Backscatter
Des bounces, réponses automatiques et autres avis envoyés à une adresse innocente que des spammeurs ont falsifiée comme expéditeur, qui la noient sous des rapports sur du courrier qu'elle n'a jamais envoyé.
Ce que cela signifie
Le spam porte souvent une vraie adresse comme expéditeur falsifié. Quand un tel message est accepté par un serveur qui ne peut ensuite pas le livrer, ou atteint un répondeur automatique, le bounce ou la réponse part vers l'adresse falsifiée. Microsoft définit le backscatter comme des rapports de non-remise reçus pour des messages que vous n'avez pas envoyés, et le guide de Postfix décrit des sites innocents submergés de notifications de courrier non distribuable.
Les serveurs qui envoient du backscatter se font lister : Backscatterer.org liste les IP qui envoient des bounces mal dirigés, des réponses automatiques ou des sender callouts. Le remède est de leur côté : rejeter les destinataires invalides pendant la session SMTP au lieu d'accepter puis de renvoyer en bounce, et ne pas renvoyer en bounce le courrier déjà jugé comme spam, comme la RFC 5321 le conseille aussi pour le contenu hostile. Les propriétaires de domaine réduisent la falsification elle-même avec SPF, DKIM et une politique DMARC appliquée.
Termes associés
Sources
Ce sur quoi repose cette définition. La formulation est la nôtre ; les faits sont les leurs.
- Microsoft Learn: Backscatter in cloud organizationslearn.microsoft.com
- Postfix Backscatter Howtopostfix.org
- Backscatterer.org: listing policybackscatterer.org
- RFC 5321, section 6.2: Unwanted, Unsolicited, and "Attack" Messagesrfc-editor.org
Les 432 termes du glossaireLe wiki : blacklists et codes de bounce