[PHP] Подмена email адреса (Отправка с чужого адреса)

[Syntax]

Всем привет, решил создать тему, в которой расскажу про отправку письма с чужого адреса через PHP. Приступим!
Для начала напишем код:

Загружаем на сервер с smtp, отправляем запрос, и ждем.
При доработке скрипта, можно сделать форму, в которой вы сами будете писать все данные.
Так же можно настроить скрипт на отправку картинок, других вложений и html кода.

Вот, что получилось у меня:

Спойлер: Скрины

 

[ReQ]

При взломе методом фишинга сайтов, это незаменимый атрибут. А код это полный разве?

 

[Avalón Project]

Если я правильно понял тему - можно отправлять письма с любого чужого адреса, так?
Так почему же мошенники не пользуются этим для отправки стиллеров и тд от офф.почт стима и тд?
Или же я тупой, и не понял что-то, тогда извиняюсь.

 

[Xatik]

Дело в том что такие сообщения обычно попадают в спам.

Если я правильно понял тему - можно отправлять письма с любого чужого адреса, так?
Так почему же мошенники не пользуются этим для отправки стиллеров и тд от офф.почт стима и тд?
Или же я тупой, и не понял что-то, тогда извиняюсь.

 

[Fly]

Сорри, за оффтоп, но я глянул и, блин..
Это реально никто не знал?

Может, стоит подобных статей понаписать?

 

[magamed]

Сорри, за оффтоп, но я глянул и, блин..
Это реально никто не знал?

Может, стоит подобных статей понаписать?

Для меня к примеру это новое т.к не волоку в данной теме,не все знают это тем более новечки с других форумов и другой тематики.

 

[Avalón Project]

Дело в том что такие сообщения обычно попадают в спам.

Даже если от офф.почт стима и тд?

 

[Denis_PH]

Даже если от офф.почт стима и тд?

Да.

Т.к. письмо не подписывается DKIM подписью.

https://habrahabr.ru/post/173605/
DKIM настраивается на почтовом сервере для того, чтобы подписывать исходящие письма цифровой подписью. Наличие такой подписи в заголовке отправленного письма сообщает серверу-получателю, что оно действительно было отправлено с указанного домена.
Известно, что в СПАМ-письмах часто в поле From: ставят е-mail, не имеющий совершенно никакого отношения к отправителю. В этом случае DKIM поможет распознать реальное письмо от спама.

Ещё возможная причина попадания в спам.
IP сервера с которого ты отправляешь письмо находится в спам блоке. Такие ip обычно на фри хостингах.


На бесплатных тарифах хостеры иногда отключают возможность отправлять письма таким способом.

 

[SanDiCho]

В чем смысл объявить переменные и отправить на сервер? Если что-то не допонял - поясните.

 

[Syntax]

В чем смысл объявить переменные и отправить на сервер? Если что-то не допонял - поясните.

Да вроде нет, только переменные объявлены и все..

Почему же просто переменные? Посмотрите последнюю строчку в коде и почитайте про функцию mail(); в php, именно она отправляет все данные из переменных. Так что код полный. В примере скрипт был размещен на hostinger.ru(не реклама.) на бесплатном тарифе, возьмите на заметку. Также письмо, которое я отправил на свой ящик, в спам не попало.

 

[SanDiCho]

mail ($to, $subject, $message, $headers);

Нашел, понял. Спасибо

 

[Jamesbond1990]

На сколько я помню подмена обратного адреса почтовыми серверами палится или уже исправили???

 

[trenoga2008]

А разве существуют сервера с поднятым smtp в 2018? Это тупиковый путь! Заипёшся искать компромиссы. Учитесь юзать сторонние SMTPS - гмаил, яндекс, и т.д. Но учтите, что для работы с ними нужно (нам в 2018, а не в гипотетическом н-мохнатом году) юзать SSL. Умеет ли стандартный PHP в SSL мне не известно, но есть сторонние библиотеки. Тот же pear mail library, к примеру.

 

[˜”*°•VeteR•°*”˜]

У меня скрипт стоит на хосте,на гмаил приходит вот такого плана

 

[s1ash]

Всем привет, решил создать тему, в которой расскажу про отправку письма с чужого адреса через PHP. Приступим!
Для начала напишем код:

$to = "Мыло, на которое отправляем письмо";
$subject = "Заголовок";
$message = "Message,\n Message!";
$headers = "From: Admin Steam(Имя от кого отправляется) <[email protected](Адрес, от куда отправляется)>\r\nContent-type: text/plain; charset=windows-1251 \r\n";
mail ($to, $subject, $message, $headers);

Думаю можно и пояснить.
Первая строчка - Это адрес, на который отправится письмо.
Вторая - Заголовок письма.
Третья - Сообщение в письме. (\n переносит строку)
Четвертая - Заголовки, там пояснил все.
Пятая - Функция php для отправки письма.

Загружаем на сервер с smtp, отправляем запрос, и ждем.
При доработке скрипта, можно сделать форму, в которой вы сами будете писать все данные.
Так же можно настроить скрипт на отправку картинок, других вложений и html кода.

Вот, что получилось у меня:

при таком подхоте большинство крупных сервисов отправят письмо в спам, по скольку при подмене домена (адреса) у тебя не будут соответсвовать SPF и DKIM записи, что сразу делает письмо в глазах почтаря подозрительным

 

[˜”*°•VeteR•°*”˜]

при таком подхоте большинство крупных сервисов отправят письмо в спам, по скольку при подмене домена (адреса) у тебя не будут соответсвовать SPF и DKIM записи, что сразу делает письмо в глазах почтаря подозрительным

Ну гугл мой скрипт пропускает,на остальных не тестил.

 

[˜”*°•VeteR•°*”˜]

яндекс без проблем схавал

 

[s1ash]

яндекс без проблем схавал

может подойти только для одиночных сообщений, начнешь делать рассылку, сообщения тутже улетят в спам. давно уже не занимался массовыми рассылками, может за пару лет что и изменилось

 

[˜”*°•VeteR•°*”˜]

может подойти только для одиночных сообщений, начнешь делать рассылку, сообщения тутже улетят в спам. давно уже не занимался массовыми рассылками, может за пару лет что и изменилось

Ну я х.з,он у меня с функцией рассылки,но я не пробовал пока,а так одиночные вообще гуд.

 

[˜”*°•VeteR•°*”˜]

Выглядит вот так,все просто и понятно