А вот нам с вами по этому поводу беспокоиться можно и даже нужно – в качестве такого обратного адреса вполне может быть выбран (случайно или специально) именно ваш адрес. Согласитесь, что это не самая лучшая перспектива – обнаружить в понедельник свой почтовый ящик забитым такими «возвратами» вперемешку с возмущениями и угрозами потревоженных пользователей. Особенно если ваша плата провайдеру за поддержку ящика зависит от объемов трафика или размера сообщений, хранящихся на сервере.

И опять-таки, SMTP не предоставляет никаких способов эффективно этому противодействовать. Конечно, приближение работы электронной почты к обычной (когда в ваш ящик могут положить любую корреспонденцию) имело определенный смысл, по крайней мере в том плане, что не нужно было придумывать новую концепцию. Но при этом не было учтено, что отправлять электронные сообщение намного проще и дешевле. Да и за почтовый ящик, прибитый к калитке, получатель ничего не платит…

«Не виноватые мы…»

Не меньшую угрозу представляет и обратная ситуация – когда в результате заражения ваша машина сама становится источником спама и вирусов. И такая несложная операция, как блокирование с помощью персонального брандмауэра 25-го порта (как на прием, так и на отправку), кроме порта на том сервере, с которым мы действительно работаем, может заметно снизить «напряженность», но почему-то мы не спешим это делать. Да еще и предъявляем претензии своему провайдеру, если он пытается сделать это за нас. Видимо, сказывается убеждение, что сама по себе электронная почта безвредна, к тому же бесплатность исходящего трафика позволяет не обращать на него никакого внимания.

«А вас здесь не стояло…»

Сильно удивляет и то, насколько легко мы относимся к заполнению различных регистрационных форм, где требуется указать адрес электронной почты. Здесь мы довольно часто, наоборот, желая (в виду описанных выше причин) скрыть свой почтовый адрес от любопытных глаз, указываем что-нибудь наподобие qwe@qweasdzxc.ru. Именно на этом основан один из наиболее популярных методов кражи аккаунтов ICQ – нетрудно догадаться, что злоумышленнику теперь остается лишь зарегистрировать на себя домен qweasdzxc.ru, создать там почтовый ящик qwe и воспользоваться системой напоминания пароля. Причем этот метод работает достаточно хорошо не только в случае с ICQ, но и везде, где при регистрации вы должны указать свой электронный адрес, но его принадлежность или хотя бы существование никак не проверяются.