Sí, son difíciles de distinguir. En en esas situaciones es cuando revisar la IP del origen suele ser necesario.
De momento no tengo previsto solicitar la nacionalidad china, por lo que si tuviera que revisar todas las IP spammers .... De eso ya se encargan las listas negras....
Con este sistema consiguen que sea el MAILER-DAEMON quien rebote el mensaje al falso remitente (que existe). Este lo recibe y al venir de un Mailer-Daemon legítimo lo abre y mira que mensaje le ha sido devuelto.... y ala! a leer el spam con cabeceras incluidas. :-)
Yo recibo correos para "uucp@dominio.com" que va a la cuenta root (como alias). Si es que envían spam ya por desidia. Hay algunos que ni si quiera llevan url o dirección de correo electrónico, sólo fax o teléfono como forma de contacto para evitar que se detecten como spam.
Claro, porque "uucp" es un usuario del sistema. Yo este tipo de usuarios, salvo el cron y el abuse los tengo filtrados en Procmail van directos a /dev/null. Ya estaba tentado de comprar viagra, feronomas y de solicitar hipotecas. :-) -- Salutacions - Saludos, Josep M. Queralt