伪造发件人这么简单么？GMail、Thunderbird 都无提示

[imskull]

前几天在iOS上下载了个QuickVoice的软件，在软件里面填上发件人和收件人地址后就可以发送邮件了。我随便杜撰了个发件人然后用GMail和Thunderbird收邮件，均无任何虚假邮件的提示！
我看邮件源码其实已经被识别出来是虚假地址了，Google虽然可以设置但是默认是不提示虚假邮件地址的。

于是乎我想到万一伪造个支付宝啥客服邮箱来发邮件，这样安全问题不是很大吗？

[vvw]

支付宝要伪造手机号才行

[kisshere]

百分之九十的天朝子民都不会关心是哪个邮箱比如[e-mail]还是[e-mail]发来的，包括我哈

[lyragosa]

qq邮箱会显示

（由xxxx代发）

[greatdk]

为什么我觉得这是好软文

[kimw]

上个月27号126邮箱收到工行客服的邮件，让更新ukey。多亏360提示网址有问题……

[cattail]

https://support.google.com/mail/answer/3070163?hl=en

[virusdefender]

我记得gmail是直接进垃圾箱的

[imskull]

@greatdk 多虑啦，那个app主要目的也不是发邮件用的。
@virusdefender 我也奇怪啊，好好地在我GMail邮箱躺着。咋这么关键的东西，GMail默认提示下。
像我警惕性高点还好说，要我老婆八九见了支付宝邮件直接就点进去输用户名密码了:(

[rainy3636]

sendgird也可以

[mind3x]

SMTP就是这么简单啊，命令行telnet就可以发信了：

telnet server 25
helo xyz
mail from: <[e-mail]>
rcpt to: <[e-mail]>
data
FROM: <[e-mail]>
TO: <[e-mail]>
等等等等

然后rcpt to指定的是真实收件人，但邮件客户端显示的是data里做样子的from/to...

[lightening]

是的，SMTP 协议的 From 就是可以随意指定的。

[miyuki]

@lyragosa 有几率不显示

[PP]

十几年前拿到过一个几十K的小程序，似乎就是内建SMTP，填上地址和内容，点下发送就出去了，用当时的主流邮箱测试过，完全没问题。