この「SMTPサーバー」はユーザーがE-mailを送信する際に、そのユーザーが正規のユーザーであるかどうか確認する（ユーザー認証）手段を持ち合わせていません。

そこでこの仕組みを不正に利用して犯罪に利用されてしまうことがあります。
ユーザー認証がない為、「詐欺商法」「詐欺アダルトサイト」の宣伝メールを配信するための土台として利用されてしまいます。時には1日で何百万通ものメールを送るのに利用されてしまいます。

このようなことにお客様のメールサーバーが利用されてしまいますとその大量のメールの発信元になってしまいます。

1. クライアントは初めにメールの受信を行う。
   （受信には認証が必要）
2. サーバーはこのときのクライアントのIPアドレスを記録する。
3. クライアントは次にメールの送信を行う。
4. IPアドレスの記録されたデータベースを参照して、送信を行おうとしているクライアントのIPアドレスがデータベースに存在すれば送信を許可する。
5. データベースに記録されたIPアドレスは一定の時間が経過すると自動的に消去される。（時間はサーバーの設定によるが通常30分程度）