Cos’è il backscatter?

Backscatter, per quanto riguarda l’e-mail, è spam che contiene un campo Mittente contraffatto, che fa sì che la posta rifiutata venga “restituita” a una persona innocente che non era la vera fonte dello spam. Quelle notifiche di “posta non recapitabile” nella tua casella di posta che non sono state inviate da te in primo luogo sono backscatter di spammer che utilizzano illegalmente il tuo indirizzo e-mail.

Gli spammer sanno che la maggior parte dei server di posta non instrada la posta senza un campo mittente valido. Una volta che lo spam è diventato illegale, gli spammer hanno smesso di utilizzare i propri indirizzi e hanno iniziato a falsificare altri indirizzi validi. Gli spammer possono ottenere indirizzi e-mail validi utilizzando un numero qualsiasi di mezzi, inclusi bot software che scansionano il Web alla ricerca di indirizzi e-mail nelle pagine Web. Il software di spamming può anche generare indirizzi assegnando nomi comuni a provider di servizi Internet (ISP) affermati e le mailing list sono un’altra fonte.

Una volta che il tuo indirizzo email appare nell’elenco di uno spammer, lo spam verrà generato con il tuo indirizzo come mittente. Lo spam che non arriva a un destinatario valido o viene rifiutato per un altro motivo viene restituito come non recapitabile, come backscatter.

La regola pratica per ricevere spam è non rispondere, anche per dire “Per favore, cancellami dalla tua lista!” Non servirà comunque a niente, dal momento che il “mittente” è contraffatto. Finirai solo per inviare posta a persone che sono vittime stesse, peggiorando il problema.

Se ti va, puoi segnalare lo spam al tuo servizio preferito, come la Federal Trade Commission (US), Spamcop o altri. Questi servizi cercano di rintracciare la vera origine dello spam. Se scegli di segnalare lo spam, leggi prima le istruzioni del sito, poiché alcune informazioni sono necessarie per tenere traccia dell’e-mail, comprese le intestazioni delle e-mail.
La migliore difesa per l’utente finale nell’affrontare il backscatter è utilizzare un buon blocco dello spam intelligente che pulirà il backscatter dalla tua casella di posta prima che tu lo veda. I migliori programmi utilizzano il filtro bayesiano per “apprendere” attivamente quale posta si desidera e quale non si desidera. Addestrando inizialmente il filtro, inizia presto a filtrare senza richiedere il tuo input, riducendo drasticamente la quantità di spam che raggiunge la tua casella di posta. Dopo un periodo di alcuni mesi, un buon filtro antispam dovrebbe richiedere pochissimo input.
Se il tuo programma di posta elettronica non ha un filtro bayesiano integrato, prova un filtro bayesiano gratuito come PopFile, SpamBayes o K9. Questi e altri programmi di terze parti funzioneranno con qualsiasi client di posta elettronica.
Se possiedi uno o più domini, configura i server di posta in modo che non utilizzino l’opzione catch-all. Ciò farà sì che il server rifiuterà tutta la posta che non è indirizzata a un indirizzo reale sul dominio. Con l’opzione “catch-all” abilitata, tutta la posta inviata a [chiunque]@yourdomain.com passerà come un indirizzo email “valido”, generando potenzialmente volumi sempre crescenti di backscatter.