Что нужно знать о спаме Mailer-Daemon
Когда вы отправляете электронное письмо на адрес, который больше не существует, вы получите ответ от «mailer-daemon», указывающий, что ваше сообщение не было доставлено. Если ваш почтовый ящик внезапно завален отчетами об ошибках доставки , это может быть результатом того, что кто-то отправляет электронные письма с вашего адреса без вашего ведома.
Информация в этой статье относится ко всем почтовым службам .
Что такое Mailer-Daemon?
Электронная почта работает как виртуальная почтовая система. Когда вы отправляете сообщение, оно сначала отправляется на сервер, называемый mailer-daemon. Этот сервер передает сообщение на другие серверы, пока сообщение не будет доставлено в почтовый ящик получателя. При сбое доставки генерируется сообщение об ошибке почтового демона, которое отправляется обратно исходному отправителю.
Что такое почтовый спам?
Почтовые демоны не используют адрес в строке «От:» для определения отправителя электронного письма; вместо этого они используют заголовок электронного письма , который включает путь возврата, содержащий адрес отправителя. Подделав свой адрес в заголовке письма, спамеры могут отправлять сообщения, которые, по-видимому, принадлежат вам, не имея доступа к вашей учетной записи. Если они отправят электронное письмо на адреса, которые больше не существуют, вы получите спам по почте.
Так как каждое письмо должно иметь отправителя в строке «От:», а спамеры не хотят использовать свои собственные адреса электронной почты, они часто ищут случайные адреса в контактах людей, чтобы использовать их для фишинга и других гнусных целей. Если вы откроете письмо, содержащее вирус или червя , оно может заразить ваш компьютер и начать отправлять зараженные сообщения всем в вашей адресной книге. Получение спама от почтовой программы-демона не обязательно означает, что у вас есть вредоносное ПО , но есть некоторые меры предосторожности, которые необходимо предпринять.
Что делать, если вы получаете спам Mailer-Daemon
Вот шаги, которые вы должны предпринять, если получаете спам от mailer-daemon:
Сканирование вашего компьютера и устройств на наличие вредоносных программ . Когда вы сканируете компьютер на наличие вредоносных программ , убедитесь, что вы отключены от Интернета, и по окончании измените все пароли своей учетной записи.
Сообщите о спаме от mailer-daemon как о нежелательной почте . Большинство почтовых программ имеют возможность помечать электронные письма как спам. Например, когда вы сообщаете о спаме в Gmail , Gmail использует информацию, содержащуюся в электронном письме, чтобы блокировать подобные сообщения в будущем.
Расскажите все ваши контакты . Если вы получаете спам от mailer-daemon, возможно, некоторые из ваших контактов получили от вас зараженные электронные письма. Сообщите всем, что произошло, и скажите им, чтобы они игнорировали любые подозрительные сообщения с вашего адреса.
Что-нибудь делается, чтобы остановить спам Mailer-Daemon?
На почтовых серверах предусмотрены меры по ограничению количества отправляемых ими бесполезных уведомлений о доставке. Например, они могут попытаться определить, был ли поддельный адрес возврата подделан перед отправкой сообщения об ошибке доставки. Если адрес явно не является реальным отправителем, сообщение об ошибке не отправляется. Серверы электронной почты, получающие большое количество ошибок доставки по адресу (обычно с контентом, являющимся спамом или вредоносным ПО), могут либо молча удалить эти сообщения, либо поместить их в карантин в папку для спама.
Что нужно знать о спаме Mailer Daemon
Если ваш почтовый ящик внезапно наполняется электронными письмами от “mailer daemon”, вот что вы можете сделать. Чтобы было ясно, что происходит (мы более подробно рассмотрим ниже):
- Письмо было отправлено, и получатель не может быть найден (или его почтовый ящик заполнен)
- Он возвращается вам, потому что системы электронной почты думают, что вы отправили его
Если вы получаете почтовый спам
Когда вы получаете много отчетов об ошибках доставки от демона почтовой программы, сделайте следующее:
Сканирование вашего компьютера и устройств на наличие вредоносных программ и вирусов.
- Спам-рассылка Mailer может быть результатом заражения вредоносным ПО (на одном из ваших компьютеров), которое рассылает электронные письма, используя ваш адрес за вашей спиной; Лучше всего исключить этот случай.
- В идеале сканирование при отключении от интернета.
- Если вы обнаружили заражение, почистите свои машины и измените все пароли, особенно те, которые вы указали для электронной почты и социальных сетей.
Сообщайте о спаме в почтовой программе как о нежелательной почте в вашей почтовой программе или службе.
Это позволяет фильтру спама удалять подобные бесполезные и раздражающие сообщения о сбоях доставки в будущем.
Если вам неудобно нажимать «Спам» на то, что может натренировать фильтр спама, чтобы исключить сообщения, которые вы хотите получать в будущем – отчеты об ошибках доставки от демона mailer – просто удалите все бесполезные электронные письма из демона mailer.
Кроме того, вы можете создать фильтр в своей почтовой программе или службе, который автоматически удаляет все электронные письма с одного и того же адреса демона почтовой программы с одинаковой темой.
Теперь, когда вы знаете, что делать, давайте узнаем, как это может произойти при получении этих удивительных сообщений.
Почему это существует в первую очередь?
Электронные письма от Mailer-daemon, как правило, являются безвредными и полезными отчетами о доставке, а не спамом. Давайте выясним, как и когда генерируются эти сообщения демона почтовой программы.
Когда вы отправляете кому-то сообщение, но оно не доставляется, вы хотите знать, верно?
Электронная почта – это система со многими, многими игроками, которая работает как почтовая система: вы передаете свою электронную почту одному серверу (или «почтовому демону»), этот сервер передает сообщение другому и, возможно, большему количеству демонов почтовой рассылки, пока, наконец, сообщение доставляется в папку входящих сообщений получателя. Весь процесс может занять некоторое время (хотя обычно он выполняется за несколько секунд, конечно), и только тот последний сервер знает, может ли электронная почта быть фактически доставлена.
Как создаются отчеты о доставке Mailer Daemon
Поскольку вы, отправитель, хотели бы знать о сбое доставки, демон почтовой программы пытается предупредить вас. Он делает это, используя то, что демон почтовой программы умеет делать лучше всего: отправку электронной почты.
Таким образом, генерируется сообщение об ошибке демона почтовой программы: в нем говорится о том, что произошло – как правило, что электронная почта не может быть доставлена - возможно, причина проблемы и попытка сервера доставить электронную почту снова. Это электронное письмо с отчетом о доставке адресовано и отправлено отправителю исходного письма, конечно.
То, как определяется «первоначальный отправитель», – это отдельная история, и мы предполагаем, что ваше предположение неверно. Если вам вообще любопытно, почему демоны почтовой программы не используют строку «От:» для определения отправителя электронного письма, не пропускайте следующую боковую панель.
Боковая панель: как определяется получатель отчета о доставке
Как вы, наверное, знаете, в каждом письме есть как один, так и несколько получателей и отправитель. Получатели попадают в поля «Кому:», «Копия:» и «Скрытая копия», а адрес электронной почты отправителя отображается в строке «От:». Ни один из них не используется почтовыми серверами для доставки сообщений электронной почты, и, в частности, поле «От:» не определяет отправителя электронной почты, как, например, используется для отскоков отчетов о доставке.
Вместо этого при первоначальном отправлении электронного письма отправитель и получатель сообщаются отдельно от содержимого электронного письма и до него (который для этой цели включает в себя поля «От:» и «Кому»).
Представьте, что кто-то берет письмо на почту для вас. Конечно, вы написали имя и адрес получателя на конверте и записали свой адрес. В почтовом отделении не просто вручают письмо для доставки и, тем не менее, дают конверт. Вы можете сказать: «Это от Кори Дэви на 70 Bowman St.», и «Отправьте это Линдси Пейдж на 4 Goldfield Rd .; да, не обращайте внимания на то, что написано на конверте».
Прежде чем бросить письмо в гущу доставки, сотрудник почтового отделения делает заметку на обратной стороне конверта: «Возвращайтесь: Кори Дэви, ул. Боумена, 70».
Это тоже примерно то, как работает электронная почта.Любое электронное письмо будет содержать строку заголовка (аналогично «From:» и «To:») с именем «Return-Path:», содержащую адрес отправителя. Этот адрес используется для создания отчетов об ошибках доставки – и спама почтового демона.
Как запускается Mailer Daemon Spam?
Для регулярных писем все в порядке. Если не удается доставить, скажем, из-за того, что вы неправильно набрали адрес, или получатель не проверял бесплатную учетную запись электронной почты в течение многих лет, а срок действия этой учетной записи истек, демон почтовой программы генерирует сообщение об ошибке доставки для вас, исходного отправителя.
Для нежелательной почты, попыток фишинга и сообщений, генерируемых червями и другими вредоносными программами, процесс идет не так, или, точнее, ошибка доставки отправляется неверным способом. Чтобы выяснить, почему мы должны на секунду обратиться к отправителю.
Каждое письмо должно иметь отправителя и адрес отправителя. Это включает в себя спам и электронные письма, которые распространяют вредоносное ПО. Понятно, что эти отправители не хотят использовать свой собственный адрес электронной почты – или они будут получать жалобы, о них будет легко сообщать, и они будут завалены демоном почтовой программы… спамом.
Чтобы получить электронное письмо, хорошо, чтобы в качестве отправителя был установлен реальный адрес электронной почты. Таким образом, вместо того, чтобы просто составлять адреса, спамеры и вирусы часто ищут случайные адреса в адресных книгах людей.
Что-нибудь делается, чтобы остановить спам Mailer Daemon?
Если почтовые серверы возвращают отчеты о доставке всем этим фальсифицированным «отправителям», когда нежелательная почта или вредоносная электронная почта не может быть доставлена, проблема будет гораздо серьезнее, чем она есть: в конце концов, спам отправляется миллиардами, в основном на несуществующие адреса ,
К счастью, почтовые серверы могут принять меры для ограничения количества бесполезных уведомлений о доставке, которые они отправляют:
Компьютерный форум
Здесь решают различные задачи сообща. Присоединяйтесь!
- Список форумовКомпьютеры, сети и программное обеспечениеВирусы и их лечение
- Поиск
Бесконечные письма от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
Модератор: mike 1
Бесконечные письма от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
Сообщение Bocman » 14 сен 2016, 09:16
Проблема такая, стали приходить по 100, 300. А то 800 писем за раз (В день.) от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
С Темой: Undelivered Mail Returned to Sender
И с таким письмом:
This is the mail system at host mail.megaline.kg.
I’m sorry to have to inform you that your message could not
be delivered to one or more recipients. It’s attached below.
For further assistance, please send mail to postmaster.
If you do so, please include this problem report. You can
delete your own text from the attached returned message.
The mail system
<young.jan@btinternet.com>: host mx.bt.lon5.cpcloud.co.uk[65.20.0.49] said: 554
Message rejected for policy reasons (3.2.2.1) — Please report any problems
to BT via the postmaster@btinternet.com mailbox and include your sending ip
address with an example header of your email (in reply to end of DATA
command)
В письме говориться, что я отправляю письма на несуществующий адрес. И мне приходит отчет, о не доставленном письме, так как не существует это адрес.
Хотя я не кому не шлю эти письма на эти адреса. Бывало что почтой не пользовался 3-4 дня а эти письма приходят, да еще в таком количестве.
Подскажите пожалуйста, в чем может быть проблема?
Неужели вирусняк такой бывает?
DesignerMix Администратор
Сообщения: 7016 Зарегистрирован: 25 апр 2014, 10:51 Откуда: Белгород Контактная информация:
Бесконечные письма от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
Сообщение DesignerMix » 14 сен 2016, 09:37
Да, это вирус. Скачайте что-то вроде Kaspersky virus removal tool, отключитесь от сети и проверьте систему полностью! Затем проверьте все компьютеры в вашей локальной сети (если они есть) и все флешки которые подключали к этим компьютерам.
Когда удалите вирус — поменяйте пароли на всех ваших ящиках электронной почты и, я думаю, этого будет достаточно.
Бесконечные письма от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
Сообщение Bocman » 16 сен 2016, 09:59
DesignerMix Администратор
Сообщения: 7016 Зарегистрирован: 25 апр 2014, 10:51 Откуда: Белгород Контактная информация:
Бесконечные письма от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
Сообщение DesignerMix » 16 сен 2016, 14:40
Бесконечные письма от MAILER-DAEMON@mail.megaline.kg (Mail Delivery Systeп)
Сообщение Bocman » 16 сен 2016, 15:19
Пароль поменял. Вот последние письмо которое пришло походу оно последние.
This is an automatically generated Delivery Status Notification
THIS IS A WARNING MESSAGE ONLY.
YOU DO NOT NEED TO RESEND YOUR MESSAGE.
Delivery to the following recipient has been delayed:
Message will be retried for 0 more day(s)
Technical details of temporary failure:
Google tried to deliver your message, but it was rejected by the relay west.smtp.exch021.serverdata.net [64.78.22.108].
The error that the other server returned was:
454 4.7.1 <cop2010@jibjab.com>: Relay access denied
X-Gm-Message-State: AE9vXwNMYJkS381KETZI3oEWrDQxkInleSMeOXfv5sG1zFS43oxAivDw73xZ0Y3hlA5hi6YVroJUQO45UGnJzWvqwHedZtRIoVzgczxCx61bT6bIIDj7KuSShQKyhSCuje8mFYFVeYBwlLj4CbxSZImV2XwGB9Px
X-Received: by 10.25.33.72 with SMTP id h69mr931606lfh.8.1473423483732;
Fri, 09 Sep 2016 05:18:03 -0700 (PDT)
X-Received: by 10.25.33.72 with SMTP id h69mr931603lfh.8.1473423483601;
Fri, 09 Sep 2016 05:18:03 -0700 (PDT)
Return-Path: <tornado@megaline.kg>
Received: from mail.megaline.kg (mail.megaline.kg. [77.235.14.28])
by mx.google.com with ESMTPS id r63si1163797lfg.78.2016.09.09.05.18.03
for <cop2010@jibjab.com>
(version=TLS1_2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Fri, 09 Sep 2016 05:18:03 -0700 (PDT)
Received-SPF: pass (google.com: domain of tornado@megaline.kg designates 77.235.14.28 as permitted sender) client-ip=77.235.14.28;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of tornado@megaline.kg designates 77.235.14.28 as permitted sender) smtp.mailfrom=tornado@megaline.kg;
dmarc=pass (p=NONE dis=NONE) header.from=megaline.kg
Received: from localhost (localhost [127.0.0.1])
by mail.megaline.kg (Postfix) with ESMTP id B3E76275E309D;
Fri, 9 Sep 2016 18:18:02 +0600 (KGT)
Received: from mail.megaline.kg ([127.0.0.1])
by localhost (mail.megaline.kg [127.0.0.1]) (amavisd-new, port 10032)
with ESMTP id KffN7dNTXljm; Fri, 9 Sep 2016 18:18:02 +0600 (KGT)
Received: from localhost (localhost [127.0.0.1])
by mail.megaline.kg (Postfix) with ESMTP id 3B7F6275E309E;
Fri, 9 Sep 2016 18:18:02 +0600 (KGT)
X-Virus-Scanned: amavisd-new at megaline.kg
Received: from mail.megaline.kg ([127.0.0.1])
by localhost (mail.megaline.kg [127.0.0.1]) (amavisd-new, port 10026)
with ESMTP id 0_avrHVbX5jA; Fri, 9 Sep 2016 18:18:02 +0600 (KGT)
Received: from [127.0.0.1] (unknown [66.11.32.201])
by mail.megaline.kg (Postfix) with ESMTPSA id 54D28275E306B;
Fri, 9 Sep 2016 18:18:00 +0600 (KGT)
Date: Fri, 9 Sep 2016 03:18:01 -0700
Subject: should hard pumped up cocky
From: tornado@megaline.kg
To: cop2010@jibjab.com
Cc: brentjc6@yahoo.com
Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain; charset=UTF-8
Message-ID: <mcpxkpc-y8dhux-19@megaline.kg>
That’s not some shitty e-mail! Go to the hyperlink below, dear one
dogswood druggs from toronot DOGSWOOD loobaker HOLINESS LEARN HOW WE CAN HELP YER PUSSY TO BE FUCKED
What is a mailer daemon – and why did my email bounce back?
mail.com explains these error messages and what you can do about them – and clears up the mystery of mailer daemon spam.
Not sure why you received a bounce message? We explain how to fix a bounced email.
Why is it called a mailer daemon?
The name comes from Greek mythology, where a daemon was a benevolent but unseen spirit. In computer jargon, a “daemon” is simply an unattended software program that runs in the background. So the mailer daemon is the program that is responsible for delivering your emails – it also goes by the more humdrum name of “mail delivery subsystem.”
If your email can’t be delivered by the mailer daemon, it automatically sends you an error message. Depending on the nature of the issue, this “bounce message” comes from your email server or the server of your intended recipient. In either case, you should check to see if it tells you why your email couldn’t be delivered. This is the first step in making sure your email will get through on the next try.
What do the error codes in bounced emails mean?
The mailer daemon message often contains an error code in the 400 or 500 range. The 400 codes generally represent a temporary problem. So usually all you need is a bit of patience – your message will be delivered after the issue sorts itself out, or you can wait a day and manually resend it. The 500 codes are another matter, unfortunately. The email cannot be delivered at all, so action may be required on your part, as explained below.
How do I fix a bounced email?
There are several reasons you may hear from the mailer daemon, including:
1. Is there a typo in the address or domain name?
A mistake in the recipient address is the most common reason that an email can’t be delivered. The error code will be in the 500 range, and the error message will be something along the lines of: “550 Requested action not taken: mailbox unavailable” or “Unknown user.” The mistake may also come after the @ sign, like if you accidently type “.com” instead of “.edu” in the domain name. Here your error message will read “Unrouteable domain” or “Host unknown.”
What you can do: Check the email address and domain name given in the error message. If you see a typo or mistake, try sending your email again with the correct address.
2. Is the recipient’s mailbox full?
If the person who you’re writing to already has a mailbox stuffed with messages, there is no room for yours. Your email is sent back to you with the error code 550: “Mailbox quota exceeded,” “User has too many messages on the server,” or “Permission denied. Command output: maildrop: maildir over quota.”
What you can do: Call your recipient or send them a very short email telling them to clean out their folders! 😉 Also, if you are trying to send files as attachments, make them smaller – send them as a ZIP file, for example. This compresses your files and packs them into a single folder, but the recipient can extract them and use them in their original size.
3. Is the email server or system available?
Sometimes the problem is that the email server of the intended recipient is not responding – maybe it is temporarily offline, for example. Then you might receive a message like “Could not send message for 4 hours.” If your error message reads “455 administrative reject” or similar, it’s a clear case of system overload and your email will not be going anywhere for a while. It will be delivered when the server has the capacity to process the request.
What you can do: This calls for patience: simply try again tomorrow. Read the message carefully, though – in many cases, it is simply a warning that there is a delay, and the system will keep trying to deliver your email automatically for several days. In that case, all you really can do is wait.
What if I get a bounce message for an email I didn’t send?
Wait. There is mailer daemon spam?
Maybe you have received mailer daemon spam before. It is noticeable when you look up and see (what feels like a gazillion) mailer-daemon failure bounce messages. You know it is spam because you did not send an email to these recipients, and you do not recognize the contents of these messages. And plus, it just looks real spammy.
We know you’re wondering “How is this happening to me? I am a real person.” Mailer daemon spam happens when spammers have used your email address to send spam mailings. Spammers will send a blast to email addresses in their database after having forged your email address as the sender. This does not necessarily mean that your email account has been compromised – they can fake the sender address without actually accessing your account. However, when the mailer daemon generates the error message for each email that was sent to an address that no longer exists, you will be the one that receives the bounce messages.
Unfortunately, mailer daemon spam can really be a sign that your computer is infected – for example, if you opened a phishing email containing malware – and the virus is sending messages to all your contacts. This can also generate mailer daemon bounce messages.
What should I do about mailer daemon spam?
Although mailer daemon spam does not always mean you have a malware or hacker problem, it’s better to be safe than sorry! If you are receiving mailer daemon spam, we strongly recommend you take the following steps:
1. Utilize antivirus scan and removal
It’s time to activate your computer’s antivirus protection by scanning and removing any viruses. You should scan all devices that you use to open your email. If a virus is detected, say good riddance, and quarantine or remove it as instructed by your antivirus software.
2. Change your password (to something more secure)
Immediately change your email password to a unique and secure alternative. This lets you make sure that no one has unauthorized access to your account so they can’t use it to send spam without your knowledge. You should only change your password once you have scanned your computer for viruses and removed any that were detected. If you change the password on a computer that is still infected with malware, the virus will automatically log it.
3. Get a hold of your contacts
It is important to notify your contacts that you were the victim of a mailer-daemon scam. Advise them about any suspicious activities initiated with your email address so that they can be wary and protect themselves as well.
We hope this post helped clear up some of the mystery surrounding the mailer daemon. We look forward to your feedback below!
This article first appeared on Sept. 13, 2021 and was updated on Oct. 27, 2022