Como se mencionó anteriormente, podría estar recibiendo el correo electrónico como Blind Carbon Copy (BCC). Si alguien envía un correo electrónico a muchas direcciones de correo electrónico a la vez, como una lista de correo o una lista de distribución personal de Microsoft Outlook , una técnica común es poner una dirección en la línea "a", a veces la propia dirección de correo electrónico del remitente, y poner todo las otras direcciones de correo electrónico como direcciones BCC, de modo que todos en la lista no vean las direcciones de correo electrónico de todos los demás en la lista. Esto se hace no solo por privacidad, sino también para proteger a las personas en tales listas del correo no deseado, ya que si uno de los destinatarios tiene un sistema infectado por malware que escanea los sistemas en busca de direcciones de correo electrónico para usar para la distribución de correo no deseado,
Además, los spammers a menudo usan direcciones "de" falsificadas para ocultar la fuente de spam. No puede confiar en una dirección de correo electrónico "de" que indique el verdadero autor del correo electrónico, porque es trivial poner cualquier dirección que elija en la dirección "de" de un mensaje, incluso con clientes de correo electrónico de uso común y los spammers a menudo tienen software específicamente diseñado para insertar direcciones "de" falsas, por ejemplo, las obtenidas de sistemas infectados, ya que si encuentran una dirección de correo electrónico en un sistema infectado, pueden hacer que el malware que han insertado en el sistema envíe correo electrónico a todos los demás en el enumere con una de las direcciones que encontraron como la dirección "de", ya que otros destinatarios probablemente reconocerán la dirección "de", supongan que el mensaje es de alguien que conocen, y así abrir un archivo adjunto al mensaje que infecta su sistema también. Y, si su software antivirus detecta el archivo adjunto como infectado y responde a la dirección "de" para advertir al remitente, no avisará al remitente real, cuyo sistema puede continuar transmitiendo correo no deseado, porque el propietario no sabe que es infectado. Por lo tanto, no puede asumir que el mensaje que recibió en realidad vino de john@company.com.
También puede ayudar a comprender cómo se comunica un cliente de correo electrónico o un servidor de correo electrónico utilizando el Protocolo simple de transferencia de correo (SMTP)con un servidor de correo electrónico al que se envía un mensaje para comprender cómo la dirección "a" del correo electrónico que ve puede diferir de la que utilizó el servidor receptor. Por ejemplo, un servidor de correo electrónico remitente se anunciará al servidor de correo electrónico receptor con un comando "helo" o "ehlo". El servidor receptor reconoce ese mensaje y luego el servidor emisor emite un comando "mail from" seguido de una dirección de correo electrónico, luego un comando "rcpt to" seguido de una dirección de correo electrónico, que especifica la dirección de correo electrónico que utilizará el servidor receptor para enrutar el mensaje. Luego, el servidor emisor emite un comando de "datos", que sigue enviando no solo el cuerpo del mensaje, sino también el "de", "a", "asunto", etc. que verá cuando vea un mensaje en su cliente de correo electrónico . Los "Sesión de ejemplo de SMTP .
Entonces, lo que ve en su cliente de correo electrónico como la dirección "a" no es necesariamente la dirección "rcpt to" que vio su servidor de correo electrónico entrante y que utilizó para enrutar el correo electrónico hacia usted, lo que podría deberse al hecho de que usted era un Dirección BCC o debido a la forma en que se escribió un software de envío creado por un spammer para enviar spam a una multitud de direcciones simplemente usando la misma línea "to" en el cuerpo del mensaje.