スパマーが私としてスパムを送信するのを防ぐ方法

バウンスされたスパムメッセージを受信し始めており、送信者はメールアドレスの1つです。そのアドレスからスパムを送信しないことを知っています。パスワードを変更しようとしましたが、まだこれらのバウンスされたメールを受信して​​います。

注：このメールアカウントは、メールクライアントで設定されていません。HTTPSを使用して、ブラウザからのみアクセスします。

スパマーがメールアドレスを使用してスパムを送信するのを防ぐにはどうすればよいですか？私はグーグルで調べましたが、ほとんどすべてのウェブサイトは、「差出人」アドレスを偽造することはメールクライアントを使用して非常に簡単であり、この種のスパマーを止めることは不可能だと言っています。

注：共有ホスティングアカウントでメール機能を使用していますが、メールサーバー自体はホストしていません。技術サポートさえ言うNot a whole lot we can do about stopping that。

短い答え：できません。

詳細については、これは理由についての基本的な説明を提供します。

これは、それがいかに簡単かを示しています。それは単なるSMTPの性質であり、安全ではありません！

メールが誰かから送信されたように見えるからといって、送信されたわけではありません。

電子メールドメインのSPFレコードを設定できますが、これは限られた効果しかありません。

技術サポートが間違っています。あなたのアカウントから来たかのように他の誰かがメールを送信するのを止めるためにできることは何もありません。唯一の受信システムは、それについて何かを行うことができます。SPFやDKIMなどの対策は、受信システムが送信者を検証するのに役立ちますが、そのようなことは標準の要件ではなく、そのようなことを実施するシステムは実際には非常に壊れています。

メールシステムがヘッダーの適切なチェックを行って、送信者アドレスがスプーフィングされているかどうかを判断した場合、結果に基づいてNDRを送信するか、静かにドロップすることができます。これは送信者のなりすましの問題には影響しませんが、送信しなかったメッセージに対するNDRの受信を停止します。

今のところ、それに慣れるだけです。これは、インターネット上の日常生活の通常の部分であり、すぐに消えることはほとんどありません。

他の人が言ったように、あなたはスパマーがあなたのアドレスを使うのを止めたり、受信者があなたにバウンスを送らないようにするために多くのことをすることはできません。これらの受信サーバーは、少なくとも1つの方法で既に誤って構成されています。メッセージを受け入れずに拒否する必要がありました。それは、スパムソフトウェアが実行しないバウンスを生成することを送信者の仕事にします。代わりに、彼らはそれを受け入れ、後で跳ね返って拒否します。彼らがSPFまたは同様のシステムを実装することを期待するのはおそらく多すぎるでしょう。

SpamAssassinを使用すると、http： //wiki.apache.org/spamassassin/VBounceRulesetを使用して、スコアANY_BOUNCE_MESSAGE（多少誤解を招く名前：偽のバウンスメッセージ）をゼロ以外の値に設定できます。これにより、受信トレイでバウンスを確認する必要がなくなります。少なくともある程度効果的であるように見えます：過去72時間で（11368個のスパムメッセージのうち）44個のメッセージを自分のアドレスにANY_BOUNCE_MESSAGEスパムとして分類しました。

スパマーがあなたのアドレスから他の何十億ものアドレスにメールを送信したかどうか、またはメールを送信するために使用したスパミングエンジンがスパムフィルターを阻止するために受信者自身のメールアドレスを使用したかどうかを考慮する必要があります。

前者の場合、評判に大きな問題があるかもしれません（実際にバイアグラの販売員でない限り）。しかし、後者の可能性が高いと思います。その解決策は、独自のスパムフィルタリングソリューションを調べることです。

どちらが発生したかをどのように確認できますか？あなた（またはあなたのポストマスター）も、本文に添付ファイルまたはフラグメントとしてスパムを含むバウンスメッセージを受け取っていますか？もしそうなら、あなたのメールアドレスは間違いなく多くの受信者にメッセージを送信するために使用されています。バウンスが発生しない場合、アドレスが使用されなかったという保証はありませんが、アドレスが使用されなかったか、メッセージがそれほど多くの人に送信されなかったことが示唆されます。

多くの正解はあなたがそれを避けることができないことを表していますが（残念ながら！）、他の答えはあなたが当局と話すことができると正しく指摘していますが、これは複雑で時間とお金がかかります。

私が追加したい唯一のことは、あなたがあなたのクライアントとプロバイダーに指示し、この状況について彼らに伝え、あなたが本当にそれに対してできることは何もないことです。気をつけて、疑いがある場合は直接連絡してください。

彼らが探している可能性のある脆弱性を見つけてみてください？つまり、パスワードやクレジットカードを取得しようとして、これについて具体的にあなたの周りの人々に警告します。

がんばろう！

訴えてやる。スパムメッセージとなりすましの送信は違法であるため、スパマーを追跡して警察に報告してください。