是否可能：A 的 Gmail 密码未丢失，但是被 B 冒用，给 C 发了邮件？

This topic created in 4729 days ago, the information mentioned may be changed or developed.

5 replies • 1970-01-01 08:00:00 +08:00

cxe2v

Nov 26, 2013

咋不可能呢，中间人攻击嘛

9hills

Nov 26, 2013

不需要中间人攻击，SMTP可以伪造发件人的（不过SPF, DKIM这些如果接收方验证的话是可以识别出伪造的，但是有些接收方不验证）

根本解决办法就是PGP签名

tabris17

Nov 26, 2013

伪造发件人的邮件会进gmail垃圾箱的

ooof

Nov 26, 2013

哦，有这么一个网站，很久之前似乎见到过：http://www.deadfake.com/Send.aspx

txlty

Nov 26, 2013

随时可以，本机开个smtp就能伪造发件人发信。能不能收到，要看收件方是否验证邮件头信息。
经我验证，qq邮箱收不到。126可以。