V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
imskull
V2EX  ›  问与答

伪造发件人这么简单么?GMail、Thunderbird 都无提示

  •  
  •   imskull · 2014-10-14 12:29:27 +08:00 · 9058 次点击
    这是一个创建于 3701 天前的主题,其中的信息可能已经有所发展或是发生改变。
    前几天在iOS上下载了个QuickVoice的软件,在软件里面填上发件人和收件人地址后就可以发送邮件了。我随便杜撰了个发件人然后用GMail和Thunderbird收邮件,均无任何虚假邮件的提示!
    我看邮件源码其实已经被识别出来是虚假地址了,Google虽然可以设置但是默认是不提示虚假邮件地址的。

    于是乎我想到万一伪造个支付宝啥客服邮箱来发邮件,这样安全问题不是很大吗?
    13 条回复    2014-10-14 20:11:50 +08:00
    vvw
        1
    vvw  
       2014-10-14 12:46:01 +08:00   ❤️ 1
    支付宝要伪造手机号才行
    kisshere
        2
    kisshere  
       2014-10-14 12:52:56 +08:00 via Android   ❤️ 1
    百分之九十的天朝子民都不会关心是哪个邮箱比如[email protected]还是[email protected]发来的,包括我哈
    lyragosa
        3
    lyragosa  
       2014-10-14 12:55:25 +08:00   ❤️ 1
    qq邮箱会显示

    (由xxxx代发)
    greatdk
        4
    greatdk  
       2014-10-14 13:07:53 +08:00   ❤️ 1
    为什么我觉得这是好软文
    kimw
        5
    kimw  
       2014-10-14 13:11:47 +08:00 via Android   ❤️ 1
    上个月27号126邮箱收到工行客服的邮件,让更新ukey。多亏360提示网址有问题……
    cattail
        6
    cattail  
       2014-10-14 13:12:26 +08:00   ❤️ 1
    virusdefender
        7
    virusdefender  
       2014-10-14 13:15:45 +08:00   ❤️ 1
    我记得gmail是直接进垃圾箱的
    imskull
        8
    imskull  
    OP
       2014-10-14 13:43:49 +08:00
    @greatdk 多虑啦,那个app主要目的也不是发邮件用的。
    @virusdefender 我也奇怪啊,好好地在我GMail邮箱躺着。咋这么关键的东西,GMail默认提示下。
    像我警惕性高点还好说,要我老婆八九见了支付宝邮件直接就点进去输用户名密码了:(
    rainy3636
        9
    rainy3636  
       2014-10-14 14:51:34 +08:00 via iPhone   ❤️ 1
    sendgird也可以
    mind3x
        10
    mind3x  
       2014-10-14 15:04:36 +08:00   ❤️ 1
    SMTP就是这么简单啊,命令行telnet就可以发信了:

    telnet server 25
    helo xyz
    mail from: <[email protected]>
    rcpt to: <[email protected]>
    data
    FROM: <[email protected]>
    TO: <[email protected]>
    等等等等

    然后rcpt to指定的是真实收件人,但邮件客户端显示的是data里做样子的from/to...
    lightening
        11
    lightening  
       2014-10-14 16:56:25 +08:00   ❤️ 1
    是的,SMTP 协议的 From 就是可以随意指定的。
    miyuki
        12
    miyuki  
       2014-10-14 19:17:06 +08:00 via Android
    @lyragosa 有几率不显示
    PP
        13
    PP  
       2014-10-14 20:11:50 +08:00   ❤️ 1
    十几年前拿到过一个几十K的小程序,似乎就是内建SMTP,填上地址和内容,点下发送就出去了,用当时的主流邮箱测试过,完全没问题。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2576 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 05:12 · PVG 13:12 · LAX 21:12 · JFK 00:12
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.