Il mio server di posta è configurato in modo che ogni email al dominio venga da me. Si può mandare email [email protected], e lo inoltrerà a me.
Spesso ricevo spam in strani indirizzi. Diciamo, [email protected] - solo nomi casuali. Ne ricevo molti, sempre con nomi diversi. Su qualsiasi altro server di posta, l'indirizzo non valido rimbalzerebbe allo spammer. Quindi, perché sto ricevendo spam per questi indirizzi?
Posso vedere almeno due ragioni.
Il primo è che gli spammer sanno che un numero di persone come te attiva l'e-mail di tipo catchall. Quindi stanno tentando la fortuna.
In secondo luogo, oltre a utilizzare gli indirizzi e-mail noti, gli spammer recuperano anche elenchi di nomi di dominio e tentano più o meno combinazioni casuali. Naturalmente cercheranno [email protected], [email protected], [email protected], ecc. Ma potrebbero anche utilizzare combinazioni nome / cognome comuni. È una sorta di spam con forza bruta.
L'obiettivo è raggiungere il numero massimo di destinatari.
Poche buone pratiche da configurare sul gateway di sicurezza della posta elettronica per evitare la situazione:
1 - Rilascia i messaggi con l'utente sconosciuto (email): puoi sincronizzare Email Security Gateway con il servizio di directory o il tuo server di posta.
2 - Non inviare messaggi di mancato recapito: ciò consentirebbe agli spammer di convalidare il tuo legittimo sul tuo server di posta. E se gli spammer inviano indirizzi email falsificati, i veri utenti riceveranno messaggi di ritorno indesiderati
3 - Configura il tuo gateway Email Security per i feed di intelligence sulle minacce in cui gli IP / domini inseriti nella blacklist potrebbero essere bloccati senza spamming.