我們公司今天有收到一些奇怪的信,他會利用你剛剛發出去的信退回來告訴你,因為防止你的E-MAIL不是垃圾郵件發送者,請回覆確認你是正常使用者,不然你的郵件不會送達收件人,一般使用者可能馬上回覆就立即中招,我想回覆的那個人明天應該會收到更多的垃圾郵件,以下是其中一封的訊息:
系统收到您的邮箱 xxxxxxxxxx 于 2008-04-02 16:58:37 发来的邮件.
主题是: Re: SE(JASON)/FCL/TPE/RIO HAINA/OCEAN FREIGHT RATE INQUIRY
为了确认您发送的不是垃圾邮件, 请回复此信, 并且仅把以下问题的答案内容做为主题发送, 在收
到您正确的答案确认信后, 我们将及时投递您的邮件.
31 + 47 =
Request sophia to confirm your mail is not junk.
The system receives mail sent from your mailbox
xxxxxxx 2008-04-02 16:58:37.
Subject: Re: SE(JASON)/FCL/TPE/RIO HAINA/OCEAN FREIGHT RATE INQUIRY
To confirm your mail is not junk, please reply to this mail with the
answer to the following question as
subject. Your mail will be sent as soon as the confirmation with correct
answer is received.
31 + 47 =
要跟對方確認有沒有收到該封信件,不要被垃圾郵件收集者有機會收集到你的e-mail address,因為這在黑市是有價格甚至是秤斤在賣(依位元數量),真的是很可惡,反制垃圾郵件是每一位資訊人的義務,垃圾郵件已經是最頭痛的問題
沒錯，
現在信箱只要一天不清，
垃圾信、廣告信就會堆積如山，
真不曉得他們是怎樣拿到e-mail 的，
謝謝你提供的資訊囉。
其實蠻多時候，只是用字母重組，組合出「可能的郵件名單」，就是等著收到信的人，確認，告訴詐騙集團，喔這個email是真的有人，所以，不認識的信件，別回
也有很多軟體可以收集e-mail名單，最常見就是針對Yahoo拍賣去掃，很多留下e-mail資料（像是賣家）就會全部被抓回去，再用驗證軟體濾一次，就可以取得了。所以如果你有拋棄式帳號（可設使用時間、甚至功能限制），上網留資料多用這類方式較佳。
由系統的DSN message來看
這是對方mail system使用一種早期的antispam機制叫 "Challenge-Response" system
"Challenge-Response" system 其特性有3,說明如下:
1.For the new source of mail senders, send automatic confirmation mail, asking the sender to confirm.
2.If no confirmation is sent, then probably a spam source.
3.若收發雙方皆為challenge-response 系統,則會造成user永遠收不到信dead lock窘境
在我家lab中的sample,這是一種防spam的方法,不過現在大多不用了
Why?
如point 3 所述,通信雙方若為首發的通信對象,則可能導致永遠都收不到信,卡在一直詢問對方的dead-lock循環中...
john651216
iThome鐵人賽
看影片追技術