Backscatter

Was es bedeutet

Spam trägt oft eine echte Adresse als gefälschten Absender. Nimmt ein Server eine solche Nachricht an und kann sie später nicht zustellen, oder erreicht sie ein automatisches Antwortsystem, geht der Bounce oder die Antwort an die gefälschte Adresse. Microsoft definiert Backscatter als Unzustellbarkeitsberichte für Nachrichten, die Sie nicht gesendet haben, und die Postfix-Anleitung beschreibt unbeteiligte Sites, die mit Benachrichtigungen über unzustellbare E-Mails überflutet werden.

Server, die Backscatter senden, werden gelistet: Backscatterer.org listet IPs, die fehlgeleitete Bounces, Autoresponder-Antworten oder Sender-Callouts senden. Die Abhilfe liegt bei ihnen: ungültige Empfänger während der SMTP-Sitzung ablehnen, statt anzunehmen und zu bouncen, und keine E-Mails bouncen, die bereits als Spam eingestuft wurden, wie es RFC 5321 auch für schädliche Inhalte empfiehlt. Domaininhaber verringern die Fälschung selbst mit SPF, DKIM und einer durchgesetzten DMARC-Richtlinie.