jettzhang
V2EX  ›  互联网

现在骗局玩的这么花了吗?

  •  
  •   jettzhang · Apr 15, 2025 · 4200 views
    This topic created in 400 days ago, the information mentioned may be changed or developed.

    image image image image image image

    11 replies    2025-05-10 10:32:04 +08:00
    foolishcrab
        1
    foolishcrab  
       Apr 15, 2025 via iPhone
    邮箱太低级就不说了,
    网易那个只能说墙国对 ugc 管控如此严格确实有他的必要性
    nightwitch
        2
    nightwitch  
       Apr 15, 2025
    邮件协议早期没考虑那么多,发件人的信息很容易伪造
    Linho1219
        3
    Linho1219  
       Apr 15, 2025 via Android
    我记得这好像叫邮件代发,伪造很容易
    Cusmate
        4
    Cusmate  
       Apr 15, 2025
    楼主是要说钓鱼网站用的是网易和腾讯的子域名吧,我觉得是使用了 web 托管功能做到的,类似于 AWS Amplify 。
    v1
        5
    v1  
       Apr 15, 2025
    邮件是代发的,来自 acraprt26c.xyz 。腾讯云 cos 对象存储,那个是默认分配的子域名。网易那个是邮箱产品的某个功能。
    CHS
        6
    CHS  
       Apr 15, 2025
    等你下载安装病毒后你就会发现环境判断用的是百度
    hefish
        7
    hefish  
       Apr 15, 2025
    op 可以参考一下 smtp 的一些基础协议内容。 不是骗局有多高, 是协议本身就是能做到。
    buxiaozisun
        8
    buxiaozisun  
       Apr 15, 2025 via Android
    网易邮箱的问题,这个应该去查 dmarc 的
    docx
        9
    docx  
       Apr 15, 2025 via iPhone
    腾讯的是对象存储,网易的是灵犀办公,真正的发送者是 messageid 里面那个域名,不过估计这个也是从哪盗的域名。
    Imindzzz
        10
    Imindzzz  
    PRO
       Apr 15, 2025
    为什么我伪造的邮件,根本发不出去?
    383394544
        11
    383394544  
       May 10, 2025
    所以像这种托管服务可以绕过备案直接发布网页?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2681 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 15:27 · PVG 23:27 · LAX 08:27 · JFK 11:27
    ♥ Do have faith in what you're doing.