Bounce
Backscatter
Il backscatter sono i messaggi di rimbalzo che ricevi per email che non hai mai inviato. Uno spammer ha messo il tuo indirizzo nel campo del mittente delle sue email. Quando quelle email non sono state consegnate, i messaggi di rimbalzo sono tornati a te.
Cos'è il backscatter?
Il backscatter sono i messaggi di rimbalzo che ricevi per email che non hai mai inviato.
Tutto parte dallo spam. Uno spammer invia migliaia di email e scrive il tuo indirizzo nel campo del mittente. Molte di quelle email vanno a indirizzi che non esistono. I server di destinazione mandano un messaggio di rimbalzo all'indirizzo del mittente. Quell'indirizzo è il tuo, quindi i rimbalzi arrivano nella tua casella.
Un messaggio di rimbalzo è l'avviso automatico che un server invia quando un'email non può essere consegnata. Il suo nome formale è rapporto di mancato recapito.
Un esempio semplice
Ecco come il backscatter raggiunge una piccola attività.
- Lena ha un negozio di fiori. Il suo indirizzo è hello@flowers.example.
- Uno spammer copia il suo indirizzo. Lo spammer invia 10.000 email false. Ognuna dice di arrivare da hello@flowers.example.
- Molte email falliscono. Circa un terzo va a indirizzi che non esistono.
- Alcuni server accettano prima e controllano dopo. Questi server prendono l'email, poi scoprono che quella casella non esiste.
- I rimbalzi vanno a Lena. Quei server inviano gli avvisi di rimbalzo a hello@flowers.example.
- La casella di Lena si riempie. Una mattina trova centinaia di messaggi "Non recapitabile" per email che non ha mai scritto.
Questi numeri sono solo un esempio. Lo schema è comune.
Il mio account è stato violato?
Di solito no. Per inviare un'email con un falso indirizzo del mittente non serve accedere al tuo account. È come scrivere l'indirizzo di un'altra persona come mittente su una busta. Nessuno ha avuto bisogno della sua chiave per farlo.
Controlla la cartella Posta inviata. Se le email non ci sono, il tuo account non le ha inviate. Se ci sono, cambia la password e attiva la verifica in due passaggi.
Perché succede
Il backscatter succede perché alcuni server accettano prima un'email e controllano l'indirizzo dopo. Quando il controllo fallisce, mandano un rimbalzo all'indirizzo del mittente. Non possono sapere che l'indirizzo del mittente era falso.
I server configurati bene controllano l'indirizzo mentre l'altro server è ancora collegato. Se l'indirizzo non esiste, rifiutano subito l'email. Non viene creato nessun messaggio di rimbalzo, quindi nessun backscatter arriva a nessuno.
Come fermarlo sul tuo dominio
Non puoi impedire agli spammer di scrivere il tuo indirizzo. Puoi fare in modo che i server di destinazione rifiutino le loro email false. Per farlo servono tre record sul tuo dominio.
| Record | Cosa fa |
|---|---|
| SPF | Elenca i server autorizzati a inviare email per il tuo dominio |
| DKIM | Aggiunge una firma che dimostra che un'email arriva davvero da te |
| DMARC | Dice ai server di destinazione cosa fare con le email che non superano quei controlli |
Inizia DMARC con p=none e leggi i report. Quando passano solo i tuoi servizi, passa a p=quarantine e poi a p=reject. Con p=reject, i server rifiutano le email false invece di mandarti i rimbalzi.
Fino ad allora, puoi spostare i messaggi di rimbalzo in una cartella con un filtro. Non rispondere a questi messaggi.
Perché interessa a chi gestisce un server
Se gestisci un server di posta, controlla come tratta gli indirizzi sconosciuti. Un server che accetta la posta e la fa rimbalzare dopo manda backscatter a persone che non c'entrano. Alcune blacklist elencano i server che lo fanno, per esempio la lista di backscatterer.org. Se il tuo server è in una blacklist, le tue email potrebbero non essere consegnate.
Come aiuta un verificatore
La verifica email non ferma il backscatter, perché non sei tu ad aver inviato quelle email. Ti aiuta con i rimbalzi che causi tu. Rimuovi gli indirizzi morti dalla tua lista prima di inviare, così ogni rimbalzo nella tua casella è uno che sai spiegare.
Termini correlati
- Email spoofingLo spoofing email è l'invio di un'email con un indirizzo mittente falso. L'email sembra arrivare da una persona o da un'azienda che conosci, ma l'ha inviata qualcun altro. I truffatori lo usano per chiedere soldi o password.
- Rapporto di mancato recapito (NDR)Un rapporto di mancato recapito, o NDR, è un'email automatica che ti dice che un messaggio che hai inviato non è stato consegnato. Indica l'indirizzo che ha fallito e dà un codice che spiega il motivo. Quasi tutti lo chiamano messaggio di rimbalzo.
- Mailer-daemonIl mailer-daemon è il programma di un server di posta che invia messaggi automatici. Quasi sempre questi messaggi sono avvisi di rimbalzo. Se ricevi un'email dal mailer-daemon, un'email che hai inviato non è stata consegnata.
- Record SPFUn record SPF è un'impostazione pubblica del tuo dominio che elenca i server autorizzati a inviare email a tuo nome. I server che ricevono la tua email lo controllano. Così confermano che l'email arriva davvero da uno dei tuoi server.
- DMARCDMARC è una regola che pubblichi nel DNS del tuo dominio. Dice ai server che ricevono cosa fare con un'email che usa il tuo dominio ma non supera i controlli SPF e DKIM. Dice anche dove inviarti i report.
- Email blacklistUna blacklist email è un elenco pubblico di indirizzi IP o domini che hanno inviato spam. I server di posta la consultano e bloccano le email dei mittenti in elenco. Se il tuo IP o il tuo dominio è in una blacklist, le tue email rimbalzano o finiscono in spam.