V2 有没有谷歌员工，你司账号相关系统正面临 iCloud 式垃圾邮件滥用

[rajiha]

如图所示，收到过两三封了。

[agagega]

这做广告的想象力是真的厉害

[f2f2f]

666
不得不佩服我国的黑产，手段的脑洞之大，苹果，谷歌，Github，微软无一幸免
简直是蝗虫式的存在

[springmarker]

程序肯定是程序员写的，知道这些不稀奇

[has]

gmail 是免费的，没有客服。

[n2ex2]

可以去 google product forum 反馈试试

[x86]

求库克账号，我要用这招轰炸他

[Phariel]

http://www.bilibili.com/video/av13423331

[rajiha]

@x86 [e-mail] 好像是这个？你敢上吗？

[Wobuguan]

这年头被任何人盯上都不奇怪。之前有邮件钓鱼，可是发回去，对面却否认是他发的，不是很懂。

[vegito2002]

这个东西具体实现原理是是什么样的?
为什么第一行可以出现攻击方希望的宣传语? 是作为网站注册用户名发送过来的吗?
他们在只知道你的邮箱的前提下是如何做到申请"将一个网站添加到一个 Google 账户的"? 不好意思没有遇到过类似的 use case.
iCloud 这个问题能不能具体多给一点背景, 以及苹果后续解决的怎么样?

[easylee]

@f2f2f #2

不不不，国内黑产是蟑螂式的，到处都有！

[flowfire]

我忽然非常理解我妈以前跟我说的一句话。。
你要是能把这点心思用在学习上。。。。。

[Herry001]

这广告做得很用心（摔

[JohnChiu]

@vegito2002 用目标邮箱当做某些站点注册注册账号，然后用户名起广告就会收到这种认证邮件

[crab]

@vegito2002 谷歌账号里面有个辅助电子邮件地址 ，把谷歌昵称自定义广告，添加辅助 email，利用谷歌域名的白名单机制群发。很早就有了。

[caola]

https://i.loli.net/2018/08/10/5b6c7b6d4e525.png
这两天也同样收到好几条，类似的邮件，
原理一样的，就是利用自定义用户名称，来达到广告的目的

[vegito2002]

@JohnChiu
@crab
谢谢。 我问问内部是不是已经注意到这个问题

[FallMonkey]

@vegito2002 不管内部有没有，我已经又举报了一次了，反正 Gmail 的人就在隔壁。

[vegito2002]

@FallMonkey 我也举报一次， 内部应该有 triage， 出现次数过多感觉他们重视程度也会提高一点。

[FallMonkey]

@vegito2002 我的 ticket 已经在 spam 组的 oncall 身上了，我和他跟进下。