ブログ - Returned mail: see transcript for details バックスキャッタ（Backscatter / 逆散乱）
Returned mail: see transcript for details バックスキャッタ（Backscatter / 逆散乱）
- カテゴリ :
- セキュリティ » スパム・フィッシング
- ブロガー :
- ujpblog 2026/11/15 12:28
メールの配送エラーで，出してもないメールが返ってきた．
引用：
こういう現象を「バックスキャッタ」という模様．
infoアカウントロールアカウントで，受信専用にしている．この場合，メール本文にある情報だけでは実際のメール送信者は不明だけど，本文の中に，返送されたメールのメールヘッダも含まれていたので，それを確認．
Chinanetなるイカニモ！というIPアドレスが抽出された．
そして，DTIのメアドも確認．
すでに６回も漏洩している．
これで分かるのは，DTIはDKIMやSPFでエラーになるメールも受け取る設定で，gmailはそれをブロックしてくれる．
漏洩したメールアドレスを持っている人は，gmailに転送するようにしておけば，スパムメールをブロックしてくれる可能性が高い．
引用：
今回のケースでは、詐欺メールが DTI に届いた後、そこから gmail へ自動転送されました。その際、Gmail側が「『私のメールサーバ』 の正規サーバーから送られたメールではない」と判断して受信を拒否したため、システムが「偽装された差出人（info＠私のメールサーバ）」宛てにエラーメールを返送してしまいました。
こういう現象を「バックスキャッタ」という模様．
infoアカウントロールアカウントで，受信専用にしている．この場合，メール本文にある情報だけでは実際のメール送信者は不明だけど，本文の中に，返送されたメールのメールヘッダも含まれていたので，それを確認．
Chinanetなるイカニモ！というIPアドレスが抽出された．
そして，DTIのメアドも確認．
すでに６回も漏洩している．
これで分かるのは，DTIはDKIMやSPFでエラーになるメールも受け取る設定で，gmailはそれをブロックしてくれる．
漏洩したメールアドレスを持っている人は，gmailに転送するようにしておけば，スパムメールをブロックしてくれる可能性が高い．
