koalli
V2EX  ›  Apple

今天 Outlook 收到一封垃圾邮件被标记成重要的了,好奇这样的邮件地址是怎么生成的

  •  
  •   koalli · Jun 20, 2018 · 7214 views
    This topic created in 3069 days ago, the information mentioned may be changed or developed.

    伪装成了苹果的邮件,被 Outlook 标记为重要的了

    我是开了二步验证的,总不会这不是封垃圾邮件吧。

    Supplement 1  ·  Jun 20, 2018

    链接不用看也知道是钓鱼网站啊...我好奇的是邮件地址啊...

    然后那个信任的提示信息就是一张图,没看评论我还以为是真的呢。。。样式看起来都像真的。。。

    26 replies  •  2019-05-30 20:24:31 +08:00
    amorphobia
    amorphobia
    Jun 20, 2018
    1
    你看一下信中的链接是不是苹果官方的链接呢?我怎么觉得这就是苹果官方的邮件啊。。。
    m0yBPjyX3475syS4
    m0yBPjyX3475syS4
    Jun 20, 2018
    2
    我这边遇到的情况是反过来的,经常有重要的电邮被标示成垃圾邮件。
    m0yBPjyX3475syS4
    m0yBPjyX3475syS4
    Jun 20, 2018
    3
    @amorphobia 这电邮有明显的英文表达不正常的地方(你看第二段),此外 Apple 官方这种电邮通常不会恐吓收信方。
    dingdangnao
    dingdangnao
    Jun 20, 2018
    4
    现在邮件下面版权所有都改成
    `Copyright © 2018 Apple Inc. One Apple Park Way, Cupertino, CA 95014, United States.‏ All Rights Reserved.`
    darrh00
    darrh00
    Jun 20, 2018
    5
    第一段就有问题了:

    we've been locked...

    语态都分不清。。。
    daigouspy
    daigouspy
    Jun 20, 2018 via Android
    6
    后面的 apple.com 好像没问题啊!是不是隐藏真实域名了?
    Greenm
    Greenm
    Jun 20, 2018
    7
    这封邮件看起来是经过 SPF 验证过的,trusted sender, 可能不是钓鱼邮件,你确认一下域名到底是不是 apple 官方的
    f2f2f
    f2f2f
    Jun 20, 2018
    8
    你是不是以前不小心把类似的垃圾邮件地址给加到白名单了……
    f2f2f
    f2f2f
    Jun 20, 2018
    9
    还有邮件重要性是发件人可以设置的,跟邮箱地址无关
    XuanYuan
    XuanYuan
    Jun 20, 2018
    10
    不要看发件人,看链接地址
    v2gba
    v2gba
    Jun 20, 2018
    11
    信肯定是假的, 但是好奇这是怎么实现的.
    楼主能看下链接是不是正常的吗?
    wezzard
    wezzard
    Jun 20, 2018
    12
    DNS 反解結果和域名一致可以通過攻擊服務器使用的 DNS 服務器做到。另外這封信用了英式英語詞彙,除非你在英國區或者澳洲區⋯⋯
    mogami18
    mogami18
    Jun 20, 2018
    13
    @wezzard 澳洲英语不是英语,thanks
    caomu
    caomu
    Jun 20, 2018 via Android
    14
    好奇,如果是钓鱼邮件,怎么搞定发件人验证的?
    q8515620
    q8515620
    Jun 20, 2018 via Android
    15
    标题就已经有语法错误了 @ShikiSuen @darrh00
    w3sy
    w3sy
    Jun 20, 2018
    16
    重要性“高”,只是邮件的一个标记,随便发一个邮件都可以设为“高”,还可以设置的标记是“ AD ”。给各位。
    angles6645
    angles6645
    Jun 20, 2018 via Android
    17
    下面的链接是钓鱼的嘛......这怎么过的 SPF 啊
    geelaw
    geelaw
    Jun 20, 2018❤️3
    18
    重要性是“高”并不是 Outlook 做的,是发件人或者收件人自己设置的。

    目前不太清楚发件人如何伪造 Apple 的域名下的地址,你应该告知 Apple 此事。

    至于“ This message is from a trusted sender.”则是这封邮件自己的内容,企图模仿 non-beta Outlook 里面的安全邮件提醒。这里有两个 clues,一是你的 Outlook on the Web 是汉语,但这个提示是英语,而是它的样式是目前版的,beta 版里,“重要”且受信的邮件,受信的标志在重要的上面,且样式类似重要的提示(圆圈 i 是绿色)

    英语版本里正确的样式如下


    RqPS6rhmP3Nyn3Tm
    RqPS6rhmP3Nyn3Tm
    Jun 20, 2018
    19
    @geelaw 还有这种操作,用 html 做个假的出来?
    geelaw
    geelaw
    Jun 20, 2018
    20
    @BXIA 从这个角度说,新版的设计更不容易被骗一些。
    InternetExplorer
    InternetExplorer
    Jun 20, 2018
    21
    第一行 OSX 10.12 就不对了,从 10.12 起已经改名 macOS 了
    koalli
    koalli
    OP
    Jun 20, 2018
    22
    @geelaw 重要性高是自己标记的啊,这么说来要是非 beta 版被骗的可能性就更高了...这操作也是蛮骚的...
    wezzard
    wezzard
    Jun 20, 2018
    23
    @mogami18 台灣中文不是中文,謝謝
    cigarzh
    cigarzh
    Jun 21, 2018 via iPhone
    24
    域名怎么做到的,好奇
    tinytin
    tinytin
    Jun 21, 2018
    25
    + 1 遇到过相同的问题。邮件发件人是 apple 的域
    no1xsyzy
    no1xsyzy
    May 30, 2019
    26
    @geelaw 脸熟,看到这个三百多天前的,反正不会浮起来就回复一下:发件人地址是发件人设置的,邮件头里的 From: 是显示给收件人看的地址,既然 SPF 是伪造的了那就没关系了。实际投递地址也可以查出来,在 Received: 头里。
    甚至我就收到一封 “自己” 发出的邮件,声称已经控制了我的电脑和邮箱,改密码也会被记录……然而我已经大半年没有用过这个邮箱了,他甚至不知道这点……
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2100 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 77ms · UTC 06:50 · PVG 14:50 · LAX 22:50 · JFK 01:50
    ♥ Do have faith in what you're doing.