昨天我的 QQ 邮箱收到了一封疑似自己发给自己的邮件,我还以为我的 QQ 邮箱被黑了。 邮件见下方: 但是我之前已经把 QQ 邮箱的 POP3/IMAP/SMTP/Exchange/CardDAV/CalDAV 服务 基本都关闭了,登陆 QQ 邮箱网页版用 TIM 扫码登陆,再输入独立密码,在 安卓 TIM 上内置的 QQ 邮件登陆流程也是需要输入独立密码。 然后我又去查询了 QQ 邮箱的登录记录,没有 2020 年 2 月 16 日的登陆记录,然后再去看 QQ 邮箱的收件记录,发现 2020 年 02 月 16 日的只有一封,而且收件人其实是另有其人,见下方截图:
QQ 邮箱展示这些信息真是令人迷惑。 如果 QQ 邮箱展示收件人可以任意显示为其他人的话,有心人岂不是可以 使用 QQ 邮箱伪造任意发件人?
1
Mac 2020-02-17 13:39:14 +08:00
理论上,你自己开一个 SMTP 在对方服务器没有 BAN 掉你之前,你可以伪造任意地址的邮件。
|
2
qyvlik OP @Mac 部分原始邮件的开头
Received: from qqfmrnbaqt ([125.118.74.48]) by newxmesmtplogicsvrszb3.qq.com (NewEsmtp) with SMTP id CB384CD2; Sun, 16 Feb 2020 16:50:51 +0800 这个是 真实发件人 所使用的 SMTP 服务吗?如果是的话,自己怎么 BAN 掉这个 SMTP 服务? |
3
churchmice 2020-02-17 14:42:26 +08:00
你要 BAN 掉只能控制腾讯的邮件服务器了
|
4
mrcn 2020-02-17 16:51:39 +08:00 via Android
这种情况下不应该是会显示代发吗。。
|
5
aloyuu 2020-02-17 16:59:35 +08:00
某些人,可以伪造任何地址的来信,我收到过好几次几家大厂的邮箱发来的邮件,内容为不良广告
|
6
imn1 2020-02-17 17:16:22 +08:00
估计很少用电子邮件,我以前收到“自己发”的多了去了,最近几年才少了些
|
7
cherryas 2020-02-17 19:35:56 +08:00
正常,我还收到了时间是 2028 年的邮件呢。
|
8
460881773 2020-02-18 13:52:31 +08:00
|