Envío de correo electrónico desde cualquier dirección

Noté un error, una función, la capacidad (cómo no llamarlo) de enviar un correo electrónico desde cualquier dirección cuando escribí un script php regular para enviar una aplicación desde mi sitio al correo de mi propio dominio. Todo se implementa utilizando la función de correo habitual, en la que, entre los parámetros, está el elemento "De". Inicialmente, pensé que solo debería haber su propia dirección de correo electrónico, que debería haber sido configurada en el servidor de antemano, pero en realidad resultó ser completamente diferente.

Como sucedio

Entonces, ¿qué necesitamos para enviar un correo electrónico desde cualquier dirección (tanto existente como no):

1. Dominio propio y hosting
Compré alojamiento regular y el dominio planforyou.ru del registrador reg.ru.

2. Correo en el dominio
Se creó un buzón normal (por ejemplo, test@planforyou.ru).

3. Script PHP
El script usa la función de correo habitual, cualquier parámetro se especifica en el remitente
dirección de correo electrónico

4. Servidor de reenvío
También se configura fácilmente en el panel de control de hosting. En este caso, se estableció una regla para reenviar el correo de test@planforyou.ru a mi buzón personal.

Cual es el resultado

A veces, estas letras caen en la carpeta de correo no deseado (pero todo esto se puede solucionar fácilmente revisando la configuración del correo en el dominio), pero en cualquier caso llegan. Por ejemplo, me envié un correo electrónico de admin@gmail.com.

Por supuesto, no todo es tan sencillo

Al presionar los botones, puede ver a quién se envió originalmente la carta, desde qué servidor vino, etc. Incluso cerca de la dirección del remitente hay una advertencia de identificación de algo malo (tachado con un candado amarillo), pero ¿cuál es la probabilidad de que un usuario normal le preste atención? Además, el avatar del usuario (si la dirección existe y está instalado) se carga sin ningún problema.

Por qué esto funciona y qué hacer con él ya no es asunto mío. Pero esta oportunidad parece muy peligrosa, con la ayuda de ella puede engañar a un gran número de personas.