这是一个创建于 3435 天前的主题，其中的信息可能已经有所发展或是发生改变。
我们公司一般系统发送的邮件都是从 [email protected] 发送， 今天有客户收到 [email protected] 的邮件，里面有登陆页面，是伪造的，输入用户名、密码应该就被盗了，那么现在，如何处理
1. 他们是如何从 [email protected] 发送邮件的
2. 这个钓鱼页面如何处理，钓鱼页面任何链接都指向我们的网站。
1. 他们是如何从 [email protected] 发送邮件的
2. 这个钓鱼页面如何处理，钓鱼页面任何链接都指向我们的网站。
第 1 条附言 · 2016 年 8 月 16 日
关于钓鱼页面处理，实现方法如下，大家可以参考下：
获取 refer ，如果是 refer 是钓鱼网站，显示警告信息。
获取 refer ，如果是 refer 是钓鱼网站，显示警告信息。
21 条回复 • 2016-08-16 17:48:20 +08:00
 |
1
SourceMan 2016 年 8 月 16 日 via iPhone
是可以代发的，指定任意のemail 发件方
但是目标邮箱系统应该会有明确的标识这是一份代发邮件，注意辨别 |
|
2
SourceMan 2016 年 8 月 16 日
 |
 |
3
skydiver 2016 年 8 月 16 日 via iPad
本来就可以以任何人名义发邮件。
不过邮件服务商会做检查。 |
 |
4
dgkae 2016 年 8 月 16 日
长知识
|
 |
5
yylzcom 2016 年 8 月 16 日
建议去看看 spf 和 dkim ，一直就想不明白国内邮箱为什么都不显示 spf 和 dkim 信息，非要自己去信头查看
|
 |
7
jucelin 2016 年 8 月 16 日
我一年前就提过这个问题 https://www.v2ex.com/t/211347
而且没有解决 |
 |
8
Hanxv 2016 年 8 月 16 日 via Android
@aaa0009 你使用 php 语法，给自己发邮件，使用没有绑定域名的服务器…看看是不是显示发件人为 losthost
然后，在 php 把域名改成 Google.com ，给自己发邮件…是不是成功收到了？ 进垃圾箱…那难以避免。 |
|
9
Hanxv 2016 年 8 月 16 日 via Android
解决办法，设置好 spf,dkim
虽然对于国内来说，效果有限。但还是有必要的 |
 |
10
aaa0009 OP @Hanxv
@jucelin 我们自己的发件地址 [email protected] 同时用了 mandrillapp ， 和 http://submail.cn/， 都验证了 spf ， dkim 。 我们发邮件是没有问题。 比较纳闷的是，别人如何做到用 [email protected] 发送，却不显示代发，是有的客户端补显示代发信息吗？ |
 |
11
cevincheung 2016 年 8 月 16 日  1
@aaa0009 国内只有 QQ 邮箱显示代发。印象记得 Google 都不显示的。不显示的还有网易全家的邮箱（或者是一个很不起眼的图标表示，不标注都不知道啥意思）
|
|
12
yylzcom 2016 年 8 月 16 日
|
|
14
Hanxv 2016 年 8 月 16 日 via Android
@aaa0009 伪造发送这个是不能避免的。
验证 spf,dkim 是收件人的邮箱服务商去验证的。 如果收件方的服务商不验证 spf,dkim 等……你做了记录也没用。 解决方法就是告诉你的客户，不要使用自建邮箱。还有…你们没有保护好客户的邮箱… |
|
15
Hanxv 2016 年 8 月 16 日 via Android
@aaa0009 国内的邮箱， QQ,网易应该都可以。
不过 zoho 的验证是最严格的。 可以让你的客户使用这些邮箱。 这些邮箱会验证 spf 等记录，如果发现和记录不符，垃圾箱是必进的。有的邮箱服务商还会拒收… |
|
17
aaa0009 OP @Hanxv 客户的邮箱域名是 greatwall.com.cn ，差了 mx 记录是 interscan.greatwall.com.cn ， 估计是自己配的，没有做 spf ， dkim 验证等。
|
 |
18
TimePPT PRO 没看明白，获取 refer 怎么防钓鱼站
|
Select Language