Ce este backscatter-ul și cum îl previn?

Backscatter (sau „bounce spam”) sunt mesajele de eroare/bounce pe care le primești pentru emailuri pe care nu le-ai trimis tu. Spammerii falsifică (spoof) adresa ta ca expeditor; când mesajele lor sunt respinse, serverele destinatar trimit bounce-urile către adresa ta — deși tu nu ai trimis nimic.

De ce apare

Backscatter-ul apare când serverele de mail acceptă un mesaj și abia apoi generează un bounce (în loc să respingă mesajul chiar la momentul conectării). Bounce-ul ajunge la adresa falsificată din câmpul „From”.

Cum îl previi (ca administrator/deținător de domeniu)

• Publică o înregistrare SPF strictă — v=spf1 a mx -all ajută serverele să respingă mesajele care pretind că vin de la domeniul tău, dar nu de la serverele tale;
• Adaugă DMARC cu p=quarantine sau p=reject — reduce dramatic falsificarea adresei tale;
• Dezactivează catch-all-ul — setează adresa implicită (Default Address) pe :fail: în loc de o căsuță reală, ca serverul să respingă (nu să accepte-și-întoarcă) mesajele către adrese inexistente;
• pe server, configurează Exim să respingă la momentul RCPT (reject at SMTP time) mesajele către destinatari inexistenți.

Dacă deja primești backscatter

Un val de backscatter înseamnă de obicei că adresa ta a fost falsificată într-o campanie de spam. Întărește SPF/DMARC și, dacă persistă, filtrează bounce-urile. Verifică totodată că propriul cont nu este compromis (trimite spam real).