Om volledig begrijpelijke (en volledig onaanvaardbare) redenen sturen spammers zelden hun ongevraagde berichten op hun eigen e-mailadres in de Van: veld. Niet alleen zou dit hun identiteit onthullen, het zou u ook en de miljoenen andere ontvangers in staat stellen boze antwoorden te schrijven. (U kunt echter nog steeds achterhalen waar de e-mail vandaan komt en een klacht indienen bij de internetprovider van de spammer.)
Auteurs van wormen en virussen willen het tegenovergestelde van wat spammers willen, maar het resultaat is vergelijkbaar. Voor wormen die zich verspreiden, is social engineering belangrijk, en een cruciaal punt is dat de schadelijke code lijkt te komen van een vriendelijke of zelfs vertrouwde bron.
Tegelijkertijd moet de regel Van: geen e-mailadres bevatten van de eigenaar van de geïnfecteerde computer. Het antwoord van een virusfilter dat hen op de hoogte bracht dat hun computer was geïnfecteerd, kon hen waarschuwen. Daarom zetten wormen echte, maar willekeurige adressen in de regel Van :. Ze halen ze meestal op uit de adresboeken van de e-mailclients.
Voor zowel spam als wormen maakt het niet uit wie de ontvangers zijn van hun - hopelijk miljoenen - replica's, de berichten gaan vaak naar e-mailadressen die inactief, vol of nooit bestaan hebben.
Wanneer, hoe en waarom leveringsfouten worden gegenereerd
Omdat e-mailbezorging meestal werkt (of in elk geval voordat overijverige spamfilters legitieme e-mail begonnen te blokkeren), wordt succes gewoonlijk niet gerapporteerd, maar mislukken wel. Als u ooit een e-mailadres verkeerd hebt getypt, weet ik zeker dat u de vaak gedetailleerde, niet altijd gemakkelijk te ontcijferen, maar meestal alarmerende berichten over "bezorgfouten" kent.
Negeer bezorgingsfouten van berichten die u niet hebt verzonden
Wat er gebeurt als een spammer of een virus besluit om uw e-mailadres in de From-regel te plaatsen, kan vervelend, verontrustend of rampzalig zijn. Als de berichten die bezorgingsfouten claimen die u niet hebt geschreven (soms zijn deze bounces van berichten die u niet hebt verzonden "terugverstrooiing" genoemd) niet in duizenden gevallen, is het meestal het beste om ze te negeren.
Je kunt weinig doen. (Als een van de retourberichten de volledige koppen van de bouncingmail bevat, kunt u ze ontleden met behulp van een spamanalyseprogramma zoals SpamCop om te achterhalen waar het vandaan komt en informeer de ISP dan dat een van hun gebruikers een virus heeft. Dit zou echter weinig nut hebben en extra tijd en middelen verbruiken. In het geval van geretourneerde spam kan het nuttig zijn om de ISP te waarschuwen waar deze oorspronkelijk vandaan komt.)
Scan toch uw computer voor virussen en wormen
Als u geen virusscanner heeft geïnstalleerd en niet kunt uitsluiten dat uw computer is geïnfecteerd door een worm of is veranderd in een spam-zombie, controleer dan uw systeem op virussen (gratis)
voordat de afleveringsrapporten worden genegeerd.
Als u een paar honderd mislukte afleveringsberichten per minuut ontvangt, moet u uw internetprovider hiervan op de hoogte stellen zodat ze deze kunnen filteren om te voorkomen dat uw mailbox verstopt raakt.
