opgelost Website stuurt Spam mail

Hallo,

Onze website stuurt spam via het mailadres dat is ingesteld om aan te geven dat er een nieuwe Joomla versie is.
Dit mailadres staat in "Algemene instellingen, tabblad server, vakje E-mail".
Ik krijg van dat mailadres allemaal mail van "Mail delivery service" binnen over mail die niet bezorgd kan worden.
De website draait op Joomla 5.2.2

Ik heb al op het forum gezocht naar een oplossing, maar niet gevonden.
kan iemand me helpen om dit probleem op te lossen, het is niet leuk om iedere dag 20 mailtjes te moeten verwijderen.
 

Zorg dat je een beveiliging middels Google ReCaptcha ingesteld hebt bij de Algemene instellingen.
Daarmee bescherm je Joomla-formulieren.
Waarschijnblijk heb je een contactpersoon aangemaakt en daardoor is er op de achtergrond een contactformulier te benaderen.
En daar wordt nu ongeoorloofd gebruik van gemaakt.

Ik heb "Recaptcha v3" geinstalleerd en met de sleutels geactiveerd.
van de mail adressen op het contactformulier krijg ik geen spam, het is alleen het mailadres dat in "Algemene instellingen, tabblad server, vakje E-mail" staat.
Dit mailadres word nergens anders gebruikt. Ik heb het mailadres in een ander mailadres veranderd, en dan krijg ik alle mail van "Mail delivery service" binnen op dat adres. En het is dan ook verzonden van dat mailadres.
ik snap er niets van.

Kan je iets ontdekken in de mail headers?
Je weet zeker dat er geen enkel contactformulier aan die mailadressen gekoppeld is?
Ik zie overigens geen recaptcha bij je contactformulieren.

Ik heb het nog eens gecontroleerd, het mailadres webmaster word alleen gebruikt in "Algemene instellingen, tabblad server, vakje E-mail" en bij de gebruiker webmaster.
Voor zover ik de headers van de e-mails begrijp kunnen ze niet bezorgd worden en worden terug gestuurd.

Ik heb de plugin  "recaptcha V3" geinstalleerd, bij google reCAPTCHA een sleutel aangemaakt en deze in bij de plugin "recaptcha V3" ingevoerd. Ik neem aan dat het dan moet werken.

Als bijlage heb ik foto's en de bijlage van een mailtje toegevoegd.




 

Ik kan nergens een verwijzing naar je site en/of Joomla. Lijkt er eerder op dat je mail gehackt is. Misschien heb je hier iets aan.

Dank je Astrid, ik heb het mailadres webmaster en ook alle andere domein mailadressen gecontroleerd. alle adressen waren veilig.
Ik heb hier eerder al met het hosting bedrijf over gemaild, zij hebben geadviseerd om het wachtwoord van het mail adres te veranderen. Dit heb ik de vorige week gedaan, maar heeft geen effect gehad. Alle andere mailadressen hebben hier geen last van, anders had ik het wel gehoord.

ps. Heb ik  reCAPTCHA goed geinstalleerd?

Recaptcha plugin is of niet geactiveerd of niet ingesteld bij algemene instellingen en/of contactpersonen.
Neem aan dat je wel deze hebt geïnstalleerd?
Installeer als extra beveiliging ook OSpam-a-not en zet bij contactformulier stuur kopie naar jezelf uit.
Controleer of al je extensies up to date zijn. Wijzig alle wachtwoorden van gebruikers die toegang tot de backend hebben.

Het zou ook nog een hack kunnen zijn. Weet je wanneer die spammails begonnen?

Hallo Astrid,

Ik heb inderdaad de reCAPTCHA V3 van jou link geinstalleerd, ik wist niet dat je bij "algemene instellingen" aan moest geven dat je ReCAPTCH bij je formulieren wil gebruiken. Dit heb ik nu gedaan, en nu komt ook het reCAPTCHA icoontje in beeld.  Ik dacht dat reCAPTCHA V3 een onzichtbare versie was, dus niet.
Ook heb ik "OSpam-a-not" geinstalleerd.

Je zult je wel afvragen waarom ik denk dat de website deze spam mail stuurt.
Ik heb bij "Algemene instellingen, tabblad server, vakje E-mail" het mailadres veranderd naar een ander mail adres, daarna kwam alle mail van "Mail delivery service" op dat adres binnen. Daarom denk ik dat de website deze mails verstuurd.

Ik ben benieuwd of ik nu minder of geen meldingen meer krijg.

En juist daarom denk ik dat je site gehackt is. Vandaar de vraag sinds wanneer je deze mails binnenkrijgt.

Vanaf laats november, begin december. In de tijd dat ik de website heb ge-upgrade van Joomla 4.9 naar 5.1.
Ik heb van het hostingbedrijf een link gekregen om te controleren of de website gehackt is, en dat was volgens de site niet het geval.
De website heeft geen andere gebruikers dan ik zelf en admin. Van beide heb ik ook de wachtwoorden veranderd.
Is er nog een mogelijkheid om de site te scannen of hij gehackt is.

Klopt. Zowel bij sucuri als bij isithacked zie ik ook geen resultaat. Je kunt met ftp zoeken op bestanden die voor of na een bepaalde datum zijn gewijzigd.