Zašto pratimo prosljeđivanje e-pošte (Forwardere) i obavještavamo vas o sumnjivim aktivnostima

Kao vaš pružatelj usluga, sigurnost vaših podataka i komunikacije naš je prioritet. Jedan od ključnih aspekata održavanja sigurnosti vašeg korisničkog računa jest praćenje i kontrola pravila za prosljeđivanje e-pošte, poznatijih kao “forwarderi”. U ovom članku objašnjavamo zašto provodimo ovu kontrolu i kako vas obavještavamo o potencijalno zlonamjernim postavkama.

Što su forwarderi i zašto su korisni?

Forwarderi su pravila koja automatski prosljeđuju dolazne e-poruke s jedne adrese e-pošte (npr. info@vasadomena.hr) na jednu ili više drugih adresa (npr. vas.osobni.email@gmail.com). Ovo je korisna značajka koja omogućuje:

Konsolidaciju više adresa e-pošte u jedan inbox.
Dijeljenje dolaznih upita s više članova tima.
Primanje kopija važnih poruka na rezervnu adresu.

Kako hakeri zloupotrebljavaju forwardere?

Nažalost, hakeri i zlonamjerni akteri često iskorištavaju forwardere za svoje ciljeve. Ako uspiju dobiti neovlašteni pristup vašem korisničkom računu (npr. putem slabe lozinke, phishing napada ili kompromitiranog računala), mogu postaviti skrivene forwardere bez vašeg znanja. Razlozi zašto to rade uključuju:

Prikupljanje informacija (Špijuniranje): Postavljanjem forwardera na vanjsku adresu koju kontroliraju, hakeri mogu tiho primati kopije svih vaših dolaznih (a ponekad i odlaznih) e-poruka. Time dobivaju uvid u vaše poslovne komunikacije, osjetljive podatke, korisnička imena, lozinke (npr. iz e-poruka za poništavanje lozinke), financijske informacije i druge povjerljive podatke.
Priprema za prijevare: Prikupljene informacije mogu se koristiti za sofisticirane prijevare. Na primjer, haker može presresti komunikaciju s klijentom ili dobavljačem i zatim se uključiti u razgovor predstavljajući se kao vi, tražeći promjenu podataka za plaćanje ili slanje osjetljivih informacija na lažnu adresu.
Preuzimanje kontrole nad računima: Presretanjem e-poruka za oporavak lozinke ili sigurnosnih obavijesti, haker može lakše preuzeti kontrolu nad drugim vašim online računima povezanim s kompromitiranom adresom e-pošte.

Naša uloga: Praćenje i obavještavanje

Zbog ovih ozbiljnih sigurnosnih rizika, aktivno pratimo postavke forwardera na našim platformama. Naši sustavi i timovi traže sumnjive aktivnosti, kao što su:

Forwarderi postavljeni na neobične ili privremene domene e-pošte.
Velik broj forwardera postavljenih u kratkom vremenu.
Forwarderi postavljeni nakon sumnjivih prijava na korisnički račun.
Forwarderi koji preusmjeravaju svu poštu na vanjske, nepoznate adrese.

Što radimo kada otkrijemo sumnjivi forwarder?

Ako identificiramo forwarder koji smatramo potencijalno zlonamjernim ili postavljenim bez vašeg znanja, proaktivno ćemo vas kontaktirati. Naša obavijest obično uključuje:

Informaciju o kojem se forwarderu radi (s koje adrese i na koju adresu prosljeđuje).
Upute kako možete provjeriti i, ako je potrebno, ukloniti neautorizirani forwarder putem vašeg kontrolnog panela (npr. cPanel, Plesk).

U nekim visokorizičnim situacijama, možemo privremeno onemogućiti sumnjivi forwarder kako bismo spriječili daljnju štetu, uz istovremeno slanje obavijesti vama.

Vaša odgovornost

Iako mi aktivno pratimo sustav, preporučujemo da i vi povremeno provjeravate postavke forwardera za svoje adrese e-pošte kako biste bili sigurni da nema neovlaštenih pravila.

Zaključak

Praćenje forwardera ključan je dio naše strategije za osiguravanje sigurnosti vašeg korisničkog računa i zaštitu od potencijalnih prijevara i curenja podataka. Naš cilj je djelovati kao dodatni sloj zaštite, obavještavajući vas o sumnjivim aktivnostima kako biste mogli pravovremeno reagirati. Cijenimo vašu suradnju u održavanju sigurnog online okruženja.

Ako imate bilo kakvih pitanja o forwarderima ili sigurnosti vašeg računa, slobodno se obratite našoj podršci.