公司邮箱总是能收到冒充公司同事发的钓鱼邮件

[21231sv]

看发送地址，确实是我们公司的邮箱。去邮箱通讯录里查又查不到这个人。而且这种邮件还不是单发给我一个人的，公司很多人都会收到

我的问题是：

1. 发送者不在我们公司，那发送邮箱确又是我们公司的。这在技术上是怎么实现的
2. 另外，对方能群发，是不是公司成员也被泄漏了

[franklee628]

https://www.cloudflare.com/zh-cn/learning/email-security/what-is-email-spoofing/

[chhtdd]

公司 it 那边没有头绪吗

[21231sv]

@chhtdd #2 我们公司没有专门的 it 部。然后邮箱用的是阿里企业邮箱

[iFishBone]

https://github.com/mo-xiaoxi/ESpoofing

[jiangwei2222]

dkim 和 spf 校验能通过吗？能通过的话就是你们账号泄露了，或者阿里的问题。校验不能通过的话那就是普通的诈骗邮件

[Zeco41]

以前不就有贾彦斌这单子事吗

[xuelu520]

不能把发送的邮箱停掉吗？

[julyclyde]

把 header 发上来看看