Получих имейл от delivery@bgpost.bg

Цъкнах на линка от любопитство - искат данни от дебитна карта Явно, че е фишинг. Интересното е обаче, че писмото е пуснато от сървъра на Български Пощи.

Return address-ът няма нищо общо с пощенския сървър изпратил писмото.

Не е интересно. Самия протокол датира от 70-те години на миналия век, когато са били свързани само 5 мрежи и администраторите на тези мрежи са ходили да пият бира заедно. За тогава е било достатъчно да кажеш че ти си bgpost.bg и сървъра приемащ пощата е нямал причина да се съмнява че не си ти.
Сега нещата са малко по-различни. Съответно може да се настроят системите така, че този трик да не минава, но за това ти трябва администратор които иска заплата повече от 600 лева на месец.
DNS Records for Mail Delivery and Spam Protection: https://manuals.gfi.com/en/kerio/connec ... -1223.html