Un account email violato invia spam: cosa fare

Cosa significa

Un attaccante è entrato in una delle tue caselle, di solito con una password rubata o indovinata, e la usa per inviare spam o phishing. Segnali tipici:

• Centinaia di messaggi di bounce per email che non hai mai inviato.
• Contatti che ti dicono di aver ricevuto da te un'email strana.
• Email sconosciute nella cartella Posta inviata, o la cartella Posta inviata stranamente vuota.
• Il tuo provider blocca i tuoi invii, o il tuo IP o dominio compare in una blacklist.

Perché è importante

Ogni minuto conta. Lo spam danneggia la reputazione del tuo IP e del tuo dominio, quindi anche le tue email normali finiscono nello spam. Il phishing inviato da un account reale è anche molto convincente per i tuoi contatti.

Come risolvere

1. Cambia la password da un dispositivo pulito, non da quello che potrebbe essere infetto. Usa una password lunga e unica.
2. Attiva l'accesso a due fattori (2FA) con un'app o una chiave di sicurezza.
3. Disconnetti tutte le sessioni. Gli account Google e Microsoft hanno un'opzione per disconnettersi ovunque; gli amministratori possono farlo per gli utenti.
4. Elimina ciò che l'attaccante ha lasciato. Controlla con attenzione:
   • indirizzi di inoltro e regole della posta in arrivo (gli attaccanti nascondono le risposte o inoltrano tutto);
   • accessi delegati, password per le app e app collegate che non riconosci;
   • la firma e l'indirizzo Reply-To.
5. Analizza il dispositivo usato per la posta con un antivirus aggiornato.
6. Cambia la stessa password ovunque sia stata usata.
7. Sblocca gli invii. In Microsoft 365, un utente bloccato per spam deve essere sbloccato da un amministratore nel portale Microsoft Defender ("Entità con restrizioni"). Altri provider possono chiederti di contattare l'assistenza.

Se gestisci il tuo server di posta

• Disattiva l'account violato finché la password non è cambiata.
• Guarda la coda in uscita ed elimina lo spam in attesa, così non viene inviato più tardi.
• Controlla i log per vedere quale account o sito web ha inviato lo spam. Un modulo o uno script del sito violato è un'altra causa frequente.
• Limita quante email può inviare un account all'ora.

Ripara la tua reputazione

1. Controlla le blacklist per il tuo IP di invio e il tuo dominio su /blacklists.
2. Chiedi la rimozione da ogni lista solo dopo che lo spam si è fermato. Se l'IP è condiviso (Google, Microsoft, uno strumento di newsletter), se ne occupa il provider. L'aiuto per la rimozione dalle blacklist è disponibile nella dashboard Delivmail a pagamento.
3. Avvisa brevemente i tuoi contatti: di' loro di ignorare ed eliminare le email strane, soprattutto quelle con link o allegati.
4. Tieni d'occhio i tuoi report DMARC per qualche settimana per individuare nuovi invii inattesi.

Prevenire

• 2FA su ogni casella, soprattutto sugli account amministratore.
• Disattiva i vecchi metodi di accesso (autenticazione di base, password SMTP) che non usi.
• Insegna al tuo team a riconoscere le false pagine di accesso.

Verifica che sia risolto

I bounce devono fermarsi entro un giorno. Invia un'email di test dalla home page di Delivmail: la sezione blacklist deve essere pulita e SPF, DKIM e DMARC devono passare. Se un inserimento resta, ricontrollalo qualche giorno dopo la tua richiesta di rimozione.