konto wiederherstellen

Wenn wir Aktivität feststellen, die auf eine mögliche unbefugte Nutzung des Postfachs hindeutet, können wir es einschränken, um den Vorfall einzudämmen. Anmeldung, Empfang und Versand sind getrennte Kontrollen: Gehen Sie weder davon aus, dass das Konto weiterhin empfängt, noch dass sich alle Einschränkungen mit einer Passwortänderung erledigen.

Prüfen, welche Zugriffe die Einschränkung ausgelöst haben

Vergleichen Sie Datum, Benutzer, Zugriffsart und den Dienst oder das Gerät, das sich verbunden hat. Ein neuer Standort kann von einem VPN, einem Mobilfunknetz oder einer App stammen, die sich für Sie verbindet: Für sich allein beweist er keine Kompromittierung. Die Anleitung zu Warnungen über verdächtige Zugriffe erklärt, wie Sie diese Aktivität erkennen.

Wenn die Zugriffe autorisiert sind

Wenn Sie die Zugriffe, die zur Sperre geführt haben, als legitim erkennen und keine weitere fremde Aktivität vorliegt, können Sie Ihr bisheriges Passwort behalten oder es wieder einrichten, falls es vorsorglich ersetzt wurde.

Wählen Sie unter cPanel > E-Mail-Konten > Manage das betroffene Postfach. Wenn Sie das Passwort zurücksetzen müssen, geben Sie es unter Security ein. Wählen Sie unter Restrictions für Anmeldung und Versand die Option Allow, sofern diese Berechtigungen gesperrt sind, und speichern Sie mit Update Email Settings. Den Empfang müssen Sie nicht ändern, wenn er bereits erlaubt war.

Einen Zugriff zu erkennen, erklärt nicht unbedingt die übrigen. Bleibt Aktivität ungeklärt, gibt es fremde Sendungen oder Änderungen oder wurde das Passwort auf anderem Weg offengelegt, folgen Sie der Wiederherstellung im nächsten Abschnitt. Wenn Sie nicht feststellen können, was die Einschränkung ausgelöst hat, oder sie nicht aufheben können, wenden Sie sich an den Support.

Wenn Sie die Zugriffe nicht erkennen oder eine Kompromittierung vorliegt

1. Prüfen Sie, von wo aus das Konto genutzt wurde. Prüfen Sie Rechner, Browser, Erweiterungen und Apps. Die Ursache kann Phishing, ein wiederverwendetes Passwort oder Schadsoftware sein. Aktualisieren und scannen Sie die Geräte; verwenden Sie ein vertrauenswürdiges Gerät, um die Zugangsdaten zu ändern. Die Anleitung zu kompromittierten Passwörtern hilft, diese Möglichkeiten zu prüfen.
2. Ändern Sie das Passwort des Postfachs in ein neues, nur dafür verwendetes Passwort, wie unter E-Mail-Passwort wiederherstellen beschrieben. Wurde es auch für andere Dienste verwendet, ändern Sie dort ebenfalls die betroffenen Zugangsdaten.
3. Prüfen Sie Aktivität und Regeln. Prüfen Sie „Gesendet“, die Zustellverfolgung, Weiterleitungen, Filter und Autoresponder. Nicht jeder Versand per SMTP legt eine Kopie in „Gesendet“ ab, ein leerer Ordner schließt Missbrauch also nicht aus.
4. Prüfen Sie ausstehende Nachrichten, bevor Sie den Versand erlauben. Prüfen Sie Imunify360 > Email, sofern verfügbar. Wenn Sie die Warteschlange nicht prüfen können, bitten Sie den Support, ihren Status zu bestätigen; eine Passwortänderung entfernt keine bereits angenommenen Nachrichten.
5. Prüfen Sie die Einschränkungen unter cPanel > E-Mail-Konten > Manage. Stellen Sie nur die Berechtigungen wieder her, deren Ursache behoben ist. Setzen Sie den ausgehenden Versand nicht auf Allow, solange noch fremde Aktivität ungeklärt ist. Bleibt die Sperre bestehen oder können Sie sie nicht ändern, wenden Sie sich an den Support.

Die Geräte wieder verbinden

Aktualisieren Sie das Passwort auf den geprüften Geräten, sowohl für den Empfang als auch für SMTP. Verhindern Sie, dass eine App es weiter mit dem alten Passwort versucht.

Testen Sie die Anmeldung im Webmail sowie Versand und Empfang mit einem anderen eigenen Konto. Prüfen Sie, ob Warnungen oder fremde Nachrichten erneut auftauchen. Um einen Fehler prüfen zu lassen, nennen Sie das betroffene Konto, die Uhrzeit und den Wortlaut der Fehlermeldung, niemals das Passwort.