Salut à tous,  
 
Hier je reçois un mail d'un pote :
 

 
Vous l'avez compris, il s'agit d'un vendeur (chinois semble t-il) qui spame tous les contacts Hotmail d'un personne, en usurpant son identité mail, afin d'éviter les filtres.
 
Mais comment récupérer tous ces contacts ? J'ai pensé à une possibilité, ce pote est inscrit à un site communautaire nommé Badoo, qui à la création de votre compte vous propose de rentrer votre mot de passe Hotmail (ce qui est tout à fait ahurissant) afin d'importer vos contacts.
 
A mon avis, ce compte Badoo s'est fait hacker et pomper ses contacts. Ou peut-être que l'opération est hyper-simple et qu'il suffit d'aller sur la page de quelqu'un pour connaître ses contacts, j'en sais rien.
 
Ensuite, comment spammer des gens en se faisant passer pour quelqu'un d'autre ? Il faut le mot de passe Hotmail de cette personne ? Même pas, j'ai découvert hier (eh oui seulement hier) qu'un serveur smtp ne requiert pas d'authentification et que n'importe quelle personne peut envoyer un mail en se faisant passer par quelqu'un d'autre.
 
En regardant les propriétés du spam et celles d'un vrai mail du pote, on voit effectivement que les adresses IP à l'origine du mail sont différentes.
 
Aujourd'hui, qu'est-ce qu'il peut faire pour empêcher que ce spamming se reproduise ?
 
Je lui ai conseillé tout d'abord de changer son mot de passe Hotmail, par précaution, et ensuite de virer tous ses contacts de sa page Badoo.
 
Mais si le spammer a déjà son adresse et celle de ses contacts, rien ne peut plus l'empêcher de continuer, si ?  
 
Sur les propriétés du mail faké, on a les infos suivantes :  
 

 
Est-ce qu'on peut contacter hotmail.com pour leur demander que leur smtp refuse de traiter les mails provenant de mail_du_pote@hotmail.com avec l'ip fake_ip ?
 
Voilà tout, merci pour vos conseils.

il n'y a pas grand chose à faire contre ça à son niveau. Ça fait des années que le spam utilise ce genre de techniques.

Une seule chose à faire, avec un antispam efficace, bloquer le contenue en mettant des variable déffinie , tu ne peux ni bloquer le ddomaine ni bloquer la personne.
 
C'est la seule solution que nous avons en entreprise aussi