Ik had laatst ook een klant die 70.000 mails in de queue had staan met delivery status notifications van spam die hij/zij niet verzonden zou hebben, ook een catchall domein. Mijn advies: afschieten die dingen, stel maar aliassen in, ben je ervan af, de hosting waar ik de boel beheer heeft niet voor niets geen optie in het hostingpanel voor catchall en geeft niet voor niets gratis onbeperkt aantal aliassen uit
Dit is een "nieuw" soort spam wat ik al jaren aan heb zien komen dankzij de enorm irritante mailserver "qmail". Als je de headers ziet zal ook het gros van qmail servers afkomstig zijn. Het gros van de mailservers accepteert alleen mail als de accounts ook bekend zijn. Helaas qmail niet, die heeft als primaire doel zoveel mogelijk mail aannemen, dat is immers betrouwbaarder, aldus de auteur. Wat daarna gebeurt maakt niet zoveel meer uit: als de mail niet afgeleverd kan worden, sturen we het gewoon volledig terug met een excuus kopje erboven dat het afleveren niet gelukt is. Je mailserver is in principe gewoon omgetoverd tot een open spamrelay, het bericht komt alleen ietsje gewijzigd aan bij de "verzender".