公司邮箱总是能收到冒充公司同事发的钓鱼邮件

2023-12-28 09:53:43 +08:00
 21231sv
看发送地址，确实是我们公司的邮箱。去邮箱通讯录里查又查不到这个人。而且这种邮件还不是单发给我一个人的，公司很多人都会收到

我的问题是：

1. 发送者不在我们公司，那发送邮箱确又是我们公司的。这在技术上是怎么实现的
2. 另外，对方能群发，是不是公司成员也被泄漏了
1384 次点击
所在节点    问与答
8 条回复
franklee628
2023-12-28 10:03:51 +08:00
https://www.cloudflare.com/zh-cn/learning/email-security/what-is-email-spoofing/
chhtdd
2023-12-28 10:06:40 +08:00
公司 it 那边没有头绪吗
21231sv
2023-12-28 10:14:36 +08:00
@chhtdd #2 我们公司没有专门的 it 部。然后邮箱用的是阿里企业邮箱
iFishBone
2023-12-28 10:23:26 +08:00
https://github.com/mo-xiaoxi/ESpoofing
jiangwei2222
2023-12-28 10:39:16 +08:00
dkim 和 spf 校验能通过吗？能通过的话就是你们账号泄露了，或者阿里的问题。校验不能通过的话那就是普通的诈骗邮件
Zeco41
2023-12-28 10:53:48 +08:00
以前不就有贾彦斌这单子事吗
xuelu520
2023-12-28 13:46:03 +08:00
不能把发送的邮箱停掉吗？
julyclyde
2024-01-01 20:50:04 +08:00
把 header 发上来看看

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/1004008

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX