Возможность подмены адреса в email сообщениях

[Irbis]

Улыбнуло (по-доброму, не обижайтесь, а то я уже боюсь издержек интернет общения)
Вы же сами пишите, про липовую "видимость" адреса эл. почты.
Думаете, что название ссылки, на которую кликать нужно, обязательно = сайту, на который она ведёт? ;-)

Нет не думаю Но речь не про ссылку.
А про то , что в поле отправителя письма вы видите , например, freemobile@free-mobile.fr , а на а самом деле истинный адрес zloi.pupkin@gmail.com.

[emusic]

в поле отправителя письма вы видите , например, freemobile@free-mobile.fr , а на а самом деле истинный адрес zloi.pupkin@gmail.com

Реального адреса отправителя в электронном письме вообще не бывает - просто потому, что протокол SMTP этого не предусматривает. Изначально в поле From можно было указать вообще любой синтаксически правильный адрес, он никак не проверялся. Сейчас большинство приличных почтовых серверов требует аутентификации отправителя и проверяет адрес во From, но это "защита от честных людей", ибо жулики пользуются неприличными серверами.

А в Reply-To по-прежнему может стоять все, что угодно. Кликнув на "ответить", Вы увидите лишь адрес, по которому будет отправлено Ваше письмо, но к реальному отправителю письма, которое Вы получили, он может не иметь никакого отношения.

[Irbis]

Реального адреса отправителя в электронном письме вообще не бывает - просто потому, что протокол SMTP этого не предусматривает. Изначально в поле From можно было указать вообще любой синтаксически правильный адрес, он никак не проверялся. Сейчас большинство приличных почтовых серверов требует аутентификации отправителя и проверяет адрес во From, но это "защита от честных людей", ибо жулики пользуются неприличными серверами.

Не согласен, что "Реального адреса отправителя в электронном письме вообще не бывает".
SMTP протокол предусматривает параметр MAIL FROM, который содержит E-Mail отправителя. Да, этот параметр может быть произвольным, но рекомендуется его использовать, т.к. при ошибке вы не получите сообщения об ошибках доставке почты. И при проверке на СПАМ письмо попадет в папку СПАМ. Да, и как тогда ответы бы на письма приходили

А в Reply-To по-прежнему может стоять все, что угодно. Кликнув на "ответить", Вы увидите лишь адрес, по которому будет отправлено Ваше письмо, но к реальному отправителю письма, которое Вы получили, он может не иметь никакого отношения.

Я имел ввиду почтовые сервисы типа Gmail.
В в параметрах Gmail можно поменять имя отправителя , которые вы увидете в поле From почтовой программы. Но когда вы отвечаете на письмо , то виден истинный gmail адрес.

[emusic]

SMTP протокол предусматривает параметр MAIL FROM, который содержит E-Mail отправителя. Да, этот параметр может быть произвольным, но рекомендуется его использовать, т.к. при ошибке вы не получите сообщения об ошибках доставке почты.

Вот именно - поле MAIL FROM предназначено в первую очередь для сообщений сервера об ошибках доставки. Оно передается только в диалоге клиента с сервером (envelope), а в полученном письме Вы его значения не увидите. Вам придет только тело письма, которое передается в параметре DATA, а там значения FROM, REPLY-TO и прочих полей могут быть произвольными. Надежный и безопасный SMTP-сервер постарается обнаружить несоответствия, но спамеры, как я уже говорил, пользуются ненадежными.

И при проверке на СПАМ письмо попадет в папку СПАМ.

Проверка на спам выполняется исключительно по телу письма. Если тело не вызывает подозрений, а адреса во FROM и REPLY-TO не находятся в черном списке - нет оснований откладывать его в спецпапку.

Да, и как тогда ответы бы на письма приходили

Ответы приходят на адрес, указанный во FROM или REPLY-TO в теле письма, которое целиком формирует отправитель.

Я имел ввиду почтовые сервисы типа Gmail.

Только самые начинающие или тупые спамеры могут пользоваться сервисами вроде GMail для рассылки своих писем.

[Irbis]

Проверка на спам выполняется исключительно по телу письма. Если тело не вызывает подозрений, а адреса во FROM и REPLY-TO не находятся в черном списке - нет оснований откладывать его в спецпапку.

Я читал, что некоторые почтовые службы относят к СПАМу письма , в которых отсутствует параметр MAIL FROM.

Только самые начинающие или тупые спамеры могут пользоваться сервисами вроде GMail для рассылки своих писем.

Во Франции очень часто мошенники из африканских стран пользуется обычной подменой адреса в почтовых сервисах типа Gmail. Про использование подмены адреса в теле письма , как вы написали выше им неизвестно
В любом случае спасибо, emusic, за грамотные разъяснения возможности подмены адреса в email.
Будем знать теперь и 10 раз проверять подозрительные письма

[Silky]

Я недавно заглянула в свой junk box, а там полно писем предлагающих russian girls, нажимаю "блокировать", а не тут то было - появляется окно что это ваш емейл и вы не можете его заблокировать. Тру глаза от удивления - это я сама себе шлю? Начинаю смотреть - в "от кого" - стоит мой емейл! Вот собаки, научились же! Зла не ватает!