[Часть 3] Мейл-бомба через Google Groups: когда антиспам работает против вас

Mon, 20 Jul 2026 10:02:01 +0300

Разбирая логи почтового сервера по другому поводу, я наткнулся на четырёхминутный всплеск: пятнадцать писем на один адрес. Дальше стало интереснее.

Как это выглядит в логе

from=<pz+bncAAAAAAAAAAAAAAAAAAAAAAAAAAAAAAA@attacker.example>
from=<pz+bncBBBBBBBBBBBBBBBBBBBBBBBBBBBBBBB@attacker.example>
from=<pz+bncCCCCCCCCCCCCCCCCCCCCCCCCCCCCCCC@attacker.example>
...

Отправители с одного домена, все через mail-*.google.com, все на один мой адрес. Префикс pz+bnc — это VERP-формат Google Groups, служебный bounce-адрес рассылочного списка.

Темы писем выдают схему целиком:

"Your request has been received" (Zendesk)
"Potwierdzenie otrzymania wiadomości: NNNNNNNN"
"Ihre Kontaktanfrage an Mars Petcare"
"Servicecenter DB Regio Bus BaWü" (Deutsche Bahn)
"Zenzero ticket #NNNNNNN has been created"
"Encerramento do atendimento - Ticket NNNNNNNNNN" (Odoo)
"Revalize Customer Success Case #NNNNNNNN" (Salesforce)
"[Aktion erforderlich] Bestätigen Sie Ihre E-Mail" (Amazon SES)

Автоответы хелпдесков со всего мира. Немецкие, польские, португальские, испанские.

Безопасность on Евгений Подолинский

[Часть 3] Мейл-бомба через Google Groups: когда антиспам работает против вас

Как это выглядит в логе