是否可能：A 的 Gmail 密码未丢失，但是被 B 冒用，给 C 发了邮件？

[ooof]

[cxe2v]

咋不可能呢，中间人攻击嘛

[9hills]

不需要中间人攻击，SMTP可以伪造发件人的（不过SPF, DKIM这些如果接收方验证的话是可以识别出伪造的，但是有些接收方不验证）

根本解决办法就是PGP签名

[tabris17]

伪造发件人的邮件会进gmail垃圾箱的

[ooof]

哦，有这么一个网站，很久之前似乎见到过：http://www.deadfake.com/Send.aspx

[txlty]

随时可以，本机开个smtp就能伪造发件人发信。能不能收到，要看收件方是否验证邮件头信息。
经我验证，qq邮箱收不到。126可以。