For fuldstændigt forståelige (og helt uacceptable) grunde sender spammere sjældent deres uopfordrede meddelelser ved hjælp af deres egen e-mail-adresse i Fra: Mark. Ikke alene ville dette afsløre deres identitet, det ville også give dig og millioner af andre modtagere mulighed for at skrive vrede svar. (Du kan stadig finde ud af, hvor e-mailen opstod, og klage til spammers internetudbyder.)
Forfattere til orme og vira ønsker det modsatte til, hvad spammere vil have, men resultatet er ens. For at ormene kan spredes, er social engineering vigtig, og et afgørende punkt er, at den ondsindede kode ser ud til at komme fra en venlig eller endda tillid til kilde.
Samtidig skal linjen Fra: ikke indeholde e-mail-adressen til den inficerede computers ejer. Svaret fra et virusfilter, der meddelte dem, at deres computer var inficeret, kunne advare dem. Derfor anbringer orme rigtige, men tilfældige adresser i Fra: -linjen. De henter dem normalt fra e-mail-klientens adressebøger.
For både spam og orme er det ikke liggende, hvem modtagerne af deres - forhåbentlig millioner af replikaer er - meddelelserne går ofte til email-adresser, der er inaktive, fulde eller aldrig eksisteret.
Hvornår, hvordan og hvorfor leveringsfejlrapporter genereres
Da e-mail-levering normalt virker (eller i det mindste før overdriftige spamfiltre begyndte at blokere legitim mail), rapporteres succes normalt ikke, men fejl er. Hvis du nogensinde har mistet en e-mail-adresse, er du sikker på, at du kender de ofte detaljerede, ikke altid nemme at analysere, men normalt alarmerende "leveringsfejl" -meddelelser.
Ignorer leveringsfejl i meddelelser, du ikke sendte
Hvad sker der nu, hvis en spammer eller en virus beslutter at lægge din e-mail-adresse i linjen Fra: kan være irriterende, forstyrrende eller katastrofalt. Hvis meddelelserne hævder manglende levering af meddelelser, som du ikke skrev (nogle gange er disse bounces af meddelelser, du ikke sendte, kaldet "backscatter") ikke kommet i tusindvis, det er normalt bedst at ignorere dem.
Der er lidt, du kan gøre. (Hvis en af returbeskederne indeholder de komplette overskrifter i den hoppende mail, kan du analysere dem ved hjælp af et spamanalyseværktøj som SpamCop for at finde ud af, hvor den kommer fra, og informer den internetudbyder om, at en af deres brugere har en virus. Det anbefales dog ikke at bruge og forbruge ekstra tid og ressourcer. Hvis det er tilfældet med returneret spam, kan det være nyttigt at advare internetudbyderen, hvor den stammer fra.)
Scan din computer for virus og orme
Hvis du ikke har en virusscanner installeret og ikke kan udelukke at din computer er inficeret af en orm eller er blevet omdannet til en spam zombie, skal du kontrollere dit system for virus (gratis)
før du ignorerer leveringsrapporterne.
Hvis du får et par hundrede af leveringsfejlmeddelelserne pr. Minut, skal du informere din internetudbyder, så de kan filtrere dem ud for at undgå at få din postkasse tilstoppet.
