Buzón comprometido o spam enviado desde su dirección: así lo soluciona

¿Recibe de repente muchos avisos de error (bounces) sobre correos que nunca ha enviado, le dicen sus clientes que reciben correos extraños de su parte, o le hemos avisado de que se envía spam desde su dirección? Entonces alguien ha accedido realmente a su buzón, o solo está utilizando su dirección como remitente. Determine primero de cuál de los dos casos se trata, porque el enfoque es muy distinto.

Primero determinar: ¿acceso al buzón o suplantación?

Cómo consultar el Uso de correo electrónico y la columna Enviado, lo puede leer en Límites de envío y el aviso 'message limit reached'.

Remitente suplantado: nadie accedió a su buzón

Una dirección de remitente es simplemente texto. Un spammer puede enviar correos desde su propio servidor con su dirección como remitente, sin acceder nunca a su buzón. Esto se llama spoofing. Si el destinatario rechaza ese correo, el aviso de error se envía a la dirección que figuraba en él: a usted.

• Cambiar su contraseña no sirve de nada aquí, porque nadie la tenía.
• La protección real es DMARC. Con ella solicita a otros servidores de correo que rechacen los correos suplantados en su nombre. Si su registro DMARC ya está en p=quarantine o p=reject, déjelo así. Si está en p=none, todavía no ofrece protección. Lea Qué es DMARC: explicación en lenguaje sencillo y Configurar DMARC.
• Elimine los avisos de error. Normalmente, este tipo de oleadas cesa por sí sola al cabo de unos días.

Buzón accedido: así lo soluciona

Si alguien tiene la contraseña de su buzón, está enviando correos de verdad a través de nuestro servidor, haciéndose pasar por usted. Haga esto de inmediato, en este orden:

1. Trabaje desde un dispositivo limpio. Si ha abierto un archivo adjunto o ha instalado algo, cambie las contraseñas desde otro dispositivo y analice el primero en busca de virus. No haga clic en los enlaces del correo sospechoso.
2. Cambie la contraseña del buzón en DirectAdmin, consulte Cambiar la contraseña de una dirección de correo electrónico. La contraseña antigua dejará de funcionar de inmediato. Elija una nueva contraseña de al menos 15 caracteres, o una frase de contraseña de cinco o seis palabras aleatorias generada por un gestor de contraseñas. Consulte Contraseñas seguras y qué hacer si se filtra una contraseña.
3. Introduzca la nueva contraseña en todos sus dispositivos. Un dispositivo que siga intentando usar la contraseña antigua puede hacer que se bloquee su dirección IP, consulte ¿Estoy bloqueado? Cómo liberar usted mismo su dirección IP.
4. Busque las puertas traseras. A un atacante le gusta configurar una regla que reenvíe el correo a su propia dirección o que elimine de inmediato el correo de su banco. Elimine en estos lugares todo lo que usted no haya creado:
   • Reenviadores en DirectAdmin, y la pestaña Reenvíos en Mi WebOké (Reenvíos de correo electrónico y de dominio);
   • Respondedores automáticos y Mensajes de vacaciones;
   • los filtros en la configuración del webmail (Abrir webmail), y las reglas en su programa de correo;
   • otra dirección de respuesta en la configuración de su webmail o programa de correo.
5. Revise sus otras cuentas. Si utilizaba la misma contraseña en otro sitio, cámbiela también allí. Empiece por Mi WebOké: una nueva contraseña allí cierra la sesión en todos los demás dispositivos (Configurar, cambiar u olvidar la contraseña). A continuación, revise las sesiones activas y cierre la sesión de todo lo que no reconozca. Para DirectAdmin, los pasos están en el artículo sobre contraseñas seguras mencionado arriba; para Nextcloud, en Ver, revocar o borrar remotamente dispositivos y sesiones, donde también puede revocar contraseñas de aplicación.
6. Póngase en contacto con nosotros mediante un ticket en el Centro de soporte. Si se envía spam desde un buzón, podemos bloquear temporalmente el envío para proteger tanto a usted como a los demás clientes del servidor. Cambie primero la contraseña; después comprobaremos juntos si el buzón vuelve a ser seguro y si el servidor figura en alguna lista negra.
7. Limite los daños para la próxima vez. Asigne al buzón su propio límite de envío diario con Cambiar límites, consulte Cambiar la contraseña o los límites de una dirección de correo electrónico.
8. Avise a sus contactos, sobre todo si se trataba de facturas o pagos. Si en el buzón había datos personales de clientes, compruebe si debe notificar una brecha de seguridad a la Autoridad de Protección de Datos.
9. Notifique el correo de phishing con el que comenzó todo a la Fraudehelpdesk: lo ideal es reenviarlo como adjunto a valse-email@fraudehelpdesk.nl, así se conservan los datos técnicos. Un SMS o mensaje de WhatsApp se notifica a través del formulario de notificación. Si ha perdido dinero, presente también una denuncia ante la policía.

¿Cómo consiguió alguien su contraseña?

Normalmente a través de phishing: un correo falso con un enlace a una página de inicio de sesión falsificada, por ejemplo "su buzón está lleno". Cómo reconocerlo, lo puede leer en Reconocer el phishing: cómo leer un enlace y un remitente. Otras causas: una contraseña que también utilizaba en un sitio web filtrado, una contraseña corta o un virus. Un gestor de contraseñas crea para cada buzón una contraseña larga y única, consulte Gestor de contraseñas y passkeys: así organiza su inicio de sesión de forma segura.

¿Su sitio web envía el spam, o desea más explicaciones? Lea Qué hacer si se ha usado indebidamente su dirección de correo electrónico.