'tain          

j'ai un compte 1and1 Premium avec une seule adresse mail configurée :

machin@truc.info

j'ai reçu aujourd'hui 350 mails provenant de <test machin@truc.info>,
compte mail "test" qui n'existe pas dans mon compte 1and1      

comment ils font pour spammer avec une adresse d'envoi faisant partie de mon domaine et pourtant non configurée          

exemple à l'instant :

j'ai fait un mail au support 1and1 avec le résumé de ces méfaits (350 mails en moins de 2 heures       )

et allezzzzz 16 de plus en quelques minutes :
 

pour faire une analogie, l'adresse d'envoi d'un mail c'est comme l'adresse que tu mets au dos d'une enveloppe. tu peux écrire ce que tu veux très simplement.

par exemple, avec seamonkey ou thunderbird, tu as un champ qui te permet de spécifier l'identité (i.e. l'email) avec laquelle tu veux envoyer ton mail.

arf, je savais pas, je ne suis pas rodé à ce genre de pratiques, tu vois une solution ?

tu peux commencer par désactiver le catch-all sur ton domaine ; ainsi, un envoi vers une adresse inexistante n'arrivera nulle part. Tu peux aussi faire une règle qui prend tous les mails à destination de ton domaine et ne satisfaisant pas une adresse existante et les envoie à la corbeille.

et ça continue
 

merci, je vais creuser la-dessus

bon, j'ai contourné temporairement le problème en supprimant "machin@truc.info" par "trouduc@truc.info"
 
je suis en train de voir pour le reste