靠,现在的钓鱼邮件是怎么做到的,以前是名字显示的是官方号但是点进详情就会发现真实邮箱,显示的是官方地址但是鼠标悬浮就会发现指向另一个地址。结果现在点详情也是官方号,悬浮也是官方地址,要不是内容离谱+收件邮箱不是我我真的要信了。。
(不过收件邮箱不是我又是怎么发到我这里来的??

@unagi 界面上第一个展示的收件地址、发件地址、发件人是在信头里写的,信头里又有好多字段可以存储这些信息,因此依据解析优先级的不同,发件方地址有多种伪造形式;不显示收件方地址应该是用了密送(Bcc)功能,这是因为发件方服务器投递邮件的依据不是信头中的收件方地址,收件方接收到当前服务器的哪个邮箱是用其他方式决定的。

总之大家还是多留意…服务商的anti spoofing做的再好也抵不住自己的慧眼!

Future Reading: en.wikipedia.org/wiki/Email_sp

Follow

@thief 。。真的防不胜防!Outlook 还专门在邮件最前面有一个提示 This message comes from a trusted sender.
如果查邮件的时候恰好睡眠不足/精神压力比较大就很容易忽略掉一些可疑细节​:blobcatgooglycry:

· · Web · 1 · 0 · 0

@unagi outlook竟然还没修这个问题今夕是何年…不过也有可能发件方用了代发服务?有些配错了的代发服务长得真就和钓鱼邮件一毛一样除了链接里的url是真的

Sign in to participate in the conversation
Rhabarberbarbarabar

本吧服务器位于德国。欢迎小伙伴们分享生活和语言豆知识。
新用户注册请
1. 填写详细的申请理由,或者附上别处的社交账号。
2. 给出 Rhabarberbarbarabar 的中文翻译。