#滥用风险意识

电子邮件容易受到各种攻击，并被用于欺诈和其他恶意活动。各种规模的发件人都应了解存在的各种入侵方式，并知道如何避免表现得像垃圾邮件发送者。了解滥用行为并实施最佳实践，可以提高发件人的互动率，同时减少你可被利用的攻击面。

#网络钓鱼

网络钓鱼是最常见、最广为人知的消息滥用形式之一。SPF、DKIM 和 DMARC 等技术可帮助企业保护其品牌免遭滥用和卷入网络钓鱼攻击。这些技术通过 SPF 将域名与其特定的发送 IP 地址关联起来。DKIM 通过加密密钥确保内容完整。DMARC 则向接收方提供一组指令，说明邮件未通过身份验证时应如何处理。

#鱼叉式网络钓鱼

鱼叉式网络钓鱼与普通网络钓鱼的区别在于攻击的针对性。鱼叉式网络钓鱼针对公司的 CEO 和其他高级管理人员。它利用社会工程学获取密码和其他敏感信息，可能导致大量客户数据泄露、数百万美元的公司资金和收入损失，或两者兼有。

#仿冒域名

如果一家公司锁定了其消息域名，并在其 DMARC 记录中设置了拒绝标记，它们仍然可能成为仿冒域名攻击的目标。仿冒域名或相似域名正如其名：垃圾邮件发送者注册的、与合法域名相似的域名，例如 g00g1e.com 和 amazoin.com。这些域名很难被发现，因为它们并非试图以合法域名的身份发送邮件。相反，利用仿冒域名的攻击是借用品牌的视觉外观，希望诱骗他人泄露密码或其他信息。当合法域名注册商检测到仿冒域名时，会联系仿冒域名的注册商。合法域名注册商要求将该域名下线，使其无法再冒充该域名发送任何消息。

#雪鞋攻击

雪鞋攻击涉及将投诉和发送量分散到大量 IP 和域名上。如果你遵循所有适用的最佳实践，可能会使用多个 IP 地址来达到必要的邮件发送吞吐量。许多收件箱提供商和邮件服务提供商对每个 IP 地址都有连接数和吞吐量限制，这就需要你的账户使用多个 IP 地址。合法发件人将流量分散到多个 IP 地址，与雪鞋攻击者做同样的事情，区别在于域名的使用方式以及它们引入 IP 地址的频率。为了增加收件箱提供商封禁他们的难度，垃圾邮件发送者希望尽可能混淆流量。合法邮件发送者使用一致的域名，并发布电子邮件身份验证记录，以建立其品牌的信誉并保护其免受欺骗和滥用。为了避免信誉问题的负面影响，垃圾邮件发送者会频繁更换或添加 IP 地址。

#DKIM 重放

DKIM 重放攻击涉及攻击者截获一封合法的、经过 DKIM 签名的电子邮件，并将其重新发送给新的收件人。接收邮件服务器看到一封来自知名域名的、带有有效 DKIM 签名的邮件，可能更倾向于将其投递到收件箱，从而绕过基本的垃圾邮件过滤器。这种攻击可能损害被冒充域名的信誉，导致合法邮件的送达率降低。帮助防止 DKIM 重放攻击的措施包括定期轮换 DKIM 密钥，以及对某些邮件头进行超额签名（oversigning）。

#订阅轰炸

垃圾邮件发送者已经意识到，他们可以利用订阅表单来攻击某人的电子邮件账户。他们通常的做法是，通过多个邮件服务提供商，对单个账户进行数百次订阅，使其开始收到大量电子邮件。这导致该账户的个人所有者发现自己被不想要的邮件淹没。发件人应将保护地址收集表单作为最佳实践，以防止订阅轰炸攻击。CAPTCHA 验证是保护表单的主要机制，但额外的对策还包括采用双重选择加入（double opt-in）策略。