jettzhang
V2EX  ›  互联网

现在骗局玩的这么花了吗?

  •  
  •   jettzhang · Apr 15, 2025 · 4749 views
    This topic created in 571 days ago, the information mentioned may be changed or developed.

    image image image image image image

    11 replies  •  2025-05-10 10:32:04 +08:00
    foolishcrab
    foolishcrab
    Apr 15, 2025 via iPhone
    1
    邮箱太低级就不说了,
    网易那个只能说墙国对 ugc 管控如此严格确实有他的必要性
    nightwitch
    nightwitch
    Apr 15, 2025
    2
    邮件协议早期没考虑那么多,发件人的信息很容易伪造
    Linho1219
    Linho1219
    Apr 15, 2025 via Android
    3
    我记得这好像叫邮件代发,伪造很容易
    Cusmate
    Cusmate
    Apr 15, 2025
    4
    楼主是要说钓鱼网站用的是网易和腾讯的子域名吧,我觉得是使用了 web 托管功能做到的,类似于 AWS Amplify 。
    v1
    v1
    Apr 15, 2025
    5
    邮件是代发的,来自 acraprt26c.xyz 。腾讯云 cos 对象存储,那个是默认分配的子域名。网易那个是邮箱产品的某个功能。
    CHS
    CHS
    Apr 15, 2025
    6
    等你下载安装病毒后你就会发现环境判断用的是百度
    hefish
    hefish
    Apr 15, 2025
    7
    op 可以参考一下 smtp 的一些基础协议内容。 不是骗局有多高, 是协议本身就是能做到。
    buxiaozisun
    buxiaozisun
    Apr 15, 2025 via Android
    8
    网易邮箱的问题,这个应该去查 dmarc 的
    docx
    docx
    Apr 15, 2025 via iPhone
    9
    腾讯的是对象存储,网易的是灵犀办公,真正的发送者是 messageid 里面那个域名,不过估计这个也是从哪盗的域名。
    Imindzzz
    Imindzzz
    PRO
    Apr 15, 2025
    10
    为什么我伪造的邮件,根本发不出去?
    383394544
    383394544
    PRO
    May 10, 2025
    11
    所以像这种托管服务可以绕过备案直接发布网页?
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1000 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 36ms · UTC 19:11 · PVG 03:11 · LAX 11:11 · JFK 14:11
    ♥ Do have faith in what you're doing.