邮件地址被冒用发件给自己

显示全部楼层 · 发表于 2023-9-14 07:13:53

张联港发表于 2023-9-13 18:34
不是木马，就是被人篡改冒用了，这玩意感觉无解

Some time ago your device was infected with my private trojan, R.A.T (Remote Administration Tool), if you want to find out more about it simply use Google.
My trojan allows me to access your accounts, your camera and microphone.
Check the sender of this email, I have sent it from your email account.

显示全部楼层 · 发表于 2023-9-16 16:37:55

被冒用不就是他登录了你的邮箱，他有你的密码。然后自己是可以给自己发送邮件的啊。你可以尝试修改邮箱密码以及改邮箱端口。

显示全部楼层 · 发表于 2023-9-16 16:44:41

189999 发表于 2023-9-16 16:37
被冒用不就是他登录了你的邮箱，他有你的密码。然后自己是可以给自己发送邮件的啊。你可以尝试修改邮箱密码 ...

不是的，域名邮箱地址被冒用很正常，但我第一次遇到

显示全部楼层 · 发表于 2023-9-16 16:56:24

也就是说：你是ABCDEF邮箱地址结尾XX
他是：ABCDEF邮箱地址结尾XA
这种吗

显示全部楼层 · 发表于 2023-9-16 17:09:47

本帖最后由随便注册于 2023-9-16 17:15 编辑

按这说法发件人随便填，不验证真伪，只能客户端想办法了
https://www.zhihu.com/question/56488696

它祖宗也是不验证发信人，只管邮票贴够没有，所以利用该BUG，同市的邮件倒填收发地址，不贴邮票，就会退回给假发信人，真收信人

显示全部楼层 · 发表于 2023-9-16 18:05:26

随便注册发表于 2023-9-16 17:09
按这说法发件人随便填，不验证真伪，只能客户端想办法了
https://www.zhihu.com/question/56488696

明白了，就是利用邮件退回BUG，他随便写一份钓鱼或者木马链接邮件，利用邮件退回机制退回。
然后你这边看到的时候自己发给自己是这意思吗

显示全部楼层 · 发表于 2023-9-16 18:26:28

189999 发表于 2023-9-16 18:05
明白了，就是利用邮件退回BUG，他随便写一份钓鱼或者木马链接邮件，利用邮件退回机制退回。
然后你这边 ...

电子邮件不用这么麻烦吧，我的理解是它自称发信人是谁就显示谁，真假没人管
就算正规服务器会验证发件人，它也可以自建垃圾邮件服务器，类似伪基站

[其他] 邮件地址被冒用发件给自己