Спамеры нашли способ гарантированно пробивать любые фильтры и попадать прямо в папку «Входящие». Секрет кроется не в хитрых технических уловках, а в уязвимостях самих почтовых сервисов и корпоративной инфраструктуры.

Один из главных методов — эксплуатация легитимных ретрансляторов. Если компания неправильно настроила свой почтовый сервер или использует устаревшие протоколы, спамеры могут отправлять письма от имени любого домена, и фильтры будут считать их доверенными.

Другой популярный прием — использование взломанных аккаунтов реальных пользователей. Злоумышленники не рассылают спам с серых IP-адресов, а заходят в уже скомпрометированный ящик и отправляют письма с него, получая полное доверие от системы защиты.

Также активно применяются техники с подменой DKIM-подписей. Спамеры находят серверы, которые не проверяют соответствие подписи домену отправителя, и таким образом подделывают письма так, что они проходят все проверки аутентификации.

В итоге единственным реальным барьером остаются алгоритмы анализа поведения и содержимого письма, но и их можно обойти, используя генеративные нейросети. Последствия для пользователей очевидны: количество фишинговых атак с подменой легитимных отправителей будет только расти.