Tietoturvayhtiö McAfee on havainnut useita tapauksia, joissa roskapostien levittäjät ovat ohittavat roskapostisuodattimet luotettavien webmail-palvelujen automaattivastauksilla.
Roskapostittajat ovat ensin luoneet webmail-palveluun uuden sähköpostitilin. He asettavat tämän tilin automaattivastauksen (Out of Office Reply) käyttöön. Tämän jälkeen he lähettävät tämän tilin sähköpostiosoitteeseen esimerkiksi mainosviestin.
Lähetetyn mainosviestin lähettäjä-kenttään on hämäävästi asetettu viestin lopullisen vastaanottajan sähköpostiosoite. Kun roskapostin levittäjä lähettää uuteen luotuun sähköpostiosoitteeseen viestin, niin uuden sähköpostitilin automaattivastaaja lähettää sen edelleen lähettäjä-kentän mukaiseen osoitteeseen eli viestin lopulliselle vastaanottajalle.
Uusi keino vaikuttaa monimutkaiselta, mutta toimii silti McAfeen mukaan harmittavan hyvin.
Hyvin tunnettujen ja luotettavien webmail-palvelujen lähettämät automaattivastaukset läpäisevät roskapostisuodattimet. Toisin kuin Botnet-toiminnoilla lähetetyt roskapostit, automaattivastausta hyödyntävät roskapostit voidaan jopa varustaa asiaankuuluvilla sähköpostiviestien allekirjoitusmenetelmillä, kuten esimerkiksi DKIM, DomainKey tai Sender ID, ja kaikki vaikuttaa kunnolliselta ja asiaankuuluvalta.
Roskapostiviesti ei näytä tyypilliseltä automaattivastausviestiltä. Viestin aihekenttä sisältää aina webmail-palvelun automaattisesti lisäämän Re-tiedon aihekentän alussa. Viestin kirjoittaja hallitsee kuitenkin aihekentän muuta tekstiä ja viestin sisältöä.
Todennäköisesti roskapostien levittäjät ovat automatisoineet uusien tilien luomisen ja automaattivastauksien asettamisen. Eräs levittäjien suosima aihealue on aikuisviihde.
McAfee Avert Labs on todennut, että ainoa keino paljastaa roskapostit on tutkia niiden välitystietoja.