Как свой домен и уникальные email-адреса помогли мне найти источник спама (и заставить задуматься о безопасности)

Всем доброго дня и наступающего Нового Года!

Как системный администратор, я не только работаю с корпоративными сетями, но и обкатываю многие решения у себя дома. Да, у меня есть свой домашний сервер с доменом и, в числе прочего, свой почтовый сервер (Exchange). Это отличный полигон для оттачивания навыков: настройка фильтрации спама, работа с RBL-списками и многое другое.

Одна из самых полезных практик, которую я внедрил — использование уникальных email-адресов для каждого сервиса. И в этом главный плюс личного домена: создать новый ящик — дело пары секунд.

Как это работает?
Возьмем для примера домен mydomain.com.

• Для DNS — dns@mydomain.com
• Для карты «Тройка» — troika@mydomain.com
• Для Сбербанка — sber@mydomain.com
• Для ВТБ — vtb@mydomain.com

И, главный «герой» сегодняшней истории — gosuslugi@mydomain.com.

В чем суть? Если на какой-то из этих адресов начинает приходить спам или мошеннические письма, источник утечки данных становится очевиден. За годы существования моего домена так «попался», например, TREZOR.IO — до сих пор на trezor@mydomain.com приходят «письма счастья» от мошенников.

История с утечкой через Госуслуги

Адрес gosuslugi@mydomain.com был использован единственный раз и только в личном кабинете Госуслуг. Через единую систему входа я получал доступ к таким сервисам, как МОСРЕГ и Налог.ру — они, соответственно, также видели этот email.

Кто еще мог его знать? Согласно разделу «Согласия» на Госуслугах, доступ к этому адресу теоретически могли иметь:

• ПАО «Сбербанк»
• Банк ВТБ (ПАО)
• САО «ВСК»
• МОСРЕГ (присылал пару легитимных писем)

Список невелик. И этот адрес больше нигде не фигурировал.

Что произошло? Недавно на gosuslugi@mydomain.com начали массово приходить фишинговые и рекламные письма. Логика проста: раз адрес уникален и привязан только к одной экосистеме, утечка данных произошла либо напрямую с портала Госуслуг, либо через один из связанных с ним сервисов из списка выше. Какие еще данные могли быть скомпрометированы — неизвестно.

Выводы и рекомендации

Эта статья — не обвинение, а призыв к бдительности.
Даже крупные и защищенные системы не гарантируют 100% безопасности ваших данных.

Будьте внимательны, коллеги и друзья.