Возможность подмены адреса в email сообщениях

[emusic]

в поле отправителя письма вы видите , например, freemobile@free-mobile.fr , а на а самом деле истинный адрес zloi.pupkin@gmail.com

Реального адреса отправителя в электронном письме вообще не бывает - просто потому, что протокол SMTP этого не предусматривает. Изначально в поле From можно было указать вообще любой синтаксически правильный адрес, он никак не проверялся. Сейчас большинство приличных почтовых серверов требует аутентификации отправителя и проверяет адрес во From, но это "защита от честных людей", ибо жулики пользуются неприличными серверами.

А в Reply-To по-прежнему может стоять все, что угодно. Кликнув на "ответить", Вы увидите лишь адрес, по которому будет отправлено Ваше письмо, но к реальному отправителю письма, которое Вы получили, он может не иметь никакого отношения.

[Irbis]

Реального адреса отправителя в электронном письме вообще не бывает - просто потому, что протокол SMTP этого не предусматривает. Изначально в поле From можно было указать вообще любой синтаксически правильный адрес, он никак не проверялся. Сейчас большинство приличных почтовых серверов требует аутентификации отправителя и проверяет адрес во From, но это "защита от честных людей", ибо жулики пользуются неприличными серверами.

Не согласен, что "Реального адреса отправителя в электронном письме вообще не бывает".
SMTP протокол предусматривает параметр MAIL FROM, который содержит E-Mail отправителя. Да, этот параметр может быть произвольным, но рекомендуется его использовать, т.к. при ошибке вы не получите сообщения об ошибках доставке почты. И при проверке на СПАМ письмо попадет в папку СПАМ. Да, и как тогда ответы бы на письма приходили

А в Reply-To по-прежнему может стоять все, что угодно. Кликнув на "ответить", Вы увидите лишь адрес, по которому будет отправлено Ваше письмо, но к реальному отправителю письма, которое Вы получили, он может не иметь никакого отношения.

Я имел ввиду почтовые сервисы типа Gmail.
В в параметрах Gmail можно поменять имя отправителя , которые вы увидете в поле From почтовой программы. Но когда вы отвечаете на письмо , то виден истинный gmail адрес.

[emusic]

SMTP протокол предусматривает параметр MAIL FROM, который содержит E-Mail отправителя. Да, этот параметр может быть произвольным, но рекомендуется его использовать, т.к. при ошибке вы не получите сообщения об ошибках доставке почты.

Вот именно - поле MAIL FROM предназначено в первую очередь для сообщений сервера об ошибках доставки. Оно передается только в диалоге клиента с сервером (envelope), а в полученном письме Вы его значения не увидите. Вам придет только тело письма, которое передается в параметре DATA, а там значения FROM, REPLY-TO и прочих полей могут быть произвольными. Надежный и безопасный SMTP-сервер постарается обнаружить несоответствия, но спамеры, как я уже говорил, пользуются ненадежными.

И при проверке на СПАМ письмо попадет в папку СПАМ.

Проверка на спам выполняется исключительно по телу письма. Если тело не вызывает подозрений, а адреса во FROM и REPLY-TO не находятся в черном списке - нет оснований откладывать его в спецпапку.

Да, и как тогда ответы бы на письма приходили

Ответы приходят на адрес, указанный во FROM или REPLY-TO в теле письма, которое целиком формирует отправитель.

Я имел ввиду почтовые сервисы типа Gmail.

Только самые начинающие или тупые спамеры могут пользоваться сервисами вроде GMail для рассылки своих писем.