Spamerzy wysyłają fałszywe raporty o niedostarczeniu maili

Spamerzy coraz częściej przechwytują adresy e-mailoweinternautów, kupując je na forach internetowych lub używając dotego oprogramowania malware. Z tych kont wysyłają potem wiadomościreklamowe przy zastosowaniu usługi SMTP, w ramach której docelowyserwer nie weryfikuje poprawności adresu nadawcy, tylkoodbiorcy.

Jeśli wpisana przez spamera nazwa konta pocztowego jestniepoprawna, internauta, z którego adresu bez jego wiedzy zostałwysłany mail reklamowy, otrzymuje raport niedostarczeniu tejwiadomości zawierający niechciany przekaz promocyjny. W ten sposóbcyberprzestępcy wykorzystują funkcjonalność automatycznegowysyłania przez systemy pocztowe raportów NDR (z angielskiegoNon-Delivery Report) w przypadku problemów z dostarczeniem mailazwiązanych zazwyczaj z błędnym skonfigurowaniem serwerów.

Ponieważ takie wiadomości traktowane są jako normalna poczta,nie są blokowane przez zabezpieczenia antyspamowe. - Technika tajest wykorzystywana przez przestępców internetowych w celu obejściasystemów antyspamowych - podsumowuje Maciej Sobianek, specjalistads. bezpieczeństwa w firmie Panda Security, która wykryła tenproblem.