Пришел спам который судя по заголовкам никак не мог мне дойти! Аномалия?

Question

r1der @r1der

Пришел спам который судя по заголовкам никак не мог мне дойти! Аномалия?

Ситуация такая: есть почтовый адрес на gmail.com, на него пришел спам, такого содержания

Добрый день.<br/>
<br/>
Оперативно доставлю и растaможу вaши грузы из К Н Р<br/>
<br/>
**************** Людмила Захарова<br/>
<br/>
только _сборные грузы за 21день авиа или жд<br/>
<br/>
Sun, 27 Feb 2011 13:21:59

А вот заголовки этого письма:

Received-SPF: pass (google.com: domain of jasperbambacigno@rambler.ru designates 81.19.66.33 as permitted sender) client-ip=81.19.66.33;<br/>
Date: Sun, 27 Feb 2011 17:17:57 +0400<br/>
From: =?Windows-1251?B?y/7k7Ojr4CDH4PXg8O7i4A==?= &lt;jasperbambacigno@rambler.ru&gt;<br/>
To: info@s-santeh.ru<br/>
Subject: =?Windows-1251?B?7+Xw5eLu5+rgIOPw8+fu4iDo51/q7fA=?=<br/>
MIME-Version: 1.0<br/>
Content-Type: text/plain; charset=Windows-1251<br/>
Content-Transfer-Encoding: 8bit<br/>
Message-Id: &lt;20110227132208.BE3BF84494@maild.rambler.ru&gt;

единственное упоминание моего адреса идет только в заголовке Delivered-To, как такое вообще могло произойти?

Вопрос задан более трёх лет назад
3739 просмотров

Комментировать

Подписаться 3 Оценить Комментировать

Пригласить эксперта

Ответы на вопрос 2

2 комментария

r1der @r1der Автор вопроса

был бы виден заголовок все равно

Написано более трёх лет назад
Сергей Савостин @savostin

Это зависит от клиента и провайдера:

There are three ways in which the «BCC:» field is used.
In the first case, when a message containing a «BCC:» field is prepared to be sent, the «BCC:» line is removed even though all of the recipients (including those specified in the «BCC:» field) are sent a copy of the message.
In the second case, recipients specified in the «To:» and «CC:» lines each are sent a copy of the message with the «BCC:» line removed as above, but the recipients on the «BCC:» line get a separate copy of the message containing a «BCC:» line. (When there are multiple recipient addresses in the «BCC:» field, some implementations actually send a separate copy of the message to each recipient with a «BCC:» containing only the address of that particular recipient.)
Finally, since a «BCC:» field may contain no addresses, a «BCC:» field can be sent without any addresses indicating to the recipients that blind copies were sent to someone.
Which method to use with Bcc: fields is implementation dependent and may depend on both one's mail user agent (e.g. Outlook, Thunderbird) and mail submission agent (usually provided by one's ISP).

Написано более трёх лет назад

8 комментариев

r1der @r1der Автор вопроса

а в данном случае это как реализовывается тогда?

Написано более трёх лет назад
r1der @r1der Автор вопроса

к тому же обратите внимание, спамер авторизовался на сервере рамблера

Написано более трёх лет назад
whitequark @whitequark

эм, ну это же очевидно. Не руками же он рассылает письма =) Есть некая программка, написанная или, скорее, купленная им в соответствующем месте, которая представляет из себя самый не соответствующий стандартам SMTP-клиент. Она заточена под рассылку спама: открывает тысячи коннектов параллельно, обходит антиспам-фильтры, втираясь к ним в доверие, и использует аутентификацию на взломанных или просто созданных тысячами фейковых ящиках.

Написано более трёх лет назад
r1der @r1der Автор вопроса

это само собой… но в данном случае вопрос немного в другом, почему ни один заголовок не указывает на истинного получателя(меня), и каким образом оно ко мне соответственно попало… каким образом в заголовке to стоит другой адрес и нет ни скрытых копий и вообще больше никаких. а delivered-to добавляется уже непосредственно сервером гугла.

Написано более трёх лет назад
whitequark @whitequark

может, SMTP-сервер рамблера не проверяет соответствие заголовков RCPT TO:, а только авторизацию?

Написано более трёх лет назад
r1der @r1der Автор вопроса

то есть хотите сказать что он не сравнивает to и команду rcpt to?

Написано более трёх лет назад
whitequark @whitequark

Да

Написано более трёх лет назад
DevMan @DevMan

почему ни один заголовок не указывает на истинного получателя(меня)
Посмотрите листы рассылок, там зачастую в заголовках указах только адрес листа, а не конкретного получателя.

Написано более трёх лет назад

Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации

Похожие вопросы

Gmail

+1 ещё

Простой
Как сделать, чтобы мейлы с gmail форвардились в вотсап?
- 2 подписчика
- 12 апр.
- 209 просмотров
0

ответов
ASP.NET

+2 ещё

Сложный
Как отправить html шаблон с svg на gmail через aws?
- 5 подписчиков
- 11 апр.
- 3093 просмотра
1

ответ
Gmail

Средний
Как восстановить удаленные сообщения в Gmail?
- 1 подписчик
- 27 мар.
- 73 просмотра
2

ответа
Борьба со спамом

Простой
Как можно избавиться от спама если уже стоит капча?
- 1 подписчик
- 27 мар.
- 74 просмотра
0

ответов
Windows

+3 ещё

Простой
Почта Windows 10 не приходят уведомления о новых сообщениях с подключенным аккаунтом GMail, как исправить?
- 1 подписчик
- 26 мар.
- 59 просмотров
1

ответ
HTML

+3 ещё

Простой
Как работать с тёмной темой в письмах (gmail ios)?
- 1 подписчик
- 29 февр.
- 88 просмотров
1

ответ
WordPress

+1 ещё

Простой
Как убрать спам с сайта?
- 2 подписчика
- 20 февр.
- 302 просмотра
2

ответа
WordPress

+2 ещё

Простой
Летит бот-трафик с разных сайтов?
- 1 подписчик
- 19 февр.
- 153 просмотра
4

ответа
Программное обеспечение и интернет-сервисы

+1 ещё

Простой
Какие сервисы проверки IP-адресов на спамность посоветуете?
- 1 подписчик
- 15 февр.
- 52 просмотра
0

ответов
Gmail

Простой
Что будет если в Gmail при отправке письма указывать только cc recipients?
- 1 подписчик
- 12 февр.
- 57 просмотров
1

ответ
Показать ещё Загружается…

Middle Fullstack Developer (Laravel + Vue.js) (Contractor, Remote)

Hicaliber

от 2 500 до 3 800 $

Senior system administrator / Системный администратор

XIAG AG • Новосибирск

от 190 000 до 260 000 ₽

Backend-разработчик C# Middle+

Объектив • Екатеринбург

от 170 000 ₽

Спарсить TON PLACE: скрейпинг фото и текста с анкет по списку URL

25 апр. 2024, в 05:57

3000 руб./за проект

Правки в webApp готового и написанного телеграмм бота next, tailwind

25 апр. 2024, в 05:29

25000 руб./за проект

Фронтер - DevOps. Развернуть фронт на хостинге. Прокинуть в телегу-бот

25 апр. 2024, в 04:38

10000 руб./за проект

Answer 1 · 2011-02-27 19:24:13

Сергей Савостин @savostin

Еще один программист

BCC?

Ответ написан более трёх лет назад

2 комментария

Answer 2 · 2011-02-27 22:12:55

Все эти заголовки будут совпадать, только если письмо уходит через нормальный SMTP-клиент. А спамеры, конечно же, этого не делают.

Behold:

$ telnet mail.whitequark.org 25
Trying 2002:59b3:f5e8::1:1...
Connected to mail.whitequark.org.
Escape character is '^]'.
EHLO mannaz
220 mail.whitequark.org ESMTP Postfix (Debian/GNU)
250-mail.whitequark.org
250-PIPELINING
250-SIZE 100000000
250-VRFY
250-ETRN
250-ENHANCEDSTATUSCODES
250-8BITMIME
250 DSN
MAIL FROM:<spammer@we.do.the.abuse>
250 2.1.0 Ok
RCPT TO:<whitequark@whitequark.org>
250 2.1.5 Ok
DATA
354 End data with <CR><LF>.<CR><LF>
From: a.completely.unrelated@address

This is a text full of marketing crap.
.
250 2.0.0 Ok: queued as DA39E6F5CD
QUIT
221 2.0.0 Bye
Connection closed by foreign host.

Return-Path: <spammer@we.do.the.abuse>
X-Original-To: whitequark@whitequark.org
Delivered-To: whitequark@whitequark.org
Received: by mail.whitequark.org (Postfix, from userid 107)
	id DA7AC38; Sun, 27 Feb 2011 22:11:18 +0300 (MSK)
Received: from mannaz (unknown [IPv6:2002:59b3:f5e8:0:225:d3ff:fe78:6a75])
	by mail.whitequark.org (Postfix) with ESMTP id DA39E6F5CD
	for <whitequark@whitequark.org>; Sun, 27 Feb 2011 22:09:49 +0300 (MSK)
From: a.completely.unrelated@address
Message-Id: <20110227191119.DA7AC38@mail.whitequark.org>
Date: Sun, 27 Feb 2011 22:11:18 +0300 (MSK)
To: undisclosed-recipients:;

This is a text full of marketing crap.

(X-Original-To пихает, если не ошибаюсь, virtual rewrite map в postfix-e)

Пришел спам который судя по заголовкам никак не мог мне дойти! Аномалия?

Войдите, чтобы написать ответ

Минуточку внимания

Войдите на сайт