Svenska ElektronikForumet

Frun har fått SPAM men hur kan det bli samma mottagare som avsändare, i adressraderna finns tre adresser.
Hon har fått 2 mail till med andra adresser förutom sin egen.

Alla kommer från samma leverantör, @datapost.se

I ämnesraden står: North American organization actively recruiting for European-based labor force.
Googlar man på detta så kommer det upp bl.a. SPAM och en del annat också.

Protte

Vad är frågan? Eller påståendet eller vad vill du berätta? Hoppas du inte tänker posta ett inlägg för varje spam du får

prototypen: Det går att sätta mailheaders, inklusive From: och To: till lite vadsomhelst. Frugans adress finns gissningsvis med som Bcc: vilket gör att det levereras till henne?

AnDLi frågan var hur det kan vara samma adress för avsändare och mottagare.
Försökte sätta upp en regel att inte visa detta mail (om det kommer fler) men då stod det fruns adress i spärrafältet. Att spärra sig själv ???

Nej jag startar inte en tråd för SPAM men jag undrar hur adresserna kan bli lika.
SPAM får jag lite då och då men då finns en vettig adress som jag kan spärra. Jag har spärrat tex .za så det blir ju inga bankaffärer med Zambia.

Protte

Bcc ?

De fälten som du SER i mailen går att sätta till vad som helst.

Vid SMTP är det den sändande datorn som talar om vad som skall stå som To:, From: och CC: i mailet. Det är rena textfält.

Vem som skickar mailet och vem det ska till hanteras av MAIL FROM- och RCPT TO-kommandona först, men det som anges där hamnar inte i själva mailet utan på sin höjd i Received-raderna.

Det finns inget som hindrar att man skriver helt olika adresser i MAIL FROM+RCPT TO jämfört med From:- och To:-fälten.

Här är t.ex. ett exempel som visar hur en SMTP-session går till. Tyvärr ser man inte där hur det slutliga mailet ser ut, men i princip kommer det att se ut som nedan. Det som skrivs före DATA hamnar bara i de headerrader som man normalt inte ser.
http://www.hobgoblinconsulting.com/hints/smtp.html

Subject: Example Message
From: me@domain.com
To: you@sample.com

Yo,

Sending a test message.

Later,
Carl

Notera att MAIL TO och To: i exemplet inte är helt lika (friend3 respektive you).

Ett sätt är att sätta upp SPF för din domän: http://sv.wikipedia.org/wiki/Sender_Policy_Framework
Men det kommer inte hjälpa mot de här trevliga Amerikanerna som söker europeiska översättningstjänster, jag har provat. Senaste veckorna får jag minst 10 erbjudanden om dagen

Jag har en regel som sorterar all mail där min egen adress inte är mottagare till en "suspekt"-mapp, och den regeln körs sist efter att sånt som maillistor (som annars också skulle matcha regeln) redan körts. Den tar rätt mycket av allt spam.

Det är dock inte någon hjälp till TS. Lägg istället (eller också?) in en regel som tar allt mail där man själv är avsändare och sortera till en "suspekt"-mapp.

De få gånger man har med sig själv i ett mail man skickar (och det inte är något som man automatgenererar och kan filtrera på andra egenskaper, t.ex. är väl sig själv både som avsändare och mottagare bra för en mikrokontroller som skickar ut loggar/larm) så kan man titta själv i den mappen.

Ebenezum skrev:Ett sätt är att sätta upp SPF för din domän: http://sv.wikipedia.org/wiki/Sender_Policy_Framework

Det hjälper ju bara om det är ens egen adress som står som avsändare. Sen är jag ju iofs lite osäker på om SPF hjälper mot vad som står i DATA-delen av SMTP-sessionen, det hjälper väl främst mot förfalskade MAIL FROM?