Ataque Spam NDR (rebote o devolución de correo)
¿Qué es el ataque Spam NDR? Un ataque Spam NDR (Non‑Delivery Receipt, "recibo de no entrega") ocurre cuando un emisor de spam oculta el origen del mensaje utilizando un servidor de correo para reenviar correos fraudulentos. En este método, el spammer coloca la dirección de destino legítima en el campo "Correo de" del sobre y envía el spam a una dirección falsa. Cuando ese servidor no puede entregar el mensaje, devuelve la notificación al destinatario real que figura en "Correo de", haciéndolo parecer que fue el remitente original. ¿Cómo funciona el ataque exactamente? El spammer falsifica el campo "From" con la dirección de la víctima. Envía el mensaje a una dirección inexistente o aleatoria en otro servidor. El servidor destino genera un NDR (mensaje de rebote) que se envía a la dirección falsificada. La víctima recibe el rebote como si hubiese enviado el mensaje. Esto aprovecha la reputación del destinatario inicial para difu...
Comentarios