Percebi um erro, um recurso, a capacidade (como não chamá-lo) de enviar um email de qualquer endereço quando escrevi um script php regular para enviar um aplicativo do meu site para o email do meu próprio domínio. Tudo é implementado usando a função de correio usual, na qual, entre os parâmetros, existe o item “De”. Inicialmente, pensei que deveria haver apenas seu próprio endereço de email, que deveria ter sido configurado com antecedência no servidor, mas, na realidade, acabou sendo completamente diferente.
Como isso aconteceu
Então, o que precisamos para enviar um email de absolutamente qualquer endereço (existente e não):
1.
Domínio próprio e hospedagemComprei hospedagem regular e o domínio
planforyou.ru no registro
reg.ru.2.
Correio no domínioUma caixa de correio comum foi criada (por exemplo, test@planforyou.ru).
3.
Script PHPO script usa a função de email usual, todos os parâmetros são especificados no remetente
endereço de e-mail
4.
Servidor de EncaminhamentoTambém é facilmente configurado no painel de controle de hospedagem. Nesse caso, foi definida uma regra para encaminhar emails de test@planforyou.ru para minha caixa de correio pessoal.
Qual é o resultado
Às vezes, essas cartas caem na pasta de spam (mas tudo isso pode ser facilmente corrigido revendo as configurações de correio no domínio), mas, de qualquer forma, elas chegam. Por exemplo, enviei um email para admin@gmail.com.
Claro, nem tudo é tão suave
Pressionando os botões, você pode ver para quem a carta foi originalmente enviada, de qual servidor veio e assim por diante. Mesmo perto do endereço do remetente, há um aviso de distintivo de algo ruim (cadeado amarelo riscado), mas qual é a probabilidade de um usuário comum prestar atenção nele. Além disso, o avatar do usuário (se o endereço existir e estiver instalado) é carregado sem problemas.
Por que isso funciona e o que fazer com isso não é mais da minha conta. Mas essa oportunidade parece muito perigosa, com a ajuda dela você pode enganar um grande número de pessoas.