O Email Forward recebe a notificação "Não foi entregue"?

Question

Temos um email de encaminhamento [email protected] que vai para o endereço de e-mail pessoal de um cliente que não está nesse servidor ou domínio. O cliente recebeu uma notificação "não entregue" endereçada a [email protected] e eles disseram que não foram eles que enviaram este e-mail que nunca foi entregue. Aqui está o conteúdo do email de notificação:

This message was created automatically by mail delivery software.
A message that you sent has not yet been delivered to one or more of its
recipients after more than 720 hours on the queue on otherserver.com.

The message identifier is:     1VAhiC-0003UW-KY
The subject of the message is: How to Get Skinny
The date of the message is:    Sat, 17 Aug 2013 11:34:15 -0200

The address to which the message has not yet been delivered is:

  save to /home/izs/imap/otherserver/info/Maildir/.INBOX.spam/new/
    generated by [email protected]

No action is required on your part. Delivery attempts will continue for
some time, and this warning may be repeated at intervals if the message
remains undelivered. Eventually the mail delivery software will give up,
and when that happens, the message will be returned to you.

Não estamos associados a otherdomain.com . Pelo que sei, é impossível para [email protected] enviar este e-mail porque é apenas um encaminhamento.

Alguém por favor pode me explicar como isso pode ter acontecido e maneiras de corrigir isso?

Estamos usando hospedagem compartilhada no Bluehost, se isso for relevante.

    

Answer 1

É chamado de 'spoofing' e, devido ao modo como o email funciona, é tão fácil quanto digitar um endereço de email diferente e * poof! * I ou qualquer outra pessoa pode enviar email como [email protected] . Não há acesso necessário à conta ou servidor que manipula o e-mail do domínio.

O servidor de recebimento não sabe necessariamente que o endereço foi falsificado, portanto, quando uma mensagem não entregue precisar ser devolvida, ela será enviada para o endereço do qual supostamente ela veio.

Se você quiser evitar o spoofing, você pode colocar em prática um registro SPF no seu DNS, que define quais servidores [se any] tem permissão para enviar e-mails para seu domínio. Os servidores de recebimento podem [mas não precisam usar] registros SPF para verificar a validade de uma mensagem recebida.