电子邮件欺骗或更险恶的东西？

Question

我是一名软件开发人员，我的妻子在一家小企业工作。我不是安全专家，但他们的 IT 承包商给她的故事与我不符。

最近，一些向“简”（她公司的财务负责人）发送电子邮件的人一直收到退回邮件。根据他们的第 3 方 IT 公司，这是某人欺骗 Jane 的电子邮件的结果，他们对此无能为力。

但这对我来说听起来不像是欺骗。我对欺骗的理解是一些恶意行为者（可能是垃圾邮件机器人）正在发送声称来自 Jane 的电子邮件，并且没有实际的安全妥协。因此，当垃圾邮件机器人发送到错误的电子邮件地址时，Jane 可能会收到退回的电子邮件。

这不是正在发生的事情。简没有收到反弹。是那些给她发电子邮件的人收到了退回邮件。退回邮件总是说“powerlinecornpany@gmail.com”超出配额，并包括他们给 Jane 的原始电子邮件作为附件。

换句话说，如果您向您发送电子邮件，jane@mycompany.com您可能会收到来自powerlinecornpany@gmail.com“的退回邮件”，并且该退回邮件确实附有您的原始电子邮件。Jane会正常收到您的电子邮件，并且不会看到任何异常情况。

因此，在我看来，正在发生的事情是发送给 Jane 的电子邮件副本以某种方式被转发到该 gmail 地址，并且在某些时候它超出了配额并开始退回。换句话说，有人在窥探简。

即使是 Jane 公司的用户向她发送电子邮件，也会发生这种情况。有些人永远不会得到反弹。其他人（如公司所有者）每次发送邮件时总是会收到退回邮件。

这是他们收到的退回消息：

The original message was received at Fri, 11 Jan 2019 08:36:54 -0500

from atl4qibmail03pod5.registeredsite.com [10.30.71.90]



*** ATTENTION ***



This email is being returned to you because the remote server would not

or could not accept the message. The registeredsite servers are just

reporting to you what happened and are not the source of the problem.



The address which was undeliverable is in the section labeled:

  "----- The following addresses had permanent fatal errors -----".



The reason your mail is being returned to you is in the section labeled:

  "----- Transcript of Session Follows -----".



This section describes the specific reason your e-mail could not be

delivered.



Please direct further questions regarding this message to your e-mail

administrator.



--Registeredsite Postmaster



   ----- The following addresses had permanent fatal errors -----

<powerlinecornpany@gmail.com>

    (reason: 552-5.2.2 The email account that you tried to reach is over quota. Please direct)



   ----- Transcript of session follows -----

... while talking to gmail-smtp-in.l.google.com.:

>>> DATA

<<< 552-5.2.2 The email account that you tried to reach is over quota. Please direct

<<< 552-5.2.2 the recipient to

<<< 552 5.2.2  https://support.google.com/mail/?p=OverQuotaPerm u6si11420159ybg.477 - gsmtp

554 5.0.0 Service unavailable

<<< 503 5.5.1 RCPT first. u6si11420159ybg.477 - gsmtp

Answer 1

我和 Ruscal 在一起。

如果您向 Jane 发送电子邮件并收到此退回邮件，那么这显然是因为有意或恶意地在 Jane 的电子邮件帐户上设置了转发。