È opportuno bloccare l'indirizzo email di un mittente

È improbabile che bloccare l'indirizzo e-mail dei mittenti sia una misura efficace in quanto gli spammer / gli attori malintenzionati cambieranno comunemente l'indirizzo che usano regolarmente. Detto questo, vale la pena notare in questo caso che una rapida ricerca di [email protected] mostra le uniche istanze indicizzate di questo indirizzo come spam, quindi non sembra essere una di quelle Apple utilizzare.

In genere, la migliore risposta per gli utenti a questi messaggi è ignorarli e non aprire alcun allegato né seguire alcun collegamento che essi contengono.

A livello di rete o aziendale è probabile che l'approccio migliore faccia uso di un servizio anti-spam che tenterà di identificare e bloccare questo tipo di messaggio. Questi sistemi ridurranno i volumi di spam che passeranno attraverso, anche se non sono perfetti e c'è sempre il rischio di falsi positivi che potrebbero portare alla posta legittima consegnata alla cartella spam del tuo sistema di posta.

Risposta breve: no, non puoi.

1. Quello che trovi nelle intestazioni:

   From:
   

   Il campo

   è gratuito. Chiunque può mettere ciò che vuole lì. Non ci si può fidare di esso. Non puoi costruire nulla su questo. Il mittente modificato dell'e-mail che hai ricevuto è [email protected] . Sembra serio e reale. Non è né Questa è la firma di un attacco di phishing.

2. La "busta" da cui proviene quella tra MX mittente e MX. Questa "busta" potrebbe essere riprodotta dal tuo MX se è professionale. In questo caso lo troverai nella prima riga delle intestazioni e lo riconosci al fatto che inizia con:

   From 
   

   (esattamente "Da spazio "). Questo può anche essere falsificato se il vero mittente dell'e-mail è dietro un ISP che consente connessioni dirette 25 / tcp. Il mittente efficace dell'e-mail che hai ricevuto utilizza un computer situato in Mixco, Guatemala . Ma potrei sbagliarmi dal momento che le tue intestazioni sono troncate.

3. Il vero mittente conosciuto solo dal primo MX che accetta la sua connessione SMTP. Questo MX può conoscere il vero mittente guardando il suo registro delle connessioni MX.

La maggior parte del tempo, come in questo caso, non puoi facilmente conoscere questo vero mittente e non puoi fare nulla di efficace bloccando From: o From che sono robot o modificati manualmente.

Se la tua azienda ha un postmaster a tempo pieno o un funzionario capo della sicurezza, tu potrebbe inoltrargli qualsiasi e-mail sospetta che non sia stata bloccata dal tuo anti-spam. Fornisci loro questa e-mail non toccata, con le intestazioni complete (dovrai trasferirla come allegato in modo da conservare queste informazioni chiave). Potrebbero approfittare del tuo rapporto per migliorare la messa a punto anti-spam della tua azienda.