伪造公司电子邮件地址

Question

如果您在英国有一家公司，并且其电子邮件地址被冒充，该怎么办？

我们的客户基本上收到了我们从未发送过的电子邮件，这些电子邮件来自我们没有的电子邮件地址（电子邮件地址的域名部分除外）。

是否有可能以某种方式阻止这种情况？

Answer 1

至少，你可以（也应该）建立一个SPF 记录您的邮件域名。

微软有一个伟大的发件人 ID 框架 SPF 记录向导可以协助施工。

但请注意，这本身并不会起到任何作用。接收 MX 服务器在收到来自属于您域名的地址的电子邮件时仍必须检查您的 SPF 记录。因此能有帮助，但这不是保证。

Answer 2

您无法真正阻止欺骗方以您的帐户发送电子邮件，因为任何人都可以这样做。如果您愿意，您/您的客户可以采取一些步骤来验证电子邮件的作者身份。

有些方法要求您采取一些步骤来验证在您的域上发送的电子邮件的来源，同时您也可以与您的注册商/ ISP 合作来查看现有的做法，但这取决于您获得的服务。

您可以实施的一些做法包括发件人 ID 或域签名。显然，这将要求您的客户电子邮件服务器查找这些特定签名，而您可能能够或无法实施这些签名。一个更简单的解决方案是让您的客户查看他们的垃圾邮件过滤策略，并尽可能告知他们哪些电子邮件是已知的垃圾邮件，并让他们过滤掉这些垃圾邮件。所有这些信息都应该在电子邮件标题中提供，以便于阻止。

来源：信息技术网

Answer 3

能做的事情很少。但一个好的开始是查看电子邮件标题中存储的信息。恶意电子邮件通常会删除大部分可追溯到其发件人的信息，但如果您幸运的话，您可能有机会追溯到。

首先，阅读一些信息这里，这里和这里关于电子邮件标题。