Manche Spammer hinterlegen für das kompromittierte Mail-Postfach eine Posteingangsregel. Diese Regel löscht alle eingehenden Nachrichten, wodurch die Unzustellbarkeitsbenachrichtungen (Delivery Status Notification) dem Besitzer des Postfaches nicht auffallen sollen, damit dieser keinen Verdacht schöpft. Des Weiteren kann es vorkommen, dass die Automatische Antwort geändert oder die Mail-Signatur mit falschen Daten befüllt wurden.