如何分辨郵件帳號被盜用或是偽造寄件人？ - 資安

謝謝大家的回應，
我已去信server，
回信如下：

您好:

經查系統紀錄檔,該使用者並未有從學校伺服器濫發信件的紀錄，所以您所描述未經其
授權所大量發出的郵件是有人假冒其帳號從不明的系統發出，而非從校友會電子郵件系統
所發出。

目前smtp協定即便提供認證發信機制亦無法限制任何人以偽冒任何有效或無效帳
號的方式進行發信的行為，只能在事後透過系統紀錄與郵件表頭追查到發信的真正
來源IP。所以使用者反映的現象並不會因為使用者帳號不存在而停止，而是要等病
毒/木馬/惡意人士 ..等源頭停止相關發信行為才會消失.
如果您仍堅持停用帳號,我們會在確認您的身份後予以暫停.謝謝您的來信.


所以看來是有人冒用我的帳號寄信，
而並不是我的電腦內有側錄木馬？


這種事情真讓人頭痛呀 囧




--