آخر تحديث:
باختصارإذا وصلتك رسائل مرتدة لرسائل لم ترسلها، أو أخبرك عملاؤك أنهم استلموا منك رسائل غريبة، فغالباً اختُرق حساب بريدك. الخطوات بالترتيب: غيّر كلمة المرور من cPanel، ثم راجع التحويلات والفلاتر والرد التلقائي لأن المهاجم يتركها ليبقى مطلعاً على بريدك، ثم افحص أجهزتك، ثم تأكد أن نطاقك ليس في قوائم الحظر.
علامات اختراق البريد #
- رسائل مرتدة كثيرة لعناوين لم ترسل لها.
- رسائل في مجلد «المرسل» لم تكتبها، أو مجلد المرسل فارغ بشكل غريب.
- عملاء يسألونك عن رسالة فيها رابط أو فاتورة لم ترسلها.
- تنبيه من الاستضافة بارتفاع الإرسال من حسابك، أو توقف الإرسال لتجاوز الحد. اقرأ حدود الإرسال بالساعة.
- رسائلك الحقيقية صارت تذهب للسبام عند الآخرين.
خطوات الاستعادة بالترتيب #
- غيّر كلمة المرور فوراً من جهاز سليم: من cPanel أو منطقة العميل، وليس من الجهاز الذي تشك أنه مصاب. اختر كلمة طويلة جديدة. اقرأ تغيير كلمة مرور البريد.
- راجع التحويلات (Forwarders): المهاجم كثيراً ما يضيف تحويلاً خفياً لنسخ كل رسائلك إلى بريده. احذف أي تحويل لا تعرفه. اقرأ إعادة توجيه البريد في cPanel.
- راجع الفلاتر والرد التلقائي: فلتر يحذف ردود عملائك أو ينقلها، أو رد تلقائي فيه رابط احتيال. اقرأ الرد التلقائي في cPanel.
- حدّث كلمة المرور في كل أجهزتك: الجوال وبرنامج Outlook وأي برنامج آخر، حتى لا تتكرر محاولات الدخول الخاطئة فيُحظر عنوانك.
- افحص أجهزتك: إذا كانت كلمة المرور قوية ولم تشاركها، فغالباً سُرقت من جهاز مصاب أو من صفحة تصيد. شغّل برنامج حماية على أجهزتك.
- أبلغ من وصلتهم الرسائل: رسالة قصيرة لعملائك تقول إن رسائل احتيالية أُرسلت باسمك، وألا يضغطوا روابطها.
- تأكد من سمعة نطاقك: إذا أُرسل منك سبام كثير، فقد يدخل عنوان السيرفر أو نطاقك قوائم الحظر. افتح تذكرة ونراجع ذلك معك.
لا تحذف الحساب فقط: حذف حساب البريد وإنشاؤه من جديد لا يكفي إذا كانت كلمة المرور مسروقة من جهاز مصاب، أو إذا بقي تحويل أو فلتر خبيث في مكان آخر.
كيف تمنع تكرارها؟ #
- كلمة مرور مختلفة لكل حساب بريد، ولا تشاركها بين الموظفين. اقرأ كلمة مرور قوية.
- لا تدخل بريدك من رابط في رسالة، بل افتح الويب ميل بكتابة العنوان بنفسك. اقرأ الهندسة الاجتماعية.
- فعّل SPF وDKIM وDMARC، فلا يستطيع أحد انتحال نطاقك من خارج سيرفرك. اقرأ ما هو DMARC.
- احذف حسابات البريد غير المستخدمة، فهي ما يُخترق دون أن ينتبه أحد.
الفرق بين الاختراق والانتحال #
أحياناً يصل لعملائك بريد يظهر فيه اسمك، لكنه لم يخرج من حسابك أصلاً، بل من سيرفر آخر يزوّر عنوان المرسل. في هذه الحالة لن تجد شيئاً في مجلد المرسل. الحل هنا ليس تغيير كلمة المرور، بل ضبط SPF وDKIM وDMARC لنطاقك.
كيف نساعدك في حياة هوست؟ #
- حدود الإرسال بالساعة تحد من الضرر إذا اختُرق حساب، فلا يستطيع إرسال آلاف الرسائل دفعة واحدة.
- cPHulk وCSF يحظران العناوين التي تكرر محاولات الدخول الخاطئة على البريد.
- إذا ظهرت علامات اختراق، افتح تذكرة ونساعدك في مراجعة سجلات الإرسال وتنظيف قائمة الانتظار.
تعرّف على استضافة البريد الإلكتروني.
أسئلة شائعة #
كيف عرف المهاجم كلمة مرور بريدي؟
غالباً من صفحة تصيد، أو من جهاز مصاب، أو لأنها مكررة ومسربة من موقع آخر، أو لأنها قصيرة وسهلة التخمين.
توقف إرسال بريدي فجأة، هل هذا بسبب الاختراق؟
قد يكون السبب تجاوز حد الإرسال بالساعة بسبب رسائل سبام خرجت من الحساب. غيّر كلمة المرور وافتح تذكرة.
هل يقرأ المهاجم رسائلي القديمة؟
إذا دخل إلى الحساب فهو يستطيع ذلك. لذلك راجع ما في البريد من معلومات حساسة، وغيّر كلمات المرور المذكورة فيه.
