[Google 工单] 大量的“您帐户的辅助邮箱地址被更改了”垃圾邮件

[oott123]

简而言之，一群发垃圾邮件的人注册了一大堆 google 账户，把名字改成垃圾广告，然后把恢复邮箱地址填成要发送的目标地址，然后修改辅助邮箱发给下一个人。

对我来说，效果就是收到大量的这种邮件：

这个问题我跑去 google product forums 反馈了下，然而由于个人英文比较拙计，那边的专家好像并不是很理解我说的是啥。

每天收到大量的这种垃圾邮件不堪其扰，更重要的是，如果真的有人尝试修改我的辅助邮箱，那真实的邮件就会被一大堆水淹没……想想还是挺可怕的。

所以只好在全球工单论坛发帖，希望能有 Google 的人来领吧。

[codingadog]

第一段中文我没看懂。。。。

[oott123]

@codingadog 看图。
就是 Google 会在你修改备用邮箱的时候，给你原来的邮箱发一封邮件。
邮件内容里，包括了你的名字。
然后如果你在名字里写一堆广告，然后再把备用邮箱设置成别人的邮箱，这样你修改的时候，就会给别人的邮箱发一封带广告的邮件。

[jarry777]

[lynnworld]

发垃圾邮件的人太机智了

[oott123]

@jarry777 然而被 SPAM 的并不是 QQ 数字帐号……而是数个以前的个人邮箱
@lynnworld 是啊，深深的折服了

[oott123]

🌚现在我自己是通过一个正则去匹配 \w{9,}@gmail.com 拦截掉了这部分邮件，然而这些邮件还在源源不断的发往垃圾箱……看着就烦。

Google 虽有强大的反 SPAM 能力，却还是被钻了奇葩漏洞 = =

[caiych]

来领了…一会去反应一下…
所以说你的辅助邮箱被修改不需要你的帐号的登录信息么，辅助邮箱被改掉本身不是应该是更加严重的安全隐患么？

[oott123]

@caiych 那个帐号不是我的，这才是这个事情的荒谬所在。
对方注册了一个和我毫无联系的帐号，然后填我作为恢复邮箱，然后再改成下一个受害者，然后再继续改掉……一路上的受害者就都会收到这种垃圾邮件，奇妙吧。

[1q2w3e4r]

iPhone 的日历和照片 iCloud 共享都收到这个网站的广告，真是无孔不入。

[Luzifer]

@caiych 垃圾人修改的是他自己的辅助邮箱

修改为受害人的邮箱。 然后受害人的邮箱里就会收到 google 的提示邮件。

[rhen]

而且这种邮件标题醒目，很容易吸引人点进去，

[kslr]

你把这张图发过去就理解了

[caiych]

@Luzifer
@oott123
明白了 多谢

[monnand]

这就是说，垃圾邮件发送者没有得到你的确认就能把恢复邮箱设置成你的？而且还能通过修改信息的方式给恢复邮箱发邮件？我觉得是一个流程上的问题， Google 必须只能给确认过的恢复邮箱发邮件才行。这样是不是就没问题了？

[oott123]

@monnand 然后对方就能给你发“确认恢复邮箱”的垃圾邮件啦~

我认为这本质上是一种注入：本来是名字的地方，被注入成了垃圾信息。
修复注入则要么过滤输入，要么去掉输出……

[vwok]

昨天也收到了这种邮件，并不清楚是怎么发出来的，我按照 LZ 的方法自己试了一下，修改辅助邮箱并没有给原来的辅助邮箱发邮件，不知道是否还要什么设置。

[oott123]

@vwok 我是瞎猜的…… 2333 。
也有可能是要注册的时候填写的那个，才可以这么发吧，或者有别的奇怪的设置也说不定。

[vwok]

好吧 我收到了，有了十分钟左右的延迟
@oott123

[g079708]

是的，前段时间我也收到类似短信邮件

[whwq2012]

@lynnworld 但是国内会用 gmail 的人都不会上当的