是否可能：A 的 Gmail 密码未丢失，但是被 B 冒用，给 C 发了邮件？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 3997 天前的主题，其中的信息可能已经有所发展或是发生改变。

5 条回复 • 1970-01-01 08:00:00 +08:00

cxe2v

2013-11-26 16:44:40 +08:00

咋不可能呢，中间人攻击嘛

9hills

2013-11-26 17:03:36 +08:00

不需要中间人攻击，SMTP可以伪造发件人的（不过SPF, DKIM这些如果接收方验证的话是可以识别出伪造的，但是有些接收方不验证）

根本解决办法就是PGP签名

tabris17

2013-11-26 17:11:47 +08:00

伪造发件人的邮件会进gmail垃圾箱的

ooof

2013-11-26 17:15:42 +08:00

哦，有这么一个网站，很久之前似乎见到过：http://www.deadfake.com/Send.aspx

txlty

2013-11-26 17:17:44 +08:00

随时可以，本机开个smtp就能伪造发件人发信。能不能收到，要看收件方是否验证邮件头信息。
经我验证，qq邮箱收不到。126可以。