Omdat "mijndomein" een vervanger is voor jouw echte domeinnaam (die ik nu ook al weet), maar mijndomein.nl wel bestaat en vast niet vergelijkbare problemen wil als jij, heb ik het emailadres verhaspeld (ik stel voor dat je dit in jouw bijdrage hierboven ook doet, ook in de logs).

[url=http://www.google.com/search?hl=en&q=kefxgatediz]Google naar kefxgatediz[/url] wijst uit dat er gespammed wordt met als fake afzender bijv. kefxgatediz @ example.com.

Weet je HEEL zeker dat het om oorspronkelijke emails gaat en niet om bounces, out-of-office replies, mailbox-full messages en validation requests gaat?

Het lijkt namelijk sterk op een domain-Joe-job waarbij spammers genoemd mailadres misbruiken als afzender in hun junkmail en deze ook naar mail-servers sturen die eerst mail aannemen en vervolgens kijken of het daadwerkelijk kan worden afgeleverd (de meeste grote ISP's doen dat). Kan er niet worden afgeleverd dan wordt een bounce naar jou gestuurd.


Nee, mogelijk heb je vanaf jouw domain ooit iets gedaan waar een spammer zich aan geergerd heeft.


Als het om een Joe-job gaat kun je het waarschijnlijk verminderen door SPF-records aan te maken. Helaas is SPF ooit gepromoot als middel tegen spam, maar dat was bij voorbaat gedoemd te mislukken. Met SPF geef je aan vanaf welke IP-adressen mail "From: maaktnietuit@example.com" verzonden mag worden. Dit werkt natuurlijk alleen als de ontvanger de bijbehorende DNS records checkt. Daarom zal de maatregel maar ten dele werken. Er zijn ook nadelen aan SPF verbonden: forwarden werkt niet meer.

Je kunt ook proberen achter de daders aan te gaan (weinig kans schat ik). Ik kwam ergens een spam tegen die reclame maakt voor slankmaakpillen op http://ctiw.waitwill.com/?veewje (gehost in Z-Korea).


NAAR WIE STUUR JE DAT? (envelope-from of from)? Wat gij niet wilt...

Als het om een Joe-job gaat zal in veel gevallen het envelope-from veld leeg zijn (meestal bij undeliverable messages). In alle andere gevallen zou ik GEEN replies sturen, het levert niks op, sterker, je kunt er makkelijk ZELF mee op blacklists terechtkomen (soort van grafsteen met daarop: ik had voorrang).

Ik heb zo'n soort Joe-job ook een tijd meegemaakt, en kreeg bijv. het volgende "terug" op spam die absoluut niet vanaf mijn domein verzonden was: echter met een niet-leeg return-path. M.a.w. als je die beantwoordt onstaat een loop.

Andere malloten menen dat ze op basis van een email-adres wel uitgebreide portscans op je domain kunnen loslaten.

Als het zo'n Joe-job is kun het het beste het volgende doen:
- informeer in elk geval je ISP over de situatie, zodat die je niet meteen afsluit na de eerste klachten door mensen die niet snappen hoe SMTP werkt
- geen replies, geen wraakacties, en stoor je er zo min mogelijk aan. Jij bent niet de enige die dit overkomt; in bijna alle spams worden afzender-adressen vervalst. Omdat veel ontvangende servers checken of het Envelope-From sender-domain bestaat zijn spammers gedwongen bestaande domains te gebruiken (spoofen).

Sterkte!

Aanvulling: de term domain-Joe-job lijkt niet erg gangbaar, de moderne term is kennelijk [url=http://en.wikipedia.org/wiki/Backscatter_(e-mail)]email backscatter[/url]. Op sommige andere sites ([url=http://www.domainhelp.com/somebody_is_faking_my_domain_name_in_spam]zoals deze[/url]) is wel weer sprake van een Joe-job.

Overigens heet het een "Joe job" omdat de eerste die meldde dat spammers zijn volledige email-adres misbruikten in spams "Joe Doll" heette.

Zelfde verhaal hier. Al maanden lang ontvang ik mails aan kefdomeindiz@domein.ext. Inmiddels staat de teller op een miljoen! Heb mijn spamfilter ingesteld om als rule 1 een discard te doen van alle mail aan deze user.

Op welke manier heb je deze rule ingesteld en met welke spam filter?

Ik heb als eerste rule in mijn Websense mail filter ingesteld staan dat alle mail aan KEFmijndomeinDIZ@mijndomein.ext meteen wordt gedropped (discard in Websense). Dan hoeft die mail (waarvan ik ook de afgelopen dagen weer de meeste binnen krijg) niet door de rest van de spamfilter heen.