Correos electrónicos de JoeJob
Siempre puede haber un mayor volumen de los llamados correos JoeJob.
Su dirección de correo electrónico, que el remitente de SPAM ha leído de una libreta de direcciones robada (analógica o digital) o de su sitio web, por ejemplo, se utiliza como dirección de correo electrónico del remitente. El correo electrónico en sí se envía a cualquier otro buzón en cualquier parte del mundo.
Puede compararlo con una carta analógica en la que se utiliza la dirección de su vecino tanto como dirección del remitente como del destinatario.
No importa en qué lugar de Alemania eches la carta en un buzón.
Ejemplos del contenido de estos correos Joe-Job:
- Mailer daemon que su buzón está lleno (buzón lleno) con el e-mail adjunto, supuestamente original en forma de archivo .zip, que en realidad esconde un virus o troyano.
- Correo electrónico de su escáner con un documento adjunto que en realidad esconde un virus o troyano en un archivo .zip.
- Correo electrónico con una supuesta factura adjunta en forma de archivo .zip, que en realidad esconde un virus o troyano.
- Supuesto mensaje de advertencia de que su buzón será desactivado en 24 horas.
Aumento de la aparición de demonios de correo
¿Ha empezado a recibir recientemente un número creciente de daemons de correo (emails rebotados) indicando que una bandeja de entrada de correo electrónico no está disponible o que su email ha sido rechazado como SPAM?
Entonces existe la posibilidad de que haya sido víctima de un troyano o hacker en una WLAN abierta (hotel, aeropuerto, etc.).
Como medida de precaución, debería seguir los siguientes pasos:
- Compruebe si su ordenador contiene malware. Si es posible, hágalo desde un sistema externo o desde un DVD de rescate del sistema. El sitio web botfrei.de proporciona un DVD de rescate del sistema para este fin.
- Cambie la contraseña del buzón de correo electrónico afectado. Para ello, vaya a su menú de cliente ' Configuración ' Gestionar direcciones de correo electrónico ' Haga clic en el icono Editar ' Abrir ' Haga clic en el icono Clave para generar una nueva contraseña segura. No introduzca la contraseña manualmente bajo ningún concepto, ya que puede ser espiada de nuevo inmediatamente si hay malware en su ordenador.
Otra forma de eliminar el malware es utilizar la memoria USB FixMeStick, que se puede comprar. Está disponible en Internet en varias tiendas online.
Desactivar la bandeja de entrada de correo electrónico
En el menú de clientes, se puede almacenar un buzón para cada (sub)dominio al que se entregan todos los correos electrónicos enviados a este (sub)dominio. Para ello, edite el dominio a través de Configuración ' Gestión de dominios ' Engranajes ' Abrir y busque la opción que se muestra en la imagen.
Con esta función de e-mail catchall, los e-mails para los que no se ha configurado ningún buzón o ningún reenviador se entregan en un buzón predefinido. Si la función de e-mail catchall está activada, a menudo se envían e-mails a direcciones imaginarias como xyz@name-der-domain.de.
Por esta razón, debe considerarse cuidadosamente si esta función está activada o, en caso de estarlo, si es mejor desactivarla de nuevo.
Si desea recibir en su buzón de correo electrónico mensajes con errores ortográficos comunes, deberá configurar las direcciones alias correspondientes (alias). Por ejemplo,schmitt@name-der-domain.de yschmid@name-der-domain.de también pueden definirse como alias para el buzónschmidt@name-der-domain.de.
Configurar registros SPF (alojamiento clásico)
En principio, cualquiera puede enviar correos electrónicos con cualquier dirección de remitente. Los remitentes de SPAM aprovechan esto para enviar correos electrónicos con nombres de dominio reales y, en algunos casos, direcciones de correo electrónico existentes.
El Sender Policy Framework (SPF para abreviar) se utiliza para determinar los servidores de correo legítimos de un dominio. Muchos servidores de correo comprueban la entrada SPF en el DNS de un dominio y rechazan la entrega de correos enviados a través de un servidor (de correo) no autorizado.
El asistente SPF en el menú de cliente de nuestro Hosting Clásico ofrece una forma de crear un registro SPF. En Cloud Hosting, nuestro sistema crea una entrada estándar que puede ampliarse según sea necesario.
En la mayoría de los casos, basta con seleccionar la opción "Sí" para Sitios web y SMTP y "No" para Otras direcciones IP si el tráfico de correo electrónico se envía a través de nosotros.
Si utiliza su propio servidor de correo, deberá introducir su dirección IP en IP SMTP.
Puede acceder al asistente SPF en su menú de cliente en Configuración ' Administración de dominios ' Engranajes ' Editar servidor de nombres ' Nueva entrada. Cambie el TIPO a SPF para queel símbolo para llamar al asistente aparezca detrás del campo "Destino (IP o host)". Confirme las entradas con OK.
Ahora copie la entrada creada, cambie el TIPO a TXT y vuelva a pegar la entrada. Esto es necesario porque el TIPO "SPF" ha sido oficialmente eliminado de las especificaciones del servidor de nombres.
Ocultar direcciones de correo electrónico en sitios web
Los llamados robots de spam escanean los sitios web en busca de direcciones de correo electrónico utilizables. Por ello, es recomendable introducir las direcciones de correo electrónico en la página de inicio sólo de forma disimulada, es decir, no en texto plano. Para ello, TYPO3 ofrece el siguiente ajuste de TypoScript:
config.spamProtectEmailAddresses = 1 config.spamProtectEmailAddresses_atSubst = [at]
Sin embargo, si una dirección ya se ha publicado una vez en texto plano en la página de inicio, en muchos casos ya está "quemada". La única solución en este caso es crear una nueva dirección.
Proteja los formularios con Captcha
Todos los formularios de consulta del sitio web deben estar protegidos contra la cumplimentación automática mediante un "captcha". Un captcha muestra un gráfico con un código que el consultante debe introducir en el formulario. Para la creación de formularios en sitios web recomendamos la extensión powermail con comprobación de spam integrada.
Sistemas de tienda y pruebas HELO
Antecedentes
Para garantizar que el envío de correos electrónicos a través de una tienda o un sistema de gestión de contenidos funcione sin problemas en el futuro, hay que asegurarse de que la entrada HELO del encabezado del correo electrónico no especifique el host local, sino el dominio del sitio web. Con TYPO3, por ejemplo, esta entrada se establece automáticamente si la configuración SMTP es correcta.
Medidas requeridas por el hoster
Las futuras medidas antiSPAM requerirán una comprobación de HELO en la que los correos electrónicos con un localhost en el HELO ya no se envíen, ya que esto es utilizado por los SPAMers para enviar correos electrónicos no deseados.
Solución
En Shopware, por ejemplo, el parámetro correspondiente es "Hostname for the message ID". Con Magento, hay diferentes plug-ins para el envío, por lo que no podemos especificar la redacción exacta. Si el nombre de dominio se almacena allí, los correos electrónicos se pueden enviar sin problemas.